안녕하세요, 여러분. 최근 있었던 보안 문제에 대해서 지금까지 어떤 조치가 취해졌고, 앞으로 어떤 조치를 취할지에 대한 내용을 공지해드리고자 합니다.
현재까지의 상황
보안 문제가 발견된 직후, 저희는 임시방편으로써 미디어위키 이름 공간에 포함된 모든 문서에 편집 제한을 걸었습니다. 이후 저희는 이러한 제한을 줄이기 위해 일부 중요한 문서들: Common.css, Wikia.css, Monobook.css, Wiki-navigation, Community-corner의 편집 제한을, 관리자들에 한해, 해제했습니다.
자바 스크립트 문서에 걸린 제한은 아직 해제되지 않은 상태이지만 다음 주 즈음에 일부 커뮤니티에 한해 해제될 가능성이 있으며, 개인 사용자용 자바 스크립트 또한 제한이 해제될 가능성이 있습니다.
앞으로의 계획
현재 저희는 자바 스크립트에 대한 편집 검토 시스템을 구상하고 있습니다. 더 자세히 설명하자면, 관리자가 자바 스크립트를 편집하고 편집된 내용을 검토에 넘기면 담당자들이 이를 검토하고 최종적으로 사이트에 적용하는 시스템입니다.
또한, 자주 쓰이고 안전성이 보장된 코드들을 모아둔 자료실을 만들어 관리자들이 별다른 검토 없이 간편히 코드를 꺼내 쓸 수 있도록 하는 자료실 시스템도 생각하고 있습니다. 현재 저희의 목표는 이러한 시스템들을 올가을 안에 완성해서 테스트를 거치고 베타 버전으로 출시하는 것입니다.
Verbatim 확장 기능에 대해서는, 현재 어떤 용도로 이 도구를 주로 쓰는지에 대한 조사를 진행하고 있습니다. 그리고 조사가 어느 정도 완료되면 Verbatim을 대신해 해당 용도로 쓰일 수 있는 도구를 개발할 예정입니다.
더 자세한 정보는 추후 블로그 글을 통해 알려드릴 예정이며 인내심 있게 기다려 주신 모든 사용자분들께 감사의 말씀을 전합니다.
