큐알코드 square 테마에 선물이라는게 사라졌다?

QR 코드 찍으시면 안되요 !!!..

<  이 부분 부터 아래 몇줄까지는 추가된 부분입니다  >

Square 테마 관련해서 너무 걱정들이 많으신 것 같아서, 

먼저 결론 부터 말씀드리자면, 스킨이 해킹당한게아니고,

스킨에 사용된 notosans 라는 글씨를 불러오는 웹주소가 해킹당한 것으로 보입니다.

Square 원 제작자 님께서 링크 하나를 주셨는데,

http://wallel.com

에서 다운받아서 쓰면 된다고 합니다.

<  추가 끝  >

---------- 원문 이하 ----------

어제 이슈 중 하나가 square 테마에 선물이라는게 사라졌으므로 ... 

다들 안심하고있는데 전혀 안심할게 아직 못됩니다..

자, 그럼 왜 아직 안심하면 안되는지 알아볼까요?

우선 square 테마에 아직 그대로 남아있는,

notosanskr-hestia.s3 .... .com 부분입니다.

이 부분이 웹페이지에 불러오고 있다는걸 볼 수 있어요.

이 부분은 기존에 notosans 라는 폰트가 불려오던 곳으로 지금 현재,

notosans 라는 폰트는 아래 url 로 바뀌게 되었습니다.

notosanskr-hestia.s3 .. 에는 무슨 일이 있었는지는 모르겠지만,

현재 노토산스를 불러오지 않아요 ! 

게속 square 테마를 쓰고 싶으신분은 아래 링크로 style 지정해주시면 폰트 쓸 수 있어요.

https://cdn.rawgit.com/theeluwin/NotoSansKR-Hestia/master/stylesheets/NotoSansKR-Hestia.css

(이걸로 바겼어요 ..)

그럼 다시 더 깊숙히 들여다 보면,

tistory1,daumcdn.net 에 square 폰트가 저장되어있는 저장소로 이동해볼게요,

저기 아래에 보면

styles.css?_T_=xxxxxx 가 보이시죠?

이 style.css? 파일에는 여전히 http://notosanskr-hestia.s3-website.... 가 불려오고 있다는걸 아실 수 있을거에요. (아래사진 참조)

(style.css 파일)

그럼 저 파일로 한번 들여다 볼까요?

@import url("http://bit.ly/2rpEhZf");

그 파일에는 이렇게 , 무엇인지 모르는 광고같은 url 하나가 떡 하니 있습니다.

http://notosanskr..../stylesheets/NotoSansKR-Hestia.css 파일을 임으로 바꾸기만 하면

또 '선물' 이라는 qr 코드를 왼쪽 상단에 띄울 수 있는거죠,

이해가 안되시거나 더 궁금한점이있으시고 하시면,

댓글 주세요 ^^