파일:루시우 소리 파동.png 및 클라우드 블러드: 문서 사이의 차이

2019년 6월 15일 (토) 23:14 판

정보

2017년 02월, 구글 프로젝트 제로는 클라우드 플레어를 사용하는 모든 사이트의 모든 정보^[1]^[2]가 유출되었다. (2016년 09월 22일부터)
이러한 정도들의 일부는 검색 엔진이 색인해 갔다.
클라우드 플레어는 검색 엔진 회사와 협의하여 현재는 삭제된 상태이다.

유출 과정

클라우드 플레어는 'ScrapeShield'라는 HTML 파싱·난독화 툴을 사용하는데, 이 툴이 부정적인 HTML을 사용했는지 확인하지 않았다.
역방향 프록시가^[3] 다수의 유저들 사이로 공유되기 때문에 모든 클라우드 플레어 유저들에게 영향을 미친다.
함수 ==(동등 함수)를 사용한 것이 근본적인 원인이었으며, 동등 함수 대신 >=를 사용하였다면 발생하지 않았을 것이라고 하였다.
유출된 정보(의 일부)가 검색엔진이 색인해 갔으며, 현재는 삭제되었다.

유출 사이트

깃허브에 클라우드 블러드 피해 사이트 목록을 올렸다. pirate/sites-using-cloudflare
텍스트 파일 용량이 커 깃허브 서이트에서는 볼 수 없고, raw 로만 볼 수 있는데 열리는데 오래 걸린다.

참고 사이트

알약 블로그(CC BY 4.0으로 가져옴)

각주

↑ HTTP 쿠키,인증 토큰 등
↑ 쉽게 말해 이메일 주소, 아이디, 비밀번호 등 사이트에 있는 모든 정보
↑ 클라우드 플레어 서버→유저

파일 역사

날짜/시간 링크를 클릭하면 해당 시간의 파일을 볼 수 있습니다.

	날짜/시간	섬네일	크기	사용자	설명
현재	2019년 8월 25일 (일) 12:06		64 × 64 (2 KB)	Admin (토론 / 기여)

이 파일을 덮어쓸 수 없습니다.

이 파일을 사용하는 문서

다음 문서 1개가 이 파일을 사용하고 있습니다:

루시우 (오버워치)

The hash calculation took too much time or memory and stopped. 해시 계산에 너무 많은 시간이나 메모리가 소요되어 중단했습니다.

• 현재 페이지 URL 줄이기

[1] HTTP 쿠키,인증 토큰 등

[2] 쉽게 말해 이메일 주소, 아이디, 비밀번호 등 사이트에 있는 모든 정보

[3] 클라우드 플레어 서버→유저

[1]

[2]

[3]

@@ 1번째 줄: / 1번째 줄: @@
-== 파일의 설명 ==
+[[파일:cloudbleed.png]]
-{{파일 정보
-|설명= 오버워치 영웅 루시우의 스킬 아이콘
-|출처=https://blzgdapipro-a.akamaihd.net/hero/lucio/ability-sound-barrier/icon-ability.png
+==정보==
-|날짜=
+# 2017년 02월, [[구글]] [[프로젝트 제로]]는 [[클라우드 플레어]]를 사용하는 모든 사이트의 '''모든 정보'''<ref>HTTP 쿠키,인증 토큰 등</ref><ref>쉽게 말해 이메일 주소, 아이디, 비밀번호 등 사이트에 있는 모든 정보</ref>가 유출되었다. (2016년 09월 22일부터)
-|만든이=블리자드 엔터테인먼트
+# 이러한 정도들의 일부는 검색 엔진이 색인해 갔다.
-|저작권=
+# 클라우드 플레어는 검색 엔진 회사와 협의하여 현재는 삭제된 상태이다.
-|기타=
-}}
+==유출 과정==
-[[분류:오버워치]]
+# 클라우드 플레어는 'ScrapeShield'라는 [[HTML]] 파싱·난독화 툴을 사용하는데, 이 툴이 부정적인 HTML을 사용했는지 확인하지 않았다.
-== 라이선스 ==
+# 역방향 프록시가<ref>클라우드 플레어 서버→유저</ref> 다수의 유저들 사이로 공유되기 때문에 '''모든 클라우드 플레어 유저들'''에게 영향을 미친다.
-{{제한적 사용}}
+# 함수 '''<nowiki>==</nowiki>'''(동등 함수)를 사용한 것이 근본적인 원인이었으며, 동등 함수 대신 '''<nowiki>>=</nowiki>'''를 사용하였다면 발생하지 않았을 것이라고 하였다.
+# 유출된 정보(의 일부)가 검색엔진이 색인해 갔으며, 현재는 삭제되었다.
+==유출 사이트==
+# [[깃허브]]에 클라우드 블러드 피해 사이트 목록을 올렸다. [https://github.com/pirate/sites-using-cloudflare pirate/sites-using-cloudflare]
+# 텍스트 파일 용량이 커 깃허브 서이트에서는 볼 수 없고, raw 로만 볼 수 있는데 열리는데 오래 걸린다.
+==참고 사이트==
+[https://blog.alyac.co.kr/991 알약 블로그(CC BY 4.0으로 가져옴)]
+==각주==