Fork me on GitHub






TIGERrobot
patch de secu Xoops demande infos
#1
Régulier
Inscrit: 22/11/2005 19:02
Messages: 180
Je suis sous Xoops 2.0.13.2.

J'ai aussi la derniere version du module protector.

Dois je mettre le ptch de securité.


Merci

Posté le : 23/05/2006 19:53

Full Tiger
Partager Twitter Partagez cette article sur GG+
Rapport Haut
svn
Re: patch de secu Xoops demande infos
#2
Régulier
Inscrit: 27/01/2006 23:21
De Puteaux
Messages: 214
Je pense que OUI. moi je suis sur xoops 2.0.13.2 et 2.2.3a, je l'ai fait

Si tu as installé Protector tu dois avoir modifier le fichier mainfile.php, à la fin du fichier tu modifies comme ça :

define('XOOPS_GROUP_ADMIN', '1');
    define('XOOPS_GROUP_USERS', '2');
    define('XOOPS_GROUP_ANONYMOUS', '3');
include( XOOPS_ROOT_PATH . '/modules/protector/include/precheck.inc.php' ) ;
    if (!isset($xoopsOption['nocommon']) && XOOPS_ROOT_PATH != '' ) {
        include XOOPS_ROOT_PATH."/include/common.php";
    }
    include( XOOPS_ROOT_PATH . '/modules/protector/include/postcheck.inc.php' ) ;
}


?>


si tu as appliqué en plus la patch security060523 (voir page d'accueil du site), ton code est:

define('XOOPS_GROUP_ADMIN', '1');
    define('XOOPS_GROUP_USERS', '2');
    define('XOOPS_GROUP_ANONYMOUS', '3');

foreach ( array('GLOBALS', '_SESSION', 'HTTP_SESSION_VARS', '_GET', 'HTTP_GET_VARS', '_POST', 'HTTP_POST_VARS', '_COOKIE', 'HTTP_COOKIE_VARS', '_REQUEST', '_SERVER', 'HTTP_SERVER_VARS', '_ENV', 'HTTP_ENV_VARS', '_FILES', 'HTTP_POST_FILES', 'xoopsDB', 'xoopsUser', 'xoopsUserId', 'xoopsUserGroups', 'xoopsUserIsAdmin', 'xoopsConfig', 'xoopsOption', 'xoopsModule', 'xoopsModuleConfig', 'xoopsRequestUri') as $bad_global ) {
        if ( isset( $_REQUEST[$bad_global] ) ) {
            header( 'Location: '.XOOPS_URL.'/' );
            exit();
        }
    }

include( XOOPS_ROOT_PATH . '/modules/protector/include/precheck.inc.php' ) ;
    if (!isset($xoopsOption['nocommon']) && XOOPS_ROOT_PATH != '' ) {
        include XOOPS_ROOT_PATH."/include/common.php";
    }
    include( XOOPS_ROOT_PATH . '/modules/protector/include/postcheck.inc.php' ) ;
}


?>




Xavier.

Posté le : 23/05/2006 21:30

Edité par svn sur 23/05/2006 23:50:20
Edité par svn sur 23/05/2006 23:52:18
Edité par svn sur 23/05/2006 23:55:35
Edité par svn sur 23/05/2006 23:59:02
Partager Twitter Partagez cette article sur GG+
Rapport Haut

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.
Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

138 Personne(s) en ligne (121 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 138 | Plus ...