나무위키 텔레그램 유출 논란 (편집)

나무위키 텔레그램 유출 논란 (r2 문단 편집)

=== 기술적 불가능 ===
일반적으로 부재의 증명은 불가능에 가깝지만 해당 사건을 기준으로 나무위키 게시판에서 [[XpressEngine]] 1.11.2을 사용하고 있고 XE에서는 게시판, 댓글, 파일 등의 오브젝트 아이디는 통합으로 전역 함수 getNextSequence[[https://github.com/xpressengine/xe-core/blob/1.11.2/config/func.inc.php#L236|#]]에서 순차적으로 발급되는 아이디를 사용하고 있다. 일반적으로 글, 댓글 작성 시에는 +1 만큼 증가[[https://github.com/xpressengine/xe-core/blob/1.11.2/modules/document/document.controller.php#L240|#]]하여야 함이 정상이나 기본으로 제공되고 있는 모듈의 스팸 필터를 사용 중인 상태라면 스팸필터 내부의 triggerInsertDocument에 의해서[[https://github.com/xpressengine/xe-core/blob/1.11.2/modules/spamfilter/spamfilter.controller.php#L65|#]] 내부적으로 로그를 위한 object id가 한 번 더 발급되기 때문에 결과적으로 글 작성 시 바로 다음 글을 작성한다고 가정했을 때 다음 글의 번호는 +2가 되어야 한다.

하지만 해당 로그에 인용된 글 번호 1439084 앞뒤로 [[https://board.namu.wiki/1439083]], [[https://board.namu.wiki/1439085]] 가 존재하기 때문에 '''기술적으로 1439084가 존재하는 것은 불가능하다.'''

글 번호가 +2씩 증가한다면 글 번호가 홀수 혹은 짝수로만 나와야 되는데 홀짝이 섞이는 이유는 글과 댓글이 작성될 땐 +2씩 증가하는게 맞으나 게시판 글 수정 시 내부적으로 update_order가 업데이트될 때 시퀀스가 +1 증가하거나 파일과 같이 다른 오브젝트가 업로드될 때는 +1씩 증가하기 때문이다.

* [[https://board.namu.wiki/admin_board/1439081|ldmsys 관리자가 작성한 운영진 게시판 글]]
 * [[https://board.namu.wiki/qna/1439083|ldmsys 관리자가 윗 게시글에 사측 관리자를 호출하기 위해 작성한 문의 게시판 글]]
 * [[https://board.namu.wiki/discuss/1439085|sincity 유저가 작성한 48시간 방기토론 종결요청 토론 문의 게시판 글]]

모든 게시물은 해당 루틴이 되어 있기 때문에 [[나무위키:게시판]]에서 연속해서 글을 작성했다면 확인할 수 있는 사안이며 이는 '''운영진만 열람이 가능한 나무위키 운영진 게시판'''에 들어가 본 적도 없는 유저의 악의적인 조작이라고 볼 수 있다.

im preview

요약

문서 편집을 저장함으로써, 사용자는 본인이 기여한 콘텐츠가 CC BY-NC-SA 2.0 KR에 따라 배포되며, 해당 콘텐츠에 대한 저작자 표시를 하이퍼링크나 URL로 대체할 수 있다는 점에 동의합니다. 또한, 이 동의는 기여한 콘텐츠가 저장되고 배포된 이후에는 철회할 수 없음을 명확히 이해하고 동의합니다.

비로그인 상태로 편집합니다. 로그인하지 않은 상태로 문서 편집을 저장하면, 편집 역사에 본인이 사용하는 IP(3.128.79.196) 주소 전체가 영구히 기록됩니다.