지난 2월 27일, TNF 팀에 텍스트큐브 v1.8.5에서의 XSS 취약점을 보고한 적이 있습니다. 당시 보고했던 취약점은 OpenID를 이용한 방문자 로그인 시에 XSS 공격이 되는 문제와 관리메뉴의 RSS 바깥글 읽기에서 플래시를 통하여 XSS 공격이 되는 문제였습니다. 이 취약점들이 오늘 오전 5시 45분에 v1.8.6 발표후보 1이 공개되면서 패치되었습니다. OpenID로 방문자 로그인 시에 XSS 공격하는 문제는 non-persistent XSS 취약점이구요….
스물군 님의 “개발자 블로그 모음“이 RSS를 아직 지원하지 않아서 Feed43으로 하나 만들었습니다. http://feed43.com/1247454853015102.xml title 속성으로 글 요약이 주어져 있어서 훨씬 깔끔하게 RSS 피드가 만들어졌네요. 다만, 무료 이용이기 때문에 6시간에 한 번 업데이트가 이루어집니다. Feed43으로 RSS 피드 만들기 저는 PC사랑의 포인트경매를 RSS로 확인합니다. :: /?p=760Feed43 활용. 게시판을 RSS로 구독하기 :: /?p=776
이전 글에서 소개한 바와 같이 Feed43의 유용함은 정말 뛰어납니다. Feed43과 같은 서비스를 적극적으로 활용하면 RSS로 많은 정보를 간편하게 취할 수 있고 분류도 할 수 있습니다. 이번에는 Feed43으로 게시판을 RSS로 구독하는 방법을 알아 보겠습니다. 간단한 코드 한 줄만 이용하면 되므로 어려운 내용은 아닙니다. 위 그림같은 게시판이 있습니다. 게시판의 구성은 번호, 제목, 이름, 날짜, 조회수, 첨부파일 링크…
PC사랑 홈페이지의 포인트경매를 아시나요? 경매방식이 재미있고 제품들도 쓸만해서 제가 좋아하는 컨텐츠입니다. 예전에는 매일 홈페이지에 들어가서 경매가 어떻게 되어가는지 확인했지만, 이제는 RSS로 받아서 쉽게 확인하고 있습니다. Feed43을 이용하지요. Feed43에 대해 소개한 글들을 보면 어떻게 RSS를 만드는지 자세하게 나와있지 않아 참 힘들었습니다. 이번도 2시간의 삽질을 거쳐 간신히 RSS 피드를 만들었습니다. 2시간동안 삽질했더니 이제 어느정도 알겠더군요. 그래서 제가…