Fork me on GitHub


 Bas   Précédent   Suivant

(1) 2 3 »


Choucas
Re: Bug apres mise à jour 2.4.4 à 2.4.5
#1
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Merci Ghia, je vais tester cela.

Posté le : 08/08/2010 23:53
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Bug apres mise à jour 2.4.4 à 2.4.5
#2
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Ah ok, merci pour ces infos Ghia

Mais je ne comprend pas bien : pour moi, il manque des sauts de ligne entre chaque titre, cela ne se rajoute pas par CSS, ça. Si ?(Cela se peut, je ne suis pas très doué en CSS).


Posté le : 08/08/2010 00:00
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Bug apres mise à jour 2.4.4 à 2.4.5
#3
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Voici le fichier que j'avais avant :

<table cellspacing="0">
  <tr>
    <td id="mainmenu">
      <a class="menuTop" href="<{$xoops_url}>/"><{$block.lang_home}></a>
      <!-- start module menu loop -->
      <{foreach item=module from=$block.modules}>
      <a class="menuMain" href="<{$xoops_url}>/modules/<{$module.directory}>/" title="<{$module.name}>"><{$module.name}></a>
        <{foreach item=sublink from=$module.sublinks}>
          <a class="menuSub" href="<{$sublink.url}>" title="<{$sublink.name}>"><{$sublink.name}></a>
        <{/foreach}>
      <{/foreach}>
      <!-- end module menu loop -->
    </td>
  </tr>
</table>


Voici le fichier de la 2.4.5 :

<div id="mainmenu">
    <a class="menuTop <{if !$block.nothome}>maincurrent<{/if}>" href="<{xoAppUrl }>" title="<{$block.lang_home}>"><{$block.lang_home}></a>
    <!-- start module menu loop -->
    <{foreach item=module from=$block.modules}>
        <a class="menuMain <{if $module.highlight}>maincurrent<{/if}>" href="<{$xoops_url}>/modules/<{$module.directory}>/" title="<{$module.name}>"><{$module.name}></a>
        <{foreach item=sublink from=$module.sublinks}>
            <a class="menuSub" href="<{$sublink.url}>" title="<{$sublink.name}>"><{$sublink.name}></a>
        <{/foreach}>
    <{/foreach}>
    <!-- end module menu loop -->
</div>


De plus, ce dernier est fournit par xoops.org dans le fichier xoops2.4.4-to-2.4.5.zip , preuve qu'il y a eu un changement entre ces 2 versions.

Posté le : 07/08/2010 15:56
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Bug apres mise à jour 2.4.4 à 2.4.5
#4
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
J'ai exactement le même problème, que j'ai résolu en reprenant le
/modules/system/templates/blocks/system_block_user.html

de la version 2.4.4.

Posté le : 07/08/2010 14:10
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Forum CBB - Posts passés en non-approuvés ?
#5
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Bon... je continue mon monologue
Tout d'abord, j'ai sécurisé ces 3 fichiers par .htaccess dans le répertoire /modules/protector/ .

Je vais maintenant migrer d'urgence sous Drupal, qui est plus sécurisé et la communauté semble plus active ce qui est très important pour moi.

Merci quand même

Posté le : 08/03/2009 10:22
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Forum CBB - Posts passés en non-approuvés ?
#6
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
J'ai trouvé la vulnérabilité.

Changer le nom de xoops_lib ne sert à rien, ni mettre ce répertoire en dehors du site...
En effet, la personne ayant hacké le site a attaqué :

/modules/protector/onupdate.php
et non
/xoops_lib/modules/protector/onupdate.php

puis

/modules/protector/notification.php
et non
/xoops_lib/modules/protector/notification.php

puis

/modules/protector/oninstall.php
et non
/xoops_lib/modules/protector/oninstall.php

Bref, des fichiers php qui existent dans toutes les installation utilisant Protector.

Je repose ma question : est-ce-que la version de protector (3.22) fournie avec la 2.3.3RC protège de ce hack ?

Posté le : 07/03/2009 13:15
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Forum CBB - Posts passés en non-approuvés ?
#7
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Bonjour,
merci pour la réponse mais mon site s'est fait hacker finalement.
Il y avait un admin en trop.

Comment a-t'il fait ?
J'ai les logs apache mais tout ce que je vois c'est qu'il a essayer d'utiliser la faille de protector (mais j'ai suivi les conseils et changé le nom du répertoire xoops_lib et mis un htaccess).

Que faire d'autre pour se protéger ?
Merci de m'aider !

[EDIT] Au cas où, j'ai upgradé Protector en version 3.22 dispo sur 2.3.3RC. Est-ce suffisant ?

Posté le : 06/03/2009 22:24
Transférer la contribution vers d'autres applications Transférer


Choucas
Forum CBB - Posts passés en non-approuvés ?
#8
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Bonjour,

certains posts sont passés d'un coup en non approuvé.
concrêtement, dans les tables xxxxx_bb_posts et xxxxx_bb_topics, les champs "approved" sont passés subitement à la valeur -1.

Je ne comprend pas pourquoi, je n'utilise pas la modération des posts.

Est-ce qu'un clic mal placé aurait pu faire cette bourde ?
Est-ce un bug ?

J'ai eu il y a deux jours une tentative de hack, est-ce qu'ils auraient réussi ?

Si vous pouviez m'éclairer sur ce point, ce serait sympa

[EDIT]Nettoyage du nom des tables, merci eparcyl92

Posté le : 05/03/2009 22:32
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Tentative de hack et CNIL ?
#9
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
Je passe le sujet en résolu

Posté le : 05/03/2009 22:24
Transférer la contribution vers d'autres applications Transférer


Choucas
Re: Tentative de hack et CNIL ?
#10
Aspirant
Inscrit: 31/01/2004 20:15
Messages: 26
C'est difficile de savoir qui ils sont exactement. Je pense que ce sont des gamins.
Ce sont des personnes qui se sont fait bannir de notre serveur de jeu et qui ont dit qu'ils allaient hacker notre site.

Heureusement, ce bon petit Protector a bien intercepté et logué tout cela, et j'ai recoupé les IP avec les logs du serveur de jeu pour savoir qui c'était.
Ce qui m'a permis de leur montrer que ce qu'ils ont fait n'est pas anodin (plainte auprès de leur FAI + main courante déposée à la police).
Pour moi, cela s'apparente à du vandalisme. J'espère que cela leur servira de leçon.

Posté le : 05/03/2009 09:48
Transférer la contribution vers d'autres applications Transférer



 Haut
(1) 2 3 »




Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

95 Personne(s) en ligne (76 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 95 | Plus ...