Attaque Santy Worm possible!

Helger · Inscrit le: Feb 03, 2006 Messages: 2647 30808 points Lieu de résidence

Hello.

Ptdr :

T'en as d'autres dans le coin comme çà Cyril ?

Mouhahahahahahahahahahahahaha !

Wink

Helger · Inscrit le: Feb 03, 2006 Messages: 2647 30808 points Lieu de résidence

Présicion, c'est en cliquant sur "Page suivante" ou 2 via ce post :

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

mdr :)

roulé bourré

c'est le highlight qui génère ça Smile

ptdr ( à tous les coups )

comme quoi on soigne d'un coté, et c'est de l'autre que le bat blesse Smile

je vais zieuter pour voir ça

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

voilà

ça m'a permis de voir qu'il nous manquait un rewrite en plus sur le forum Smile

maintenant plus de santy avec ce foutu highlight

quand je disais que cette foutu fonction était dangereuse, une belle preuve de plus Smile

c'est en partie par ça que ce foutu vers ( et bien d'autres ) se sont propagés

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

pb dû au pack évo ou pas?

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

je te rassure, ça peut arriver avec ou sans !

tout simplement parce que comme je l'ai déjà un peu expliqué, cette fonction est hyper dangereuse

combien on dû se faire percer par là, je n'ose même pas l'imaginer

d'ailleurs je n'ose même pas imaginer comment quelqu'un a pu pense cette foutu fonction highlight il faut manquer de jujote pour utiliser ne serait ce que le terme, alors que l'on sait très bien que le terme en lui même est potentiellement une faille

c'est un peu l'art de provoquer les hackers, une façon de dire pète le moi par là Sad

en fait pour faire propre il faudrait recoder toute cette partie de phpbb, mais comme il faudrait en recoder d'autres, c'est peine perdue

alors que se passe t il, phpbb patch, patch et repatch en vain en fait car c'est la conception initiale qui n'est pas sécurisée

serait ce pareil avec phpbb 3 , je souhaite que non ( je n'ai même pas regardé car je préfère me coder un forum simple et sécurisé qui me bouffera pas le serveur pour afficher 3 malheureux messages )

donc pour faire simple, le problème existe depuis toujours dans phpbb, dans bbtonuke, dans bbtomax et dans tous les portages de phpbb

tiens un détail marrant sur ça, orion est équipé comme tu le sais de ctracker, ben ctracker ferme cette faille ... tout comme sentinel tente de le faire ( partiellement toutefois pour la version phpnuke )

helger est tombé dessus, mais c'est un concours de circonstances, ceci aurait pu arriver n'importe quand

et pour tout t'avouer, ce que j'ai fait, c'est tout simplement 'fausser' sentinel pour qu'il pense que cette fonction n'est pas dangereuse, mais je n'ai pas fermé la faille qui elle n'est pas 'fermable' sans revoir le forum profondément

en fait, c'est assez complexe, et le plus simple serait de repartir de rien pour ce forum, peut être phpbb3 sera la solution, mais perso je n'y crois plus et je pense qu'il faut radicalement changer de fusil d'épaule

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

Merci pour ces précisions. Smile

(comme j'aime mon petit smf lol..)

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

tu sais sur le forum, je vais te donner mon avis

un cms doit avoir son propre forum pensé pour sa conception

le fait d'intégrer ou de monter avec un bridge un autres cms dans le premier n'est que source de 'bricolages' indéfinis

l'expérience du code prouve qu'il est bien meilleur de partir de rien, que de se baser sur un autre travail, aussi bon soit il
chacun a ses propres dépendances et sa propre structure et le premier ne pourra jamais respecter le second à 100% et vice-versa

le bridge smf, j'en ai un comme tu le sais, mais franchement ce n'est pas une bonne idée ni vbulletin que j'ai aussi ou bulletin board et tant d'autres

pour moi tout type de travail comme ça est perte de temps

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

Je suis tout à fait d'accord avec toi. Wink

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

d'ou tout le travail qu'on fait sur bbtomax Smile

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

clair que moi j'aurai la flemme

heureusement que vous êtes là espy et helger Smile

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

On fait ce qu'on peut

je sais j'ai eu bcp de retard mais 2007 a ete une annee noire pour moi enfin la c'est bien repartie Smile

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

tout à fait Smile

chacun fait ce qu'il peut, comme il peut et quand il peut Smile

c'est justement le but de ce site, s'amuser entre passionnés et surtout ne pas se prendre la tête avec des bêtises ( moi j'ai par nature de ne jamais me la prendre, je me simplifie la vie à l'extrême Smile

, le chiant je le fou de coté, l'emmerdeur je le fréquente pas, et ce qui me les brise ne dure pas Smile

- la vie est trop courte pour se créer des histoires là où il n'y en a pas )

maximus est réellement une aventure excellente, où seuls les réels passionnés restent, les autres n'y trouvent pas de place, puisque seuls les respectueux peuvent participer

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

J'aime ta philosophie de vie, qui est exactement la mienne. Smile

beny · Inscrit le: Feb 03, 2006 Messages: 48 1143 points Lieu de résidence

En revenant sur le Worm excusez moi mais je ne réussis pas à résister une discussion pour de la langue.

----------------
OK

----------------
NO

----------------

remarquées avec "sperlonga.html" c' il est - Worm- avec

"sp_erlorga.html" tout ok

-------------------------------------------
Ritornando sul Worm
scusatemi ma non riesco a reggere una discussione per via della lingua.
-----------------------
notate con "sperlonga.html" c'è -Worm-
con "sp_erlorga.html" tutto ok