어제 새벽에 인터넷을 통한 설 명절 열차 승차권 예매가 실시되었습니다. 오전 6시 정각에 예매가 시작되었기 때문에 평소보다 일찍 일어났습니다. 이번에는 작년 추석 때보다는 순번이 늦었지만 작년 추석 때에는 빠른 순번을 받고도 창이 저절로 닫히는 바람에 기차표 예약에 실패했습니다. 다행히 올해는 별 문제 없이 예약을 완료할 수 있었습니다. 코레일(철도청)의 예약 시스템이 별로 마음에 안 들지만 그래도 예전보다는 많이 개선된 것 같습니다. 처음 인터넷 예약을 실시했을 당시에는 예약시간이 되면 접속 자체가 잘 안 되었습니다. 아마 서버 증설을 통해 어느 정도 안정화가 된 것 같습니다.

중고지게차를 판매하는 지인의 부탁으로 최근 중고지게차 판매 사이트를 워드프레스로 만들었습니다. 어제 구글 웹마스터도구에 등록하여 사이트를 완성했습니다. 그런데 오늘 구글웹마스터도구를 확인해보니 유해한 콘텐츠가 발견되었다는 생뚱맞은 보안 문제 경고를 표시하네요.ㅠㅠ 혹시나 싶어서 Wordfence Security 플러그인을 사용하여 스캔해보고 다른 방법으로 멀웨어를 스캔해보니 악성코드가 없다고 나오네요. 검토 요청을 제출했는데, 어떨게 될지 모르겠습니다. 보안 플러그인은 iThemes Security를 설치했었는데, 이번에 Wordfence Security로 변경했습니다. //////////////////////////////// 업데이트: 검토 요청을 제출한 후 약 10시간 정도 지나서 유해한 콘텐츠가 ..

YITH WooCommerce Wishlist(우커머스 위시리스트) 플러그인은 현재 50만 개 이상의 워드프레스 사이트에 설치되어 사용되고 있으며 우커머스 쇼핑몰에서 고객들이 상품의 “찜” 목록을 만들 수 있는 인기 플러그인 중 하나입니다(“워드프레스용 YITH 우커머스 위시리스트 플러그인” 참고). 보안업체인 Sucuri에서 YITH WooCommerce Wishlist에 영향을 미치는 SQL 주입 취약점(SQL Injection vulnerability)을 발견하여 보안 권고를 발행했습니다. 이 플러그인을 사용하는 경우 반드시 최신 버전(현재 2.2.0 버전)으로 업데이트하시기 바랍니다. 만약 업데이트를 할 수 없는 상황인 경우에는 Sucuri Firewall이나 비슷한 기술을 이용하는 것이 있다고 ..

간밤에 워드프레스가 4.9.2로 업데이트되었습니다. 이번 버전은 워드프레스 3.7 이후의 모든 버전에 대한 보안 및 유지보수 릴리스이므로 즉시 사이트를 업데이트할 것을 워드프레스에서 적극 권장하고 있습니다. 워드프레스에 포함된 MediaElement 라이브러리의 Flash fallback 파일에서 XSS 취약점이 발견되었습니다. Flash 파일은 대부분의 경우 더 이상 필요하지 않으므로 워드프레스에서 제거되었습니다. MediaElement는 버그를 수정한 새로운 버전을 내놓았으며 플러그인 저장소에서 수정된 파일이 포함된 워드프레스 버전이 제공됩니다. 4.9.2에서는 이외에도 21가지 버그(총 22개 버그)가 수정되었습니다. 자세한 내용은 다음 글을 참고해보세요. 워드프레스 4.9.2 업데이트 – 보안 및..

별로 놀랄 일도 아니지만 알약을 만드는 보안업체인 이스트소프트가 16만명의 개인정보가 유출되었다고 하네요. 국내 보안업체 '이스트소프트' 회원 약 16만명의 아이디와 비밀번호 등 개인정보를 빼돌리고 이를 빌미로 5억원 상당의 비트코인을 요구하며 각종 범죄를 저지른 중국인이 경찰에 붙잡혔다. ... 경찰에 따르면 이들은 지난해 2월9일부터 9월25일까지 중국 청도에 위치한 작업실에서 이스트소프트가 운영하는 알툴즈사이트 회원 16만6179명의 아디이와 비밀번호 등 개인정보 2546만1263건을 빼돌린 혐의다. 간혹 알집, 알FTP, 알씨 등 알시리즈를 사용하는 분들을 보는데요, 알시리즈는 가급적 사용하지 않는 것이 바람직합니다. 가령 알집은 압축 성능 테스트에서 사실상 꼴찌를 차지하면서 체면을 구긴 적이 있..

