안녕하세요

홈타운 운영자입니다.

php 4.3.10 이전 버전을 사용시에

대규모 웹변조가 가능한 PHP 게시판 취약점이 발견되어

전장비 버전 업을 하였습니다.

간략하게 취약점을 말하자면

원격의 사용자가 시스템 내의  임의의 파일 읽기,php 명령실행이

가능하며, 이를 이용한 웹변조등이 발생 할수 있게 되는것 입니다.

자세한 사항은 http://www.certcc.or.kr/ 참조 바라겠구요.

php.ini 변경 사항은 allow_url_fopen 을 on에서

off로 수정을 했고, magic_quotes_gpc 값을 off에서 on으로 수정을 했습니다.

그리고 php4.3.10 버전으로, apche1.3.33 버전으로 업데이트 되는과정에서

제로보드에서 파일 업로드, 로그인 등에서 오류가 발생되었습니다.

현재는 오류를 수정을 했고요..

이런 오류가 발생되어 정말 죄송합니다.

그리고 php 로딩 속도 저하 문제로 트래픽 제어를 할예정이며,

사용자 mysql 장비를 기존장비보다 성능이 훨씬 좋은것으로 교체했습니다.

항상 원활한 서비스가 되도록 노력하겠습니다.

마지막으로 php 전장비 이번 1사 분기 안에 최신 장비로 교체 예정이니

지금보다 훨씬 빠른 페이지 로딩속도로 찾아 뵙겠습니다.

다시한번 고개 숙여 사과 드립니다. 항상 저희 홈타운을 이용해주셔서 감사합니다.

새해 복 많이 받으십시요..