Aktualizacja dla niezabezpieczonych pluginów

Założony przez  Łukasz Tkacz.

12.01.2012, 21:11
#1
Zobacz w Portalu - Aktualizacja dla niezabezpieczonych pluginów[Obrazek: news.png]Na międzynarodowym centrum MyBB pojawiła się informacja dosyc nietypowa, bo dotycząca bezpieczeństwa związanego z używaniem dwóch pluginów. Dodatki te są bardzo popularne, a w nieaktualizowanych wersjach zawierały dziury pozwalające na dokonanie ataków na forum. Popularność obu pluginów jest tak duża i stwarza to tak wielkie ryzyko, że zespół MyBB postanowił wziąć sprawy w swoje ręce. Problem dotyczy:
  • [ SEO ] Simple Tag Cloud Plugin (Tags) autorstwa Watt'a
  • FBConnect autorstwa Naya
Autorzy obu dodatków zostali powiadomieni o problemach. Pierwszy jest aktualnie poprawiany, drugi został wycofany z bazy dodatków, lecz jest już dostępna jego nowa wersja na stronie autora oraz forum MyBB.com. Jeżeli używacie powyższych pluginow, zalecamy ich aktualizację lub wyłączenie i usunięcie jeżeli aktualizacja nie jest jeszcze dostępna - w przeciwnym wypadku narażacie własne forum na atak.
12.01.2012, 21:46
#2
Ogólnie, to te chmure polecam wywalić. Grzmocić exploity, ale ten plugin potrafi robić po 500-900 zapytań na strone, pamiętam że nie jedno forum się wykładało przy puszczeniu nawet iframe na taką stronę.
Serwery CS REKSIO:))
12.01.2012, 22:39
#3
Dziękuję za Poinformowanie mam 2 plugin już go wyłączę dla pewności


Jeszcze raz dzięki ;)

zobaczyłem na mailu :D
13.01.2012, 00:12
#4
również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?
27.01.2012, 00:35
#5
ponawiam pytanie poprzednika
27.01.2012, 22:09
#6
(13.01.2012, 00:12)zarabianie24 napisał(a): również dziękuję za informację w mailu.

Czy bezpieczna wersja wtyczki FBConnect autorstwa Naya jest już udostępniona?

(27.01.2012, 00:35)kanion napisał(a): ponawiam pytanie poprzednika

Szukamy, Panowie, szukamy :)
http://community.mybb.com/thread-111008-...#pid807850

Należy podmienić plik w katalogu:
katalog_forum/fbcore/
18.02.2012, 00:36
#7
[ SEO ] Simple Tag Cloud Plugin (Tags) jest już poprawione?
24.03.2012, 18:23
#8
odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag
24.03.2012, 18:44
#9
(24.03.2012, 18:23)BlackDog napisał(a): odświeżam, też chce się dowiedzieć czy jest już aktualizacja do Simple Tag

Wystarczy się trochę wysilić i poszukać samemu.
Śledź ten wątek: http://community.mybb.com/thread-55796.html

A jeśli nie chce Ci się śledzić, to powstała już alternatywa: http://mods.mybb.com/view/tag-system

Poza tym polecam: mods.mybb.com i umiejętność pisania w boxie SEARCH.



Użytkownicy przeglądający ten wątek:

1 gości