Silnik forum

[ofsajd 1 093]

 

 

 

jak napiszę że jestem mendrek, tylko nie pamiętam mejla i hasła, a to jest mój alter to też podepniesz tam mojego mejla?

...ty serio chcesz byc mendrkiem..?

 

a kto by nie chciał tylko musiałbym sobie odrąbać palca :<

[Perez 902]

@Perez:

Jak to w ogole mozliwe, ze dane userow takie jak nick, haslo i e-mail byly podane w formie tekstu, w zaden sposob nie szyfrowane ?

Rozumiem, ze byl jakis blad skryptu, ale nie powinno od razu pokazywac tych danych jako czysty tekst, musicie miec jakies szyfrowanie bo tu chodzi przeciez o bardzo wazne dane.

 

Właśnie o to chodzi, że był błąd. Skrypt, który powinien wyświetlać bodaj najnowsze tematy czy coś w ten deseń, zaczął zasysać z bazy zupełnie nie te dane, które w żaden sposób nie są dostępne w pliku tekstowym, ba, nawet nie ma ich na serwerze, bo wszystko jest w bazie. Tyle że w wyniku tego błędu czy też może jakiejś dziury w skrypcie (obecnie wszystko jest wyczyszczone według najlepszej naszej wiedzy) skrypt zaczął pobierać zupełnie inne dane. Gdy w czasie ogarniania forum usuwane/testowane były niektóre wtyczki (a wyleciało chyba z 10 jakichś prastarych), to wtedy błąd się dopiero ujawnił. 

[ofsajd 1 093]

 

@Perez:

Jak to w ogole mozliwe, ze dane userow takie jak nick, haslo i e-mail byly podane w formie tekstu, w zaden sposob nie szyfrowane ?

Rozumiem, ze byl jakis blad skryptu, ale nie powinno od razu pokazywac tych danych jako czysty tekst, musicie miec jakies szyfrowanie bo tu chodzi przeciez o bardzo wazne dane.

 

Właśnie o to chodzi, że był błąd. Skrypt, który powinien wyświetlać bodaj najnowsze tematy czy coś w ten deseń, zaczął zasysać z bazy zupełnie nie te dane, które w żaden sposób nie są dostępne w pliku tekstowym, ba, nawet nie ma ich na serwerze, bo wszystko jest w bazie. Tyle że w wyniku tego błędu czy też może jakiejś dziury w skrypcie (obecnie wszystko jest wyczyszczone według najlepszej naszej wiedzy) skrypt zaczął pobierać zupełnie inne dane. Gdy w czasie ogarniania forum usuwane/testowane były niektóre wtyczki (a wyleciało chyba z 10 jakichś prastarych), to wtedy błąd się dopiero ujawnił. 

 

okej, tyle że hasła w bazie powinny być zapisane za pomocą szyfrowawnia, a nie gołym tekstem, żeby nawet w momencie wycieku nie były podane wprost tylko w formie jakiegoś hasha

[Lucek 4 417]

Dokładnie o tym samym pomyślałem czytając teraz ten temat - że skoro udało się te hasła wyświetlić w wyniku błędu to znaczy, że są zapisane w plaintekscie, nigdzie nie szyfrowane. Ten admin co nam ogarnia forumka powinien wiedziec, ze to jest niedopuszczalne

[Perez 902]

Dopytałem, cytuję:

"Hasła są oczywiście kodowane, ale błąd w pliku był na poziomie logowania - wtedy hasło jest przesyłane w postaci jawnej. W bazie hasła są szyfrowane i solone, więc nie ma możliwości ich odczytania". 

 

Stąd właśnie błąd dotyczył głównie osób, które były zalogowane, bo aktywacja tej wtyczki, "wyrzuciła" na wierzch ich dane. 

[Yacek 852]

Silnik IPB domyślnie koduje hasła i nie ma możliwości ich odczytania ot tak przez notatnik.

 

Ciężko zresztą znaleźć silnik, który nie koduje haseł bo to jakby oczywisty zabieg.

Edytowane 1 Marca 2013 przez Yacek

[Haro 78]

Jeśli można zapytać: gdzie jest ta lista osób, których hasła wyciekły? Bo nigdzie nie mogę jej znaleźć.

[Perez 902]

http://www.psxextreme.info/topic/26026-silnik-forum/?p=2785259

[Gość Kyo]

Masz ją 4 strony wstecz.

 

 

 

Gdzie ta lista jest?

 

Lista,
którą dostałem od administratora poniżej. Osoby te mają zresetowane
hasła. Nowa należy ustawić przy opcji logowania - przy podawaniu hasła
jest opcja Odzyskania hasła. 

