Comments on: 구글 코드 검색(Google Code Search)의 공포 http://www.palgle.com/2006/10/07/hack_with_codesearch/ 구글의 서비스, 그리고 한국의 비지니스 고찰 Thu, 20 Nov 2008 14:07:14 +0000 http://wordpress.org/?v=2.6.2 By: 개발로그 - devLog http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1669 개발로그 - devLog Tue, 10 Oct 2006 13:04:36 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1669 <strong>구글 코드 검색 - 개발자에게 축복인가? 악몽인가?...</strong> 구글 코드 검색 구글 코드 검색(Google Code Search)의 공포 결국 오픈한 Google Code Search구글이 코드검색을 오픈하였다. http://www.google.com/codesearch 이는 개발자들에게 축복이 될 것인가? 악몽이 될 것... 구글 코드 검색 - 개발자에게 축복인가? 악몽인가?…

구글 코드 검색 구글 코드 검색(Google Code Search)의 공포 결국 오픈한 Google Code Search구글이 코드검색을 오픈하였다. http://www.google.com/codesearch 이는 개발자들에게 축복이 될 것인가? 악몽이 될 것…

]]> By: 커피와 흐린여름날 : 웹개발, 사는 이야기, 관심사에 대한 지껄임 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1624 커피와 흐린여름날 : 웹개발, 사는 이야기, 관심사에 대한 지껄임 Sun, 08 Oct 2006 23:26:16 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1624 <strong>Goolge Code Search, 이제 robots.txt 은 필수인가?...</strong> 구글이 소스를 검색하는 서비스, Code Search를 Labs에 오픈했다. 이는 웹상에 브라우저로 보이는 Content를 검색하는것이 아니라. 소스자체를 검색하는 서비스다. 물론 기존 구글검색을 통해서도 ... Goolge Code Search, 이제 robots.txt 은 필수인가?…

구글이 소스를 검색하는 서비스, Code Search를 Labs에 오픈했다. 이는 웹상에 브라우저로 보이는 Content를 검색하는것이 아니라. 소스자체를 검색하는 서비스다. 물론 기존 구글검색을 통해서도 …

]]> By: likejazz.COM http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1623 likejazz.COM Sun, 08 Oct 2006 16:46:29 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1623 <strong>구글 코드 검색...</strong> I don’t get how you write a story about Google’s new code search engine and not mention Koders and Krugle, the two existing players in the space. Source Code and Tech Reporting - Davenetics*... 구글 코드 검색…

I don’t get how you write a story about Google’s new code search engine and not mention Koders and Krugle, the two existing players in the space. Source Code and Tech Reporting - Davenetics*…

]]> By: ZF. http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1622 ZF. Sun, 08 Oct 2006 16:32:08 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1622 이거 정말 무섭군요. 워드프레스뿐만이 아니라 각종 게시판 툴도 저렇게 될 수 있다는 걸테니까요. ... 제 MySQL 비밀번호도 이제 곧 세상에 널리... robot.txt에 대해 심각한 고민은 해본 적이 없었는데, 이젠 그렇게 할 수도 없겠다는 생각이 듭니다. 이거 정말 무섭군요. 워드프레스뿐만이 아니라 각종 게시판 툴도 저렇게 될 수 있다는 걸테니까요.

… 제 MySQL 비밀번호도 이제 곧 세상에 널리…

robot.txt에 대해 심각한 고민은 해본 적이 없었는데, 이젠 그렇게 할 수도 없겠다는 생각이 듭니다.

]]> By: kkongchi http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1619 kkongchi Sat, 07 Oct 2006 11:47:09 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1619 //Mr.Dust 정말 그러네요. 테스트해보질 않고, 스샷만 봤더니..-_-;; 코드 백업 올려두는 곳에서는 robot.txt 반드시 설정해 두어야 겠는데요.. //Mr.Dust
정말 그러네요. 테스트해보질 않고, 스샷만 봤더니..-_-;;
코드 백업 올려두는 곳에서는 robot.txt 반드시 설정해 두어야 겠는데요..

]]> By: Mr.Dust http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1618 Mr.Dust Sat, 07 Oct 2006 10:22:05 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1618 위 스샷에 나온 것은 샘플 코드가 아닙니다. 실제로 검색가능하고, 사용가능(?) 할 수 있는 것들입니다. 위 스샷의 검색어를 보면 -sample 을 이용해 최대한 sample 코드를 제외한 것을 볼 수 있습니다. 그리고 실제로 잠시 테스트해본 결과 대부분이 압축파일 속에 있는 샘플코드였지만, 간혹 백업파일 속의 아이디와 비번도 보이는군요. 이럴 경우 즉각 악용될 수 있을 위험이 있는 듯 합니다. 위 스샷에 나온 것은 샘플 코드가 아닙니다.
실제로 검색가능하고, 사용가능(?) 할 수 있는 것들입니다.

위 스샷의 검색어를 보면 -sample 을 이용해 최대한 sample 코드를 제외한 것을 볼 수 있습니다.

그리고 실제로 잠시 테스트해본 결과 대부분이 압축파일 속에 있는 샘플코드였지만, 간혹 백업파일 속의 아이디와 비번도 보이는군요. 이럴 경우 즉각 악용될 수 있을 위험이 있는 듯 합니다.

]]> By: kkongchi http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1617 kkongchi Sat, 07 Oct 2006 08:00:26 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1617 저건 어차피 샘플코드이니 문제없어 보이는데요. 실제로 운영중인 critical한 서버나 웹사이트의 id,password가 웹 상에 있을 가능성은 거의 없을거라고 봅니다만.. 저건 어차피 샘플코드이니 문제없어 보이는데요. 실제로 운영중인 critical한 서버나 웹사이트의 id,password가 웹 상에 있을 가능성은 거의 없을거라고 봅니다만..

]]> By: 주성치 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1616 주성치 Sat, 07 Oct 2006 05:17:46 +0000 http://www.palgle.com/2006/10/07/hack_with_codesearch/#comment-1616 막연히 위험한 게 아니고 코드검색으로 인해 보안의 구멍이 겉으로 드러난 걸로 봐도 되지않을까요 막연히 위험한 게 아니고
코드검색으로 인해 보안의 구멍이 겉으로 드러난 걸로 봐도 되지않을까요

]]>