Webboard

Pełna wersja: Aktualizacja dla niezabezpieczonych pluginów
Aktualnie przeglądasz uproszczoną wersję forum. Kliknij tutaj, by zobaczyć wersję z pełnym formatowaniem.
Zobacz w Portalu - Aktualizacja dla niezabezpieczonych pluginów[Obrazek: news.png]Na międzynarodowym centrum MyBB pojawiła się informacja dosyc nietypowa, bo dotycząca bezpieczeństwa związanego z używaniem dwóch pluginów. Dodatki te są bardzo popularne, a w nieaktualizowanych wersjach zawierały dziury pozwalające na dokonanie ataków na forum. Popularność obu pluginów jest tak duża i stwarza to tak wielkie ryzyko, że zespół MyBB postanowił wziąć sprawy w swoje ręce. Problem dotyczy:
  • [ SEO ] Simple Tag Cloud Plugin (Tags) autorstwa Watt'a
  • FBConnect autorstwa Naya
Autorzy obu dodatków zostali powiadomieni o problemach. Pierwszy jest aktualnie poprawiany, drugi został wycofany z bazy dodatków, lecz jest już dostępna jego nowa wersja na stronie autora oraz forum MyBB.com. Jeżeli używacie powyższych pluginow, zalecamy ich aktualizację lub wyłączenie i usunięcie jeżeli aktualizacja nie jest jeszcze dostępna - w przeciwnym wypadku narażacie własne forum na atak.
Ogólnie, to te chmure polecam wywalić. Grzmocić exploity, ale ten plugin potrafi robić po 500-900 zapytań na strone, pamiętam że nie jedno forum się wykładało przy puszczeniu nawet iframe na taką stronę.
Dziękuję za Poinformowanie mam 2 plugin już go wyłączę dla pewności


Jeszcze raz dzięki ;)

zobaczyłem na mailu :D
również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?
ponawiam pytanie poprzednika
(13.01.2012, 00:12)zarabianie24 napisał(a): [ -> ]również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?

(27.01.2012, 00:35)kanion napisał(a): [ -> ]ponawiam pytanie poprzednika

Szukamy, Panowie, szukamy :)
http://community.mybb.com/thread-111008-...#pid807850

Należy podmienić plik w katalogu:
katalog_forum/fbcore/
[ SEO ] Simple Tag Cloud Plugin (Tags) jest już poprawione?
odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag
(24.03.2012, 18:23)BlackDog napisał(a): [ -> ]odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag

Wystarczy się trochę wysilić i poszukać samemu.
Śledź ten wątek: http://community.mybb.com/thread-55796.html

A jeśli nie chce Ci się śledzić, to powstała już alternatywa: http://mods.mybb.com/view/tag-system

Poza tym polecam: mods.mybb.com i umiejętność pisania w boxie SEARCH.