עדכון גרסא לפורום: בעיות אבטחה
 

יצא עדכון חדש ל-vbulletin בגלל בעיות אבטחה שהתגלו באינטרנט אקספלורר ואקפסלויט ב-PHP.

http://www.vbulletin.com/forum/showt...postid=1002384

בהצלחה

ומה הקשר שלך להנהלת האתר?!
לא זוכר לי שמינו אותך להיות ראש צוות האבטחה בפורום הוסטס

הוא בא לעדכן...מה אתה קטנוני??

תודה אחי
אני בטוח שאלון יודה לך.

טעות,נערך

אלכס,
הוא סך הכול בא לעזור,

למה אתה בא לתקוף אותו?
הוא עשה לך משהו?..

תירגע,
ויפה, שעה אחת קודם.

ציטוט מכותרת הפורום
 

תודה על ההודעה.
למעשה יש הודעה ישירות מvbulleting בלוח האדמין שמודיעה על הצורך בשידרוג וכבר עיינתי בה.
במשך היומיים הקרובים אני אבצע את העדכונים.

תודה שוב, ולא להוריד את הראש למי שפרסם את ההודעה. זה באמת המקום הנכון ואני שמח שאכפת למשתמשים מהפורום והאבטחה שלו.

-אלון.

עדכנתי את הגרסא והיו לי מספר בעיות, גם בפורום של vbulletin דיווחו על מספר "באגים" (לא באגים במערכת אלא בתצוגה שלה) קטנים,
לכן שחזרתי הכל בחזרה. אני ממליץ לך לחכות לפחות שבוע עד שיגלו ויתקנו הכל.

תודה על המידע.
תמיד מומלץ לחכות מספר ימים עד שבועיים עד שהבאגים של הגרסה שמשתחררת ימצאו על ידי משתמשים אחרים.
זאת הסיבה גם שאני לא שידרגתי את גרסת הPHP עדיין לגרסת 4.4.1 שיצאה לפני 5 ימים.

-אלון.

הם לא פתרו את כל הבעיות אבטחה שלהם בעדכון הזה,
קח בחשבון שזה מקשה, אבל לא מונע.
:qqb006:

לפתרונות אבטחת מידע לשרתים:

http://www.securehost.co.il/servers.html

vBulletin אף פעם לא היו בטוחים והם אף פעם לא יהיו בטוחים... יש כל כך הרבה פונקציות יחודיות לvBulletin שפשוט צועקות "בואו תפרצו לפורום הזה... הנה הפתח להכנס!!!"

שטויות במיץ. הבורדים הגדולים בעולם מבוססים על vBulletin, גם הפורום של חברת nVidia.
אם הפורום היה כ"כ פריץ הוא היה מזמן נפרץ בכל הקהילות הגדולות האלו. האמת היא שמזמן לא ראיתי קוד נקי וכתוב נכון כ"כ כמו שלהם, ודעתי לא משוחדת, לא מזמן עברתי אליהם וראיתי כבר לפני.

אני מחזיק ברשיון לvBulletin וInvision Board... ואני רציני :| כל כך הרבה פונקציות בממשק מבטלות את כל מערך ההגנה... :S זה עצוב...

קל לדבר :qqb007:

כלומר?...:qqb010:

כלומר: קל לדבר באוויר. תוכיח\תראה שיש בכלל מישהו שהוכיח ומצא את אותם חורים.
אני נוכחתי לראות שהקוד של המערכת מאובטח, נקי וכתוב בסטנדרטים גבוהים, אהיה מופתע מאוד לגלות אחרת :eek:

אני לא צריך להוכיח כלום :qqb014: אתה מוזמן לבדוק את זה בעצמך באתר www.vBulletin.com רק תשאל ותראה מה עונים...

אם אני אשאל שם שאלה כזאת זאת התאבדות. אני אקבל 500 תגובות נאצה.

אתה זה שהעלת את הטענה המופרכת שהסקריפט לא מאובטח ומתחמק מלענות.
גם אני יכול להגיד שבפנטגון יש הרבה פרצות ולהשמע חכם.

תראה בפורום vBulletin המידע ישאר פרטי... אני לא רוצה "לחלץ" מידע ואז כל נאב בפורום ינסה לפרוץ... אבל אני יכול להגיד שהפרצה הכי גדולה טמונה בעורך WYSIWYG המפורסם...

אתה מתכוון לבעיות ב-AJAX ? למעשה _הפרצה היחידה_ וגם פועלת רק עבור הגדרות מסוימת. זאת בדיוק הפרצה שתוקנה (בערך, אפשר לבטל את האפשרות). 2 האחרות הן אקספלוייטים ב-PHP וב-MYSQL - זאת אומרת לא של vbulletin עצמה שעשו והגדילו לעשות סביבת עבודה שתנטרל אותם. אם מערכת מוציאה הרבה עדכוני אבטחה זה לא אומר שהיא לא מאובטחת, זה כן יכול לאמר שמערכות אחרות לא מוציאות את העדכונים האלו - גם למערכות אחרות לדוגמאת IPB יש WYSIWYG.

לא אמרתי שהבעיה היא בWYSIWYG אמרתי שהבעיה בWYSIWYG שלהם...

http://www.vbulletin.com/forum/showp...91&postcount=4

אם אני לא טועה הבעיה תוקנה בגרסא החדשה.

טוב שתקו כבר :\.