[유머] ㅇㅇㄱ) 안녕하세요 네이버님

[valuelessness]

일해

[메이룬스 데이건]

얘들 대체 뭘 하고싶은거야

[외계고양이]

뭐야?? 뭐가 문젠데???

[valuelessness]

아이디 뜯는거 안 막음

[외계고양이]

어머 미친??

[로즈번스타인]

[로즈번스타인]

지금이라도 카페들 관리혀 무섭다

[도벨메이드]

이건 네이버가 일을 안한거란 말이지?

[1234543212345]

네이버 허벌이네

[Dr.Kondraki]

이걸 네이버의 제로데이 취약점이라고 낙인 찍어버려야 하나…

[루리웹-7368917985]

저건 심각한건 맞는데 그정도까지는 아님

제로데이라는건 자고있는 개발자 즉시 깨워서 서버내려서라도 당장 고치라해야하는 수준임...

[Dr.Kondraki]

안 찍었다고 방치하니까 그렇지

[루리웹-7368917985]

방치하건 말건 간에 IT 쪽에선 제로데이는 함부로 말하는 레벨이 아님.

IT쪽 실무경험 아예 없는거 같은데
네 말 비유하면 범죄자 보고 얘 바로 사형수로 낙인찍자 하는식으로 과하게 나가는 식의 말이야.

[Dr.Kondraki]

그럼 실무경험 많은 분의 가르침을 청합니다
뭐라고 하면 쟤들이 말을 들을까요?

[네모네모 고먐미]

네이버 기준으로는 그건 딱히 답해주기 어려움.
취약점이 아니라는게 제일 큰 문제임

단순 식별자라고 생각해서 (아이디와 동급이니까) 수정하지 않을수도 있고
서비스가 많으니 저거 하나 고치면 수정할게 많아서 시간이 걸릴수도 있음.

[냐옹쿠키]

네이버 쯤되면 세계 온갖곳에서 쉬지않고 취약점 털려고 개지랄을 함. 그냥 코드몇줄 고친다고 해결되는게 아님.

[Dr.Kondraki]

취약점이라기엔 너무 하찮은가?
그렇다기엔 패치를 하긴 했는데 아직 마감이 덜 된 부분이 있다는 거 아님?

[냐옹쿠키]

네이버 전체로 보면 매일 취약점 분석하고 대응하고 고치느라 할게 산더미임. 저건 할일리스트중에 거의 밑바닥수준의 영역임.

[네모네모 고먐미]

따져보면 루리웹 회원번호도 식별자임
근데 이걸 루리웹에서 문제삼은적 있음? 오히려 빌런 판독기로 잘 쓰고있지

[루리웹-7368917985]

UTCk 이거 유용하네. 나중에 인증용으로 써먹어야겠다

[울트론님믿고천국갑시다]

이슈화 되고 안막고 있는거? 그러면 네이버가 일처리 존나 못하는것같은데

[JG광합성]

뭐야 시발 일주일전이잖아 저 글

[valuelessness]

근데 저거 지금도 저 지럴임

[우루사군]

나는 기억할것이다 유게에는 기록도마움사오가 있다는것을!!

어후 조용히 지내야지

[valuelessness]

[글백수]

이 사관은 로미갤러야. 그러니까 이 사태가 끝나면 로미갤을 건드린다는 자폭을 저지르지 않는 이상 다시 스스로를 봉인하실 거야...

[냐옹쿠키]

진지하게 말하면 저게 네이버 전체구조를 바꿀정도로 심각한거냐 라고 하면 그건 또 아니긴함.
저걸로 직접적으로 뭘 캐내는건 아니고 추론을 하는거니까. 장기적으로보면 이딴짓을하는 ㅁㅊㄴ이 있다는걸 인지했으니 바뀌기야 하겠지만.

[야근하기시러]

저걸로 전화번호 같은 민감정보나 고유식별값이 나오는거야? 저게 아이디만 뽑는건지 모르겠넹

[이사우로스]

보통 사이트들에 아이디 같은걸 돌려쓰니까