모든 계산을 서버가 하는 앱에서 클라때문에 해킹했다고 ㅈㄹ하면 뭐라고 함

[익명(1.223)]

모든 계산을 서버가 해서 클라 보안이 필요없는 앱을 만드는데

서버 동기화 이슈로 트랜젝션 털리고 나서

클라때문에 털렸다고 보안앱 붙이라고 ㅈㄹ하면 이건 보통 어떻게 처리하냐

[프갤로(gotopg)]

서버가 연산하는거랑 뭔상관임ㅇㅅㅇ

[익명(1.223)]

서버가 오작동한게 클라때문에 해킹당했다는 소리를 들어서

[익명(1.223)]

작정하고 뚫으면 결국 털리는 클라탓으로 몰아가니 어이가 없어서 그럼

[프갤로(gotopg)]

터는거 보여주면 될듯ㅇㅅㅇ

[프갤러 1(106.101)]

어떤 동기화 이슈인데?

[익명(1.223)]

DB Read/Write 사이에 동기화가 되지 않음

[익명(1.223)]

멀티스레드로 DB를 읽으니까 이전 데이터가 계속 읽히는 문제였음

[익명(1.223)]

그 틈을 노리고 Race condition 공격이 들어온 상황인데, 이걸 클라가 따닥을 안막았다 ㅇㅈㄹ하길래 ㅋㅋ

[프갤러 2(106.102)]

클라단에서 단순하게 반복요청을 막는다고 해도 터미널이나 네트워크 툴을 이용해서 요청하는것에 대해서 방어하기 위해서는 결국 서버단에서 처리가 필요한데 뭐했냐고 반박하셈 ㅇㅇ

[프갤러 2(106.102)]

서버에서 면피용으로 그딴 발언하면 뚝배기 맞아야지. 요청 경로가 클라단만 있는 줄 알면 개발할 자격도 없는거고

[익명(1.223)]

동감임... 저말을 사업이 직접 던지던데 그냥 이직준비 하라는 소리로 봐야겠음