Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.
Vaše pomoc je stále potřeba!

Autor Téma: Výpadek serveru a zrušení příloh a avatarů na fóru  (Přečteno 16705 krát)

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Výpadek serveru a zrušení příloh a avatarů na fóru
« kdy: 13 Května 2009, 19:53:05 »
Z důvodu závažné bezpečnostní chyby v kódu SMF (Simple Machines Forum) jsme byli nuceni smazat veškeré přílohy a avatary nahrané na serveru a do doby než bude chyba odstraněna zakázat nahrávání nových.

Preventivně byla zrušena práva zápisu do složek fóra, můžete mít problém se změnou některých nastavení v profilu.

Byla také smazána všechna "alternativní" témata vzhledu, z toho důvodu jsme všem uživatelům změnili téma na výchozí. (Těm, kteří měli zvolené jiné, ale funkční téma, se omlouváme -- jednotlivá změna není možná.)

Omlouváme se za způsobené problémy.
« Poslední změna: 15 Května 2009, 11:32:28 od Vojtěch Trefný »

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #1 kdy: 13 Května 2009, 19:56:11 »
A historie je fuč  :) No tak hlavně, že na to ten klučina upozornil...
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Přílohy a avatary na fóru
« Odpověď #2 kdy: 13 Května 2009, 20:22:31 »
Jak tak koukám, nemůžu ani pořádně editovat svůj profil.
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #3 kdy: 13 Května 2009, 20:26:21 »
No je v tom nějaký nepořádek, rozhodilo se mi celé fórum, vzhledově to je trošku jiné (to používám jenom základ, žádný jiný vzhled). Některé věci se nezobrazují dobře. Teď to tak nějak funguje, ale na 100% to není...
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #4 kdy: 13 Května 2009, 20:42:11 »
Jak tak koukám, nemůžu ani pořádně editovat svůj profil.

Většina složek fóra (spíš všechny) je přenastavená na read-only, takže některé věci měnit nepůjdou...
« Poslední změna: 13 Května 2009, 20:44:02 od Vojtěch Trefný »

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #5 kdy: 13 Května 2009, 20:43:08 »
No je v tom nějaký nepořádek, rozhodilo se mi celé fórum, vzhledově to je trošku jiné (to používám jenom základ, žádný jiný vzhled). Některé věci se nezobrazují dobře. Teď to tak nějak funguje, ale na 100% to není...

Tak žádné takové změny nepozoruji a ani si nejsem vědom toho, že by se něco mohlo změnit, takže bych poprosil o screenshot.

MacHala

  • Stálý člen
  • **
  • Příspěvků: 1104
  • Big Bro iz watching joo!
    • ZlejT
Re: Přílohy a avatary na fóru
« Odpověď #6 kdy: 13 Května 2009, 20:44:16 »
nj, vsiml jsem si, ze mi zmizel avatar, tak jsem ho upnul znova a ted , kdyz jsem se podival tak byl zase pryc :D

spis me mrzi, ze zmizelo i graficke tema, ktere jsem pouzival (Dilber multicolor), zvyk je zelezna kosile...
Prislusnik ligy, za kreativni pouzivani interpunkcnich znamenek, carek, predevsim.
=======================================
Tweetuju jako http://twitter.com/zl8

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #7 kdy: 13 Května 2009, 20:46:08 »
Asi postupně začnu psát další věci, které jsme změnili :)

Jinak kdo se chce dočíst více, tak přímo "od zdroje":

http://www.simplemachines.org/community/index.php?topic=309741.0
http://www.simplemachines.org/community/index.php?topic=307717.0

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Přílohy a avatary na fóru
« Odpověď #8 kdy: 13 Května 2009, 20:53:51 »
Citace
The method is...

They register.
Log in.
Upload an avatar that has PHP code in the EXIF data.
Access the avatar using some unknown exploit through index.php (and if someone does figure it out, obviously they shouldn't post it publicly) which causes the avatar to be executed as PHP.
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #9 kdy: 13 Května 2009, 20:54:39 »
Citace
The method is...

They register.
Log in.
Upload an avatar that has PHP code in the EXIF data.
Access the avatar using some unknown exploit through index.php (and if someone does figure it out, obviously they shouldn't post it publicly) which causes the avatar to be executed as PHP.

Už se ví kdo to byl ;D ?

