Fork me on GitHub






xoops info 2.11
Semi pro
Inscrit: 21/11/2004 17:40
De Un petit coin de Belgique
Messages: 826
Bonjour,

Encore un grand module pour les admins.. Félicitations aux développeurs de ce module.

J'ai juste remarqué une petite différence de comportement vis à vis de la sécurité entre protector 2.57 et xoopsinfo 2.11

Dans protector j'ai

'register_globals' : off ok

et dans xoopsinfo :

Register Globals (bouton rouge)

Quid?

Merci d'avance

Posté le : 04/12/2006 10:21

Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Xoops accro
Inscrit: 25/02/2004 00:20
De Région parisienne
Messages: 2526
C'est vrai qu'il y a une incohérence au niveau de l'affichage des images.
C'est corrigé, j'en ai profité pour ajouter la vérification des paramètres allow_url_fopen et session.use_trans_sid

En téléchargement ICI

Posté le : 04/12/2006 11:20
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Semi pro
Inscrit: 21/11/2004 17:40
De Un petit coin de Belgique
Messages: 826
Quelle rapidité!!

Merci beaucoup!

J'ai juste une petite question par rapport à la surprise... Est-il judicieux de laisser ces infos dispo même aux anonymes?

Car avec la version de xoops / apache / Mysql, ca donne déjà pas mal d'infos pour ceux qui auraient tendance à 'tester' la sécurité et les failles

Posté le : 04/12/2006 14:42

Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Xoops accro
Inscrit: 25/02/2004 00:20
De Région parisienne
Messages: 2526
Tu dois parler du script http://www.nomdusite.com/modules/xoopsinfo/xoopsinfo.php

En fait ce script génère une image et de ce fait, il peut être placé entre les balises
img]http://www.nomdusite.com/modules/xoopsinfo/xoopsinfo.php[ /img]

Ce qui peut se révèler pratique pour que vous puissiez nous donner la configuration de votre site.

La version précédente de xoopsinfo obligeait le copier/coller et de ce fait mettais à disposition de tous les visiteurs de frxoops les informations sur votre serveur, en mode texte ce qui n'est pax mieux!!!

Maintenant il est vrai qu’il manque peut-être une option, dans les paramètres généraux du module, qui permettrait de limiter l’accès au fichier xoopsinfo.php à seulement certains referers. Je vais m’y pencher !!!

Posté le : 04/12/2006 16:50
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Semi pro
Inscrit: 21/11/2004 17:40
De Un petit coin de Belgique
Messages: 826
Effectivement DuGris,

J'avais compris la finalité et qui est effectivement génial surtout pour avoir les infos qui sont souvent manquantes lorsque des questions sont posées sur le forum

Posté le : 04/12/2006 17:03

Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Régulier
Inscrit: 24/07/2006 10:39
Messages: 131
Bravo pour ce lifting du module xoopsinfo ! On le reconnait à peine tellement il a évolué...
Les informations disponibles sont claires et diversifiées : c super.
Il faudrait penser à intégrer ce module au module system de xoops : cela pourrait être la base d'une nouvelle version + ergonomique de system car l'accès aux différentes rubriques est parfois fastidieuse...
:xfsuper: :xfsuper: :xfsuper:

Posté le : 03/01/2007 16:01
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Semi pro
Inscrit: 05/06/2004 14:25
Messages: 750
N'y aurait-il pas un risque à laisser au public toutes ces informations?
C'est bien uniquement si les admin mettent à jour les modules et le core, ce qui risque de ne pas être le cas tout le temps...

Posté le : 03/01/2007 19:58
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Supporter Xoops
Inscrit: 09/01/2005 13:37
De Breizh
Messages: 16972
Bonjour,

C'est information ne sont disponible aux anonymes, que si les permissions sur le module leurs ont été donnés.

A +

Posté le : 03/01/2007 20:17

La connaissance s'accroît quand on la partage ...
Partager Twitter Partagez cette article sur GG+
Re: xoops info 2.11
Xoops accro
Inscrit: 25/02/2004 00:20
De Région parisienne
Messages: 2526
de plus rien ne vous empeche de renomer le fichier xoopsinfo.php, se trouvant dans la racine du module, avec le nom que vous souhaitez !!!

Posté le : 03/01/2007 23:50
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

89 Personne(s) en ligne (75 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 89 | Plus ...