 

 

 

 

unexpectedboy

pchela 

tomek1906 

reddys 

wooyek 

lookaz

farmer87

paliodor

assphalt

qvstra 

willi22 

tokugawa1982 

pajgi 

reno 

szarakps 

shankor 

q@sor

artuus

perez

bid0n 

mati_87 

haro 

erix

antilop

mendrek

canis 

bartiz 

prot

aleks 

berion

deek 

jac0 

nuke` 

omnia 

globusbuczek 

blaha 

brokenbottle 

tobik

dcueauen35 

jumi7 

komarzysko

thedupa

szawello

mazzeo 

mattaman 

rafnol 

o n r 

lionn 

kelso13 

mejm 

lipa 

mefi23 

haloogen 

maciej95r 

forebode

saptis 

szarku123 

jets 

hunter297 

mariuso 

yatza 

piecu 

liuping 

wektor 

don_pedro 

panborysek 

revv 

old_kyo 

paul7 

yeti 

pesior 

rin 

grzech83 

orzeszek87 

bushisan 

hal emmerich 

snake_plissken 

dante_devil 

moon-66 

igor67 

danidevil 

mace 

kotlet_schabowy 

keetiv

mani 

moldar 

koza 

mell0w 

kaz_sony_entertejment 

ozzy327 

ornit 

_m_ 

leszekch 

piotrwu 

05mateo10 

siedlo 

grzesiek9239 

jurcz91 

ign699 

agrestrybnik 

danielskii 

square 

jpj234 

deks 

aisza 

donvincent 

ins 

adigor27 

maciej95r  

shmatan 

naneinybrurne 

xtik 

shinian 

niewidoczny 

solid_snake_1 

czeski30 

pawliszak 

michalus22 

raq_chan 

pawel_s5 

jaro3003 

stoodio

alec 

boguslaw 

gruby+ 

prychmen 

septo 

bezelek126 

kudlaty88 

ulcergers 

dabig 

grzesiek 

mrdudi 

p910user 

private-ore 

oho 

farmeros 

orzel 

arteftvex 

kirara 

pneurnunduron 

fafen 

sig 

woodknight 

orzelek25 

merlyn1 

msk 

gwynbleidd_79 

pelipe 

untoryinvorne 

maggort 

da$io 

ytrewq 

marian80 

teddy 

stilblazin 

nobodylikeyou 

dykbeol 

lalastraszy 

szejdj 

yano 

colourniffirl 

norbi13 

pawlo 

accoun 

lalastraszy 

ragus 

bartek wojtasik 

sobies 

jokerkara 

metral 

artex 

typfon 

__bercik07 

kszaqu 

usagi

spn_sosnowiec

kinio_64 

kubaa 

piciu12-79

crash_override 

rafimaru 

nachopicasso 

tommi___t 

grabipl 

figlarz 

dalseelipep 

rambo772 

czak92 

clapek 

neo3016 

majochey_pl 

happybb03 

tailor 

suavek 

chraby 

winner 

tommy dee 

sizacz 

camillus 

 

Ważne!
Reset haseł dla powyższych loginów miał miejsce niedawno, stąd prośba o
powtórną zmianę hasła, jeśli ktoś zmienił je wcześniej. 

 

Jeszcze raz przepraszamy za całe zamieszanie. 

 

 

[vip77 205]

Perez zmien wyswietlanie daty z angielskiej na polska

[noxious33 71]

Na dole strony masz język do wyboru.

[vip77 205]

to wiem i mam ustwiony polski ale dalej jest np. 28 Feb 2013

[Siara_iwj 4 138]

Specjalnie dla ciebie - February to po angielsku Luty. 

 

 

 

 

Teraz mamy March, czyli Marzec. Wpadnij w Aprilu, to ci przetłumaczę.

 

 

A na temat - forum hula jakoś płynnie i bez bólu.

 

Co się znowu spierniczyło, pytam..?

Edytowane 2 Marca 2013 przez Siara_iwj

[vip77 205]

widzisz ja w tej biednej polszy siedze jak ten glupek i nie rozumie po murzynsku, dziekuje Ci swiatowy kolego za ta pierwsza lekcyje angielskiego

ps. co Ty tu robisz na takim polskim forum jak taki zagraniczny jestes?

[Perez 902]

Perez zmien wyswietlanie daty z angielskiej na polska

 

Znamy temat, ale na razie nie do zrobienia. Wina leży (a to niespodzianka) po stronie serwera, który w obecnej konfiguracji nie pozwala na doinstalowanie lokalizacji, która poprawi nazwy miesięcy. 

[Ore 188]

Dzięki Perez za pomoc.

[Perez 902]

W godzinach 13.00-13.30 forum będzie wyłączone na czas upgrade'u. 

[Perez 902]

Upgrade do najnowszej wersji skryptu (3.4.3) zakończony. Jeśli pojawią się jakieś błędy - proszę zgłaszać. 

[kubson 3 189]

Filmiki wrzucane przez użytkowników nie wyświetlaja sie na ipadzie, to samo na iphonie

[Perez 902]

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

[kultywator 2 083]

Za fenixa takich akcji nie bylo.

Czy to nie przypadkiem fenix takiej popeliny nie zostawił?

[Igor67 98]

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

U mnie tak samo na tablecie nie ma filmików :-(

[kubson 3 189]

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

[waldusthecyc 4 767]

 

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

 

potwierdzam. wszystko działało, obecnie filmy nie ładują się na iPadzie i iPhonie zarówno tutaj jak i na wskazanym przez Ciebie linku. 

[Perez 902]

 

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

 

Pamiętam, że chodziły, tylko jeśli nie chodzą też na innym forum bazującym na identycznym skrypcie jak nasz, to bardzo możliwe, że coś IPB zakombinowało. Będę testował jeszcze.