EDIT: mluví se tam o jednom uživateli -

Citace
I have just countered 730 SMF forums he has registered on ranging from SMF 1.1.1 to RC1
« Poslední změna: 13 Května 2009, 20:57:59 od Tadeáš Pařík »
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Přílohy a avatary na fóru
« Odpověď #10 kdy: 13 Května 2009, 20:59:23 »
Jistěže já. Před rokem mi starenka cracknul stránku (komentářům nefungovalo ošetření od HTML kódu :'( ) a teď se mstím. :)
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #11 kdy: 13 Května 2009, 20:59:35 »
Už se ví kdo to byl ;D ?

Stejný uživatel "krisbarteo" jako všude. Podle whois odněkud z Lotyšska.

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #12 kdy: 13 Května 2009, 21:00:42 »
Už se ví kdo to byl ;D ?

Stejný uživatel "krisbarteo" jako všude. Podle whois odněkud z Lotyšska.

je tam tohle...
Citace
He came from 94.142.129.147
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #13 kdy: 13 Května 2009, 21:03:36 »

je tam tohle...
Citace
He came from 94.142.129.147

IP adresu jsem si samozřejmě našel u nás taky...

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #14 kdy: 13 Května 2009, 21:08:18 »
Podlé té disukuze tam, očekávám i nějaká "nepříjemná" opatření na zdejším fóru...
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #15 kdy: 13 Května 2009, 21:17:23 »
Podlé té disukuze tam, očekávám i nějaká "nepříjemná" opatření na zdejším fóru...

Zatím je to, co je (a asi to moc příjemné není) -- zatím to znemožňuje další zneužití, až vydají opravu, dohodneme se s Ondřejem, co bude dál...

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Přílohy a avatary na fóru
« Odpověď #16 kdy: 13 Května 2009, 21:26:44 »
Nebylo by špatné to napsat do novinek nahoru (pokud to ještě jde), aby to bylo všem jasné, proč to fórum vypadá tak divně.
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #17 kdy: 13 Května 2009, 21:51:30 »
Protože většina alternativních témat nefunguje, nastavil jsem všem výchozí téma fóra (alternativní motivy zůstaly podle voleb, ale výsledkem byla nepoužitelnost, jednotlivě jsem to měnit nemohl).

Vojtěch Trefný

  • Příspěvků: 9307
  • Don Quijote
Re: Přílohy a avatary na fóru
« Odpověď #18 kdy: 13 Května 2009, 22:27:46 »
Poznámka: Pokud chcete mít avatar, tak jej nahrajte na jiný server a v profilu máte možnost dát si odkaz na obrázek.

Tadeáš Pařík

  • Předseda občanského sdružení Ubuntu ČR a člen placené komunitní podpory
  • Příspěvků: 6543
    • Ubuntu.cz
Re: Přílohy a avatary na fóru
« Odpověď #19 kdy: 13 Května 2009, 22:30:20 »
Poznámka: Pokud chcete mít avatar, tak jej nahrajte na jiný server a v profilu máte možnost dát si odkaz na obrázek.

Super, díky. Funguje.
Do života je třeba mít připravený rozum, nebo provaz.

Ubuntu 14.04 64 bit / Windows 10 Pro - Intel DH87MC, Intel Core i7-4771, 8GB Ram, Kingston HyperX 3K SSD 120GB, Intel HD 4600 a ASUS GTX660-DC2OCPH-2GD5
Ubuntu 14.04 64bit - HP ProBook 4525s
Ubuntu 14.10 32bit - ThinkPad R52 (testování)

pariktadeas@jabbim.cz

Yontalcar

  • Stálý člen
  • **
  • Příspěvků: 833
  • Semper fidelis
Re: Přílohy a avatary na fóru
« Odpověď #20 kdy: 13 Května 2009, 23:08:45 »
Poznámka: Pokud chcete mít avatar, tak jej nahrajte na jiný server a v profilu máte možnost dát si odkaz na obrázek.
můžete použít avatar který máte na vCard na Jabber serveru jabbim jako adresu
Kód: [Vybrat]
http://www.jabbim.cz/include/img.php?jid=${jid}${jid} nahradit za skutečné Jabber ID

což mi připomíná, že v profilu zmizela možnost udat JID
NB: ASUS X53U - AMD Brazos E450; Debian GNU/Linux Sid amd64 (KDE 4.14)
Jen dvě věci jsou nekonečné - vesmír a lidská hloupost. Tím prvním si ovšem nejsem tak jist. - Albert Einstein

