Дырки

[Ленивый гость]

Да фиг их знает, чем они там занимаются! Помоему не тем, чем нужно:(  

Клёво, ничего не скажешь... А такой быстрый форум..

[Ленивый гость]

Я связался  с суппортом этого форума. Вот ответ(нумерация багов в такой же последовательности, как и в первом сообщении этого трейда )


I found out more info for you.  Bugs 1, 2 and 4 are fixed in 2.2.9 final.  Bug #3 was an ancient bug that was fixed many versions ago.  

All the best,
Steve Machol
Support Team, vBulletin

http://www.vbulletin.com/

[Tarasenko]

Хе, однако они есть....

[Tarasenko]

Сегодня нашел тех, кто со мною полностью согласен относительно вышесказанного.
http://www.securitylab.ru/?ID=34537&R=0.ML.Violations

У них на сайте еше много интересного по поводу этого...

[Ленивый гость]

Доступна теперь версия 2.2.9 final
то бета была.
Скачаю, Tarasenko
не посмотрите те же  файлы? Они говорят, что исправили баги....

[Serych]

Так надо программистам сообщить об этих дырах

[Tarasenko]

Да, дыры они прикрыли. Давно пора.

[Ленивый гость]

Установил я его. Не знаю, вроде ничем не отличается от предыдущих версий. Наверно, они только исправили  предыдущие версии  с этими глюками и сразу выпустили новую.

[MC]

Tarasenko а не мог бы ты выложить тут файлы, в которых эти дыры присутсвуют и выделить в них места, где эти дыры!

ну и вообще поподробнее объяснить систему взлома при этих дырах (я не большой спец в РНР и тем более во взломе, а вот сайт свой хотел бы защитить...)

[AlieN]

Tarasenko
Объясни о дырках подробно плз

[Tronyx]

Tarasenko прям супер "героем" стал Да... особого ума чтобы пересказать материал с SecurityLab.ru не надо (они там даже в таком же порядке идут, как и он написал, мало того, там ещё текст чуть ли не один в один совпадает). Лучше бы ссылки на оригинал дал, а то прям такой крутой - "дыры нашёл".

[AZone]

Хе-Хе

[MC]

Tronyx согласен, но может он и объяснить может? Если нет, то ты объясни... а то для меня лично этот эксплоит что японская грамота - нифига не говорит...

[Tronyx]

но может он и объяснить может?

Человек просто скопировавший текст из одного окна в другое, выдающий себя за того кто эти дыры нашёл, при этом не чего нового не сказав, врятли сможет что-то объяснить, разве что опять скопировав текст.
И это не первый раз! Тарасенко недавно на раз-два "обламывал" авторизацию апача... пока не обламали его.
Тарасенко мой тебе совет: не пытайся показать себя умнее, чем на самом деле. Как видишь уже второй раз тебе этого сделать не удалось.

Если нет, то ты объясни... а то для меня лично этот эксплоит что японская грамота - нифига не говорит...

Извини, но это форум разработчиков, а не хакеров... Тем более себя к хакерам я тоже не отношу и с эксплоитом я не разбирался, я знаю что есть дыра и если уж очень-очень сильно надо будет кому-то "нагадить" - тогда буду его подробно рассматривать.

[MC]

и если уж очень-очень сильно надо будет кому-то "нагадить" - тогда буду его подробно рассматривать.

ну... если нагадят, то уже не рассматривать придетца, а восстанавливать...

Насчет Тарасенко все ясно! Привет тебе пламенный Тарасенко! Расти большой и все тебя будут слушать! За новость спасибо, за то, что ты ее себе присвоил - тебе пожалуйста!