Webboard

Zobacz w Portalu - Aktualizacja dla niezabezpieczonych pluginówNa międzynarodowym centrum MyBB pojawiła się informacja dosyc nietypowa, bo dotycząca bezpieczeństwa związanego z używaniem dwóch pluginów. Dodatki te są bardzo popularne, a w nieaktualizowanych wersjach zawierały dziury pozwalające na dokonanie ataków na forum. Popularność obu pluginów jest tak duża i stwarza to tak wielkie ryzyko, że zespół MyBB postanowił wziąć sprawy w swoje ręce. Problem dotyczy:

• [ SEO ] Simple Tag Cloud Plugin (Tags) autorstwa Watt'a
  
• FBConnect autorstwa Naya
  

Autorzy obu dodatków zostali powiadomieni o problemach. Pierwszy jest aktualnie poprawiany, drugi został wycofany z bazy dodatków, lecz jest już dostępna jego nowa wersja na stronie autora oraz forum MyBB.com. Jeżeli używacie powyższych pluginow, zalecamy ich aktualizację lub wyłączenie i usunięcie jeżeli aktualizacja nie jest jeszcze dostępna - w przeciwnym wypadku narażacie własne forum na atak.

Ogólnie, to te chmure polecam wywalić. Grzmocić exploity, ale ten plugin potrafi robić po 500-900 zapytań na strone, pamiętam że nie jedno forum się wykładało przy puszczeniu nawet iframe na taką stronę.

Dziękuję za Poinformowanie mam 2 plugin już go wyłączę dla pewności


Jeszcze raz dzięki

zobaczyłem na mailu

również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?

ponawiam pytanie poprzednika

(13.01.2012, 00:12)zarabianie24 napisał(a): [ -> ]również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?

(27.01.2012, 00:35)kanion napisał(a): [ -> ]ponawiam pytanie poprzednika

Szukamy, Panowie, szukamy
http://community.mybb.com/thread-111008-...#pid807850

Należy podmienić plik w katalogu:
katalog_forum/fbcore/

[ SEO ] Simple Tag Cloud Plugin (Tags) jest już poprawione?

odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag

(24.03.2012, 18:23)BlackDog napisał(a): [ -> ]odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag

Wystarczy się trochę wysilić i poszukać samemu.
Śledź ten wątek: http://community.mybb.com/thread-55796.html

A jeśli nie chce Ci się śledzić, to powstała już alternatywa: http://mods.mybb.com/view/tag-system

Poza tym polecam: mods.mybb.com i umiejętność pisania w boxie SEARCH.