Martin Kiklhorn

  • Člen občanského sdružení Ubuntu ČR a placené komunitní podpory
  • Administrátor fóra
  • Závislák
  • ******
  • Příspěvků: 4807
  • グーグル!ご存知ですか?
    • HEJ
Re: Přílohy a avatary na fóru
« Odpověď #21 kdy: 14 Května 2009, 00:05:14 »
což mi připomíná, že v profilu zmizela možnost udat JID
Než kluci opraví zobrazování (v databázi snad JID zůstaly) tak jedině si JID zadat do podpisu, nebo personal textu.

Ad avatar - kdysi jsem si udělal primitivní skriptík se statickými obrázky aby mi avatar zobrazoval i aktuální status jabberu.
« Poslední změna: 14 Května 2009, 00:07:16 od kiklhorn »
Jsou ve vašem dotazu OPRAVDU VŠECHNY vám dostupné informace o problému?
Linux user since 2007-10-11, Registered #456007
Virtual
| Distribuce
~/slozka znamená /home/"vase jmeno"/slozka
6521 69DE 0F34 FCBC FB1D  DE76 360E 52B2 F71A B8E8

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Výpadek serveru a zrušení příloh a avatarů na fóru
« Odpověď #22 kdy: 15 Května 2009, 20:57:07 »
Jsem asi úplně tupej, ale když dám editovat svůj profil, hodí to zázračnou chybu:

* . (viz téma Wtf v sekci Fórum)

zkoušel jsem i neměnit své údaje a bez jakékoli změny dát "editovat profil", stejně to hodilo, že mě ty údaje asi neuloží... Nemůžu změnit podpis, osobní text, avatar, nic. :(

Já to SMF od začátku moc neměl rád. Když už jsem si řekl, že to zas tak špatné není, tak tohle. Hleďte se: bug na každém rohu, chybu to neumí vypsat ani anglicky, česky to píše hrubky a překlepy, vzhled je nedodělaný...
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

Prsatá blondýna

  • Závislák
  • ***
  • Příspěvků: 1669
  • Stále se učím...
    • Osobní portfolio
Re: Přílohy a avatary na fóru
« Odpověď #23 kdy: 16 Května 2009, 08:03:12 »
Už se ví kdo to byl ;D ?

Stejný uživatel "krisbarteo" jako všude. Podle whois odněkud z Lotyšska.

to že nám ten člověk podělal forum je sice na ránu ale i tak mu musím složit respekt.... prokousat se celým systémem forka... muselo dat fušku. ale ať už to znova nedělá
« Poslední změna: 12 Srpna 2009, 14:36:11 od Anna Taliánová »
AMD Phenom X4 9500, 2GB DDR2 800MHz RAM(GEIL), 200GB SATA (Seagate), nVidia 8600GT (ASUS), MSI K9A2CF-F MB -  Ubuntu 10.04 Lízací Lopata
ASUS EEE 901 - Ubuntu 10.04 Lízací Lopata
Vodafone 845 s Androidem 2.3  Nepoužívejte Windows ! Je nebezpečný, nepoužitelný, nestabilní a možná i něco víc, ale to M$ zatím tají ... Uznávám 2 bohy : sebe a google

Martin 'Želva' Malý

  • Závislák
  • ***
  • Příspěvků: 2438
  • Zalezlej v krunýři
    • Želvův zápisník
Re: Výpadek serveru a zrušení příloh a avatarů na fóru
« Odpověď #24 kdy: 16 Května 2009, 16:46:46 »
Vždyť nic neudělal, byl to hodnej hacker, který na chybu upozornil dlouhou poznámkou v HTML.
Osobní počítače jsou nanic a opravdu nikdy nedělají to, co se po nich chce. Fakt. I když na něm třeba běží Debian, Ubuntu, Arch, Widle, Mac, je to skoro furt to samé... :-(

Pokud mi dáváte zápornou karmu, budu rád, když mi napíšete proč, abych aspoň věděl, jak jsem vám uškodil. ;-)

 

Provoz zaštiťuje spolek OpenAlt.