---

Buvo aptikti nauji saugumo pažeidimai faile messages.php. Naudojant funkcija paieškos buvo galima manipuliuoti URL su tikslu sudarytį SQL-indeksavimą. Ir tuo pačiu ištaisytos forumo klaidos atsiradusios bandant perkeltį temą iš forumo turinio. Atnaujinimas randasi pagrindiniame saite.

Pagal Digitanium, lapkričio 29 d., 2005

Atsisiųsti: PHP-Fusion 6.00.207 Update for v6.00.206

---

Skaityti daugiau · 0 Komentarai · 1430 Skaityta ·

---

Jeigu nori matyti kiek forume yra prikabintų failų ir kur jie randasi ar koki dydi jie užima tai padės modas Attachments_Admin. Instaliavimas yra labai paprastas per admin panelį valdymas tuo pačiu juos galima redaguoti ištrinti iš forumo paliekat temą.

Atsisiųsti: Attachments_Admin

---

0 Komentarai · 1454 Skaityta ·

---

Keletas eksploitų buvo pastebėta forumo failuose index.php, options.php ir viewforum.php. Jau yra pataisymai esantiems vartotojams. Pilnas siuntimasis atnaujinamas. Kas buvo pakeista, galite rasti CVS Naršyklėje.

Parsisiųsti forumo pataisas (6 KB)

Pagal Digitanium lapkričio 19 d., 2005 m.

---

0 Komentarai · 1500 Skaityta ·

---

Kviečiami dalyvauti visi norintys. Įėjimas nemokamas!
Laikas

* 2005 m. lapkričio 26 d. 10:00

Vieta

* VDU Informatikos fakulteto 101 auditorija. Vileikos g. 8, Kaunas
















Numatomi pranešimai

* PHP projektų planavimas (Darius Tumas, Kaunas)
* PHP saugumas (Linas Gricius, Kaunas)
* OOP šablonai (Algimantas Stancelis, Vilnius)
* PHP ir Oracle DBVS (Justinas Balčiūnas, Vilnius)
* SiteSupra TVS (Vaidas Ʋilionis, Kaunas)
* Fusebox framework (Mindaugas Pelionis, Vilnius)
* Objektų magija su CTLF (Emilis Dambauskas, Vilnius)

Smulkesnė informacija yra čia: Ʋiūrėti

---

0 Komentarai · 1676 Skaityta ·

---

Laikas nuo laiko programuotojai baudžia už programinius įpročius. Gerai tai, kad tai įvyko su manimi ir rezultatas PHP-FUSION nesuderinama su MySQL 5. Ne panikuokite nors aš iš tikrųjų žinau kur klaidos problema ir bus atnaujinimos visos problemos susiję su MySQL per ateinančias kelėta savaičių. Ši problema neturėtu paveikti pagrindinės serverio tekėjimui, tik vis dėlto aš žinau, kad kai kurie programuotojai naudoja MySQL 5 serverio testui.

Pagal Digitanium, lapkričio 17 d., 2005

---

0 Komentarai · 1807 Skaityta ·