워드프레스에서 작성된 글을 수정하는 방법입니다. 워드프레스를 처음 접하는 경우 "워드프레스 블로그 시작하기"를 참고해보시기 바랍니다. 먼저 관리자 페이지(www.example.com/wp-admin)에 접속하여 로그인합니다. 그런 다음 글 > 모든 글로 이동합니다. 글 내용을 제외하고 글 제목과 카테고리 등의 정보만 수정하려는 경우에는 "빠른 편집"을 이용합니다. 편집하고자 하는 글 위에 마우스를 올립니다. 빠른 편집을 클릭합니다. 위와 같은 그림에서 (1) 타이틀을 적절히 수정합니다. (2) 카테고리에서 기존 카테고리의 체크 박스를 다시 체크하여 선택을 해제하고, 새로운 카테고리를 지정할 수 있습니다. 슬러그 부분(타이틀 아래)은 건드리지 않습니다. 수정이 완료되면 "업데이트"를 클릭합니다. 글을 삭제..

네이버 웹마스터도구에서는 사이트맵과 별도로 RSS를 제출할 수 있습니다. 티스토리의 경우 http://avada.tistory.com/rss처럼 RSS 주소는 티스토리 주소에 /rss를 추가하면 됩니다. 워드프레스의 경우 보통 https://www.thewordcracker.com/feed처럼 끝에 /feed를 붙이면 됩니다. 하지만 사이트에 따라 조금씩 다를 수 있습니다. 자세한 내용은 다음 글을 참고해보시기 바랍니다. 워드프레스 RSS 피드 주소 워드프레스에서 RSS 제출 시 '아무 글도 없는 rss 입니다' 오류가 발생하는 경우 참고 사항 네이버 웹마스터에서 RSS를 제출하면 다음과 같은 오류 메시지가 표시될 수 있습니다. 아무 글도 없는 rss 입니다. 이 오류는 말 그대로 아무 글도 없기 때문에..

광명시청에서 홍보실 PD(기간제)를 모집하는 광고인데요, 상주 직원을 뽑는다고 하네요. 그런데 임금 단가가 일 85,000원이네요. 월 22일 근무한다고 가정해보면 187만 원 정도 나오네요. 세금 떼고 하면 정말 저평가된 수준 같습니다. 이 분야에 대해 아는 것은 없지만, PD라고 하면 그래도 어느 정도의 기술을 갖춘 전문직 같은데 월 200도 안 되는 수준의 임금이라니 너무 하다는 생각이 드네요.

엊그제 유시민이 가상화폐란 "인간의 어리석음을 이용해 누군가가 장난쳐서 돈을 뺏어 먹는 과정"이라고 주장했다가, 여러 사람으로부터 공격을 당하고 있습니다. 하지만 상식적으로 생각해볼 때 유시민의 말을 귀담아 듣는 것이 좋지 않을까 생각됩니다. 교묘한 말로 사기를 치려는 사람이 너무 많습니다. 유동 자금이 갈 데가 없어서 현재 비트코인과 같은 암호화폐에 투자되고 있지만, 분명 정상적인 현상은 아니라 생각됩니다. 모든 것이 버블이라는 것을 설명하는 인포그래픽인데, 제일 먼저 언급된 것이 가상화폐입니다. 아무리 블록체인이 어쩌고 저쩌고 하면서 쉴드를 치고 있지만, 결국 거품이 빠지고 잔치가 끝나면 손해를 보는 것은 허황된 일확천금을 쫓아가던 개인들일 것은 자명합니다. 예전에 제이유라는 다단계 판매업체의 사기 ..

카페나 커뮤니티에서 질문을 할 때 질문 시 주의 사항을 제대로 숙지하지 않고 밑도 끝도 없는 질문을 하는 사람이 너무 많다. 헤더 부분 수정하고 업데이트하려는데 저장이 안되요. 워드프레스 관련 질문인데... 누가 이런 질문에 답을 줄 수 있을까? "아바다 테마를 사용하는데, 여차여차해서 수정했는데 이런 오류가 발생합니다. 여기에 스크린샷을 첨부합니다"처럼 조금 더 자세한 정보를 제공해도 답변을 받을 가능성이 높아질 것이다. 워드프레스에는 수많은 테마가 있고, 테마마다 사용법이 조금씩 차이가 있다. 간혹 이런 질문이 올라오면 핀잔을 받을 수 있다. 그러면 언쟁이 발생하고, 서로 얼굴을 붉히기도 한다. 그리고 책을 하나 사서 워드프레스 사용법을 익히면 쉽게 해결될 문제를 묻는 사람도 너무 많다. 정말로.....