기쁨나무의 초록세상

zbXE 1.0.5가 나온 것은 08/07/17이었다. 어느 정도 검증(?)이 끝난 후 설치하려고 미적거리다 귀차니즘이 발동했고, 기왕 늦은 김에 다음 판올림까지 기다리자 마음먹고 있었다. 어제 모처럼 제로보드 홈에 접속해 보니 보안취약점 긴급패치가 있어 보안패치하는 김에 판올림까지 마무리했다.

작업예상시간은 1시간 30분이었는데 왠걸 날밤을 꼴깍새고 아침을 맞았다. 무려 7시간이 넘게 걸렸다. 어제 이상하게도 FTP연결이 매우 불안정했다. 화일 업.다운로드 중에 몇 번이나 끊겨 속 좀 썩어야 했다. 아무튼 마무리한 것 같아 후련하긴한데 어디서 문제가 터질지 불안하다.

지난 번 독도배너를 달고 나서 홈페이지가 엄청 느려져 이에 대한 조치도 필요했다. 안내에 따라 옵션 설정을 조정해줘  원활히 돌아가고 있었는데 며칠 후 살펴보니 또 너무 느려져 있었다. 독도배너때문인 것 같아 해당 애드온을 꺼뒀음에도 증상은 나아지지 않았다. 웹호스팅문제인지 해킹이라도 당한 것인지 의구심이 들었으나 바빠서 미처 제대로 대응하지 못했다. 오늘 FTP 깨끗이 정리하고 화일을 새로 올렸으나 여전히 메뉴 이동시 접속이 느려떠졌다. 벌써 뚫려버린게 아닌가 걱정하면서 보안패치에 올라온 func.inc.php를 갈아줬더니 훨씬 나아진 느낌이다. 독도배너가 접속될 때마다 일본 외무성으로 접속하여 트래픽을 유발한다고 하던데 괜히 트래픽 몇 번 늘려주고 해킹을 당한게 아닌지 의심스럽다. 이것은 어디까지나 가정이지만 자기 나라 외무성 홈페이지가 공격받고 있는데 애국심이 넘쳐나는 해커라면 가만히 있을까?  알지도 못하면서 홈페이지 꾸려간다는게 참 불안하기만 하다. 

◇◇◇ zbXE 보안관련 긴급 패치 ◇◇◇
08/09/02 zbXE 보안취약점 관련 긴급패치 공지  http://www.zeroboard.com/17234648
=> CSRF 라는 공격 방법으로 XE 관리자 세션을 악용할 수 있게 하는 취약점에 대한 패치
    zbXE 1.0.5 사용자도 위 사이트에서 패치를 다운받아 적용시켜야 한다.

◎ 수정해야 할 사항
1. 게시판 본문의 글쓴이 항목에 "닉네임(이름)" 출력되게

2. 게시판 목록의 목록 제목 부분 : 조회수->조 회, 추천수->추 천
   ** 새벽 내내 찾았으나 알아내지 못함.

3. 게시판 본문 하단의 목록 개수 조정 => 3~5개쯤이 적당.[우측그림]
   ** 수 십개가 붙어다니니 정신없음.
   ** '목록갯수'와 '본문 하단 목록갯수'를 각각 설정할 수 있음 좋겠음.
   ** 1.0.5에서 별도 지정이 가능한 지 확인해 봐야함.

4. 게시판 본문의 좌/우측에 여백을 주고 싶음.
[좌측그림]
게시판 전체의 여백이 아니라
게시판 본문 좌/우에 여백이 필요함.
- layout에서 여백을 많이 줄 경우 너무 떨어져 휑하고 적게 주면 본문이 옆과 붙어서 갑갑함.

* 아침내 헤맸으나 어디서 수정해야 하는지 찾아내지 못함.