Zoals een gebruiker al opmerkte bij deze mod:dieter schreef:Het is mms nog een ideetje om dit er ook bij te steken:
E-Mail Spambot Fighter
http://www.phpbb.com/phpBB/viewtopic.php?t=206542
Vertaling voor de mensen die niet zo makkelijk Engels kunnen:Interesting MOD. What happens if you click the email button of a particular user..? Looking through the code, it doesn't look like you convert the strings back to the proper email syntax for sending via the board..
Het komt er dus op neer dat er een foutje inzit, maar de auteur geeft zelf aan dat hij achter dit probleem aangaat.Intressante MOD. Wat gebeurt als je op de email knop van een bepaalde gebruiker drukt? Als ik zo door de code kijk, lijkt het er niet op dat je de strings weer terugzet naar de geldige emailsyntax, nodig voor het verzenden vanaf het forum..
http://www.in-my-opinion.org/in-my-opinion-3734.htmlZe weten gewoon niet of er nog security issues zijn!• They have no list of all security issues
Dat is niet waar, Acyd Burn maakt ze!• If you have modded your forum a lot (= installed/changed/reprogrammed your forum) you have no chance to update it to the newest (= most secure) state. The automatic updates won't work.
Zelfde antwoord als bovenstaande• They have no step by step guide how to fix each one of them. For example if your version is 2.0.5 then what do you do to manually update it to fix all security issues fast? Z
Nee, want het is de bedoeling dat mensen zelf checken!• They have no "security checking programs" which you could run and which would report all open security holes found.
Er staat dat ze security bugs serieus nemen, en verhuizen naar een apart niet makkelijk toegankelijk deel!• They are unpolite: When I mentioned that they either a) treat security issues not seriously OR b) modding not seriously then my topic was locked and I was warned.
• They even refused to fix a security bug (they claimed it was no security issue) that later caused the deletion of whole websites (see below: %2527 bug). [/qupte]Waar halen ze die onzin vandaan?
Klopt, maar wel pas vanaf 2.0.5. Wat 1 ding betreft hebben ze wel gelijk: snel zal dat updaten inderdaad niet gaan.bee schreef:Dat is niet waar, Acyd Burn maakt ze!• They have no step by step guide how to fix each one of them. For example if your version is 2.0.5 then what do you do to manually update it to fix all security issues fast?
Dat was inderdaad een fikse blunder van de phpBB groep. De door Jessica Soules