птица пароль к базе данных узнала

Опубликовано в вт, 01/02/2005 - 09:40 пользователем Administrator

за долгие годы безделья отковырял наконец-то и не удержался сказать.

может, сообщить публично?

Войдите или зарегистрируйтесь, чтобы отправлять комментарии
104 просмотра

# Глебов в вт, 01/02/2005 - 12:45

А это что значит и чем чревато для пользователей?

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 13:24

пароль я уже поменял, но надолго не поможет.

при желании и умении можно было все сообщения прочитать

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# omnibee в вт, 01/02/2005 - 15:09

Почему не поможет?

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 15:34

потому, что птица скорее всего воспользовалась каким-нибудь известным эксплойтом. пароль-то хранится блин в открытом виде в конфигурационном файле.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# omnibee в вт, 01/02/2005 - 16:05

А обновить версию форума можно? Текущая версия содержит агроомнейшую дыру в безопасности. Я об этом уже писал.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 17:27

придётся

но ведь кастомизаций куча

и блин у этих идиотофф из phpbb ещё и система обновлений ужасно дурацкая.

а где там дыра? может подкинешь инфу -- я локально заткну.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Paolo_Cocoa в вт, 01/02/2005 - 18:01

А что это за прикол был, когда на главной странице вывесилась надпись "Please ensure both the install/ and contrib/ directories are deleted"?

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 18:08

А это я обновил форум до последней версии.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# omnibee в вт, 01/02/2005 - 18:17

Ура, спасибо! :)

Кстати, если Феникс знал пароль к базе данных, это означает, что пароли по хорошему надо бы сменить всем. Если это слишком тяжело, то хотя бы модераторам надо бы. Иначе опять будут крики "кто стер" и "почему".

Феникс мог вытащить все пароли, если он знал, как устроен наш форум. А как устроен форум, совсем даже не секрет.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 18:47

пароли-то там в md5, но с него станется подбирать.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# raindog в вт, 01/02/2005 - 18:57

а откуда было понятно что он читал базу? левые запросы?

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# Administrator в вт, 01/02/2005 - 19:07

он сам написал, и пароль предоставил. прямо на форуме.

естественно, это всё уже удалено.

Войдите или зарегистрируйтесь, чтобы отправлять комментарии

# wezir в вт, 01/02/2005 - 21:45

А может прову написать, это ведь взлом сайта, может законы какие есть ведь форум не работал нормально пару дней, что есть порча чужого имущества. Пущай отключат от инета.