From: "Хихин Руслан" <hihin@rambler.ru>
To: community@lists.altlinux.org
Subject: Re: [Comm] посоветуйте форум ( движок )
Date: Tue, 29 May 2007 08:03:12 +0400
Message-ID: <200705290803.22885@ruslandh> (raw)
In-Reply-To: <000801c7a17b$5fcc6ab0$0100007f@localhost>
[-- Attachment #1: Type: text/plain, Size: 1113 bytes --]
Здравствуйте Faizov Alisher
В сообщении от 29 мая 2007 Faizov Alisher написал(a):
> > On Tue, May 29, 2007 at 12:04:09AM +0400, Faizov Alisher wrote:
> >> phpBB?
> >
> > Одна большая ошибка (в безопасности). Как и phpnuke/postnuke.
>
> имеешь ввиду эту:
>
> Описание:
>
> Уязвимость позволяет удаленному пользователю обойти ограничения
>
> безопасности.
>
>
>
> Уязвимость существует в функционале "Upload Avatar from a URL".
> Удаленный
>
> пользователь может произвести GET запросы на произвольные сайты. Для
> удачной
>
> эксплуатации уязвимости опция "Enable avatar uploading" должна быть
> включена
>
> (по умолчанию отключена).
Например я начитавшись на хакере статей по взлому различных сайтов
воспринимаю phpBB как большую дыру. Это тот случай, когда открытый
исходный код играет на руку хакеру (они быстрее находят дыры, чем их
исправляют разработчики). Фраза из журнала : "к счастью на host`е
нашёлся phpBB, далее всё было просто"
--
А ещё говорят так (fortune):
________________________________________________________________________
С уважением Хихин Руслан
[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2007-05-29 4:03 UTC|newest]
Thread overview: 22+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-05-28 15:21 [Comm] посоветуйте форум (движок) Alexey Morsov
2007-05-28 15:54 ` [Comm] посоветуйте форум ( движок ) Андрей Черепанов
2007-05-28 17:37 ` Michael Shigorin
2007-05-29 7:05 ` Андрей Черепанов
2007-05-29 7:45 ` Michael Shigorin
2007-05-29 8:03 ` Андрей Черепанов
2007-05-29 10:29 ` [Comm] [JT] " Michael Shigorin
2007-05-28 17:32 ` [Comm] посоветуйте форум (движок) Michael Shigorin
2007-05-28 20:04 ` Faizov Alisher
2007-05-28 21:06 ` Michael Shigorin
2007-05-28 22:56 ` Faizov Alisher
2007-05-29 4:03 ` Хихин Руслан [this message]
2007-05-29 10:52 ` [Comm] посоветуйте форум ( движок ) Faizov Alisher
2007-05-29 7:35 ` [Comm] посоветуйте форум (движок) Michael Shigorin
2007-05-29 5:13 ` Alexey Sidorov
2007-05-29 7:44 ` Michael Shigorin
2007-05-29 8:16 ` Alexey Morsov
2007-05-29 10:31 ` Michael Shigorin
2007-05-29 10:29 ` Alexey Morsov
2007-05-29 12:55 ` Alexey Morsov
2007-05-29 19:43 ` Michael Shigorin
2007-05-30 7:36 ` Alexey Morsov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=200705290803.22885@ruslandh \
--to=hihin@rambler.ru \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git