Tell HN: 저도 모르게 PHP RCE 엠바고를 어겼습니다. 죄송합니다.

1 week ago 18

Hacker News 의견들 john_strinlai: 원격 코드 실행(RCE) 취약점 정보를 받으면서 엠바고에 대해서는 전달받지 못했다면, 엠바고를 깬 건 본인이 아니라 전달 경로의 앞선 누군가임. 이번 과정을 분석하고 나면 모두 더 나아질 수 있을 것임. kinduff: 일부러 논쟁을 유도하려는 글이길 바람. 엠바고는 그렇게 작동하지 않음. rancar2: Pete의 태도는 고맙지만, 이전에 여기 글을 올리기 훨씬 전부터 정보가 유출됐고 악용도 진행 중이었음. https://aws.amazon.com/blogs/security/amazon-threat-intellig.... chrisjj: 해당 글에는 유출됐다는 주장이 없음. cwillu: 적용 대상도 아니고 존재도 전달받지 못한 엠바고를 깬 책임까지 질 수는 없음. petecooper: 그건 맞음. 분명히 하자면, 사실관계를 모른 채 HN에 게시한 행동에 책임을 지겠다는 뜻임. bell-cot: 책임에는 정보원 검증도 포함될 수 있음. 상대가 엠바고가 없다는 사실을 제대로 확인할 역량과 성실함이 있는지 살피고, 상황을 조사하고, 몇 수 앞까지 고려하는 일도 필요함. 다만 누구나 실제로 가진 자원과 제한된 시간 안에서 판단해야 함. 책임은 정보 전달 경로의 앞선 쪽에 훨씬 더 크게 묻고 싶고, 그들이 다른 몇 명에게까지 떠벌렸는지도 궁금함. qubex: 여기서 모든 책임을 진다는 게 구체적으로 무슨 뜻인가? 전 재산을 내놓고 후손 20대까지 빚을 갚는 노역에 바치겠다는 건가? 물론 농담이지만, 글로 남기기에는 실질적 의미가 없는 공허한 표현임. petecooper: 돌이켜보면 올리지 말았어야 할 글을 올렸고, 그 행동이 전 세계 많은 사람에게 파급효과를 일으켰음. 일부 매체는 선의로 올린 내 글이 엠바고 폐기와 사전에 합의된 일정의 급변을 알리는 신호나 촉매였다고 보도하고 있음. 내게는 전혀 평범한 수요일이 아니었고, 그 뒤로 잠도 제대로 못 자고 있음. 내 행동을 인정하고 사과하는 것이 지금 내가 취하는 조치이며, 오늘 밤은 잠들 수 있기를 바람. 재산이나 후손 이야기에 답하자면, 돈도 없고 알려진 후손도 없는 늙고 쭈글쭈글한 괴짜일 뿐임. 영국 Cornwall에 오면 연락해 주길 바람. 잠을 방해하지 않는 음료 한 잔 기꺼이 사겠으며, 이건 농담이 아님. herodoturtle: Pete의 답변에 덧붙이자면, 모든 책임을 진다는 건 게시한 책임을 남에게...

Read Entire Article




피플앤툴즈 네트워크
🛍 샵