넘즈유틸,허브 제한적인 배포 안내

넘즈유틸리티와 넘즈허브의 공개배포를 무기한 중단할 예정입니다.
(제한적인 배포 - 회원 레벨 8이상의 회원을 대상으로한 배포판과 업데이트는 지속적으로 제공할 예정입니다.)

중단사유

검증되지 않은 보안문제.

간혹 웹을 통한 해킹으로 인해서 문제가 발생하였다는 분들이 보입니다.
다른 이유가 있을수도 있겠지만 이 경우는 보통 게시판 툴의 헛점이 존재하기 때문에 발생하는 문제로
배포본에 문제점이 있는지, 없는지 확실한 판단이 내려지고 문제점이 있을시 보안패치가 될때 까지 공개배포를 중단할 생각입니다.
해결방향

일단, 해킹되었다는 얘기는 간간이 올라오지만 뚜렷한 정보가 없어서 넘즈넷이 해킹을 당해야 해결가능합니다.
배포사이트로서 2006년부터 운영해온바 2007년도에 파란 웹호스팅에 6개월정도 있을시 서버 설정과 넘즈유틸의 소스코드의 보안 헛점으로인해 넘즈넷이 해킹당한적이 한번 있습니다. index.html 변조로 링크를 변경하는 문제였는데 당시 대대적인 패치와 점검으로 이 문제는 해결되었다고 생각합니다만(물론 제 개인적인 생각일뿐...)
그동안의 업데이트로 인해 배포된 추가파일중에 헛점이 존재할수도 있습니다.

좌우지간 게시판에 심심찮게 홈페이지 파일변조 해킹을 당했다는 분이 보이시는데, 사용자의 실수인지, 넘즈유틸의 보안헛점으로인해 해킹되었는지, 현재로서는 알수가 없군요. 다만, 조금이라도 배포본으로 인해서 해킹당할 확률이 있다면 배포하지 않겠다는게 제 생각이라서 당분간 제한적인 배포를 시행할 생각입니다.

넘즈시리즈로 운영하시는 기존사용자분들의 주의사항

웹서버 설정에서 보안관련 설정들을 최대한 허용하지 않는 방향으로 설정하십시요.
웹호스팅의 경우 allow_url_fopen 옵션이 on 으로 설정되어있는곳이 많은데, 넘즈유틸과 허브는 이 옵션이 off 되어 있어도 잘동작합니다. 해당 옵션이 on 되어 있는 웹호스팅에서는 운영하지 마십시요.
(이 옵션으로 인해 넘즈유틸이 해킹이된다거나 어떤 문제점이 있는지는 아직 발견된적은 없습니다만 최대한 피하는게 좋겠지요.)

배포본의 다운로드는 회원레벨 8이상 이신분들만 가능합니다. 업데이트는 모든 접속자가 다운로드 가능합니다.

기존 사용자께서는 넘즈유틸섹션과 넘즈허브 섹션에 2009년 12월 이전부터 운영중인 홈페이지를 등록하여주시면 회원 레벨 8로 레벨업하여 드리겠습니다. (넘즈넷 가입시 레벨 9 이며, 손님으로 접속시 레벨 10으로 인식합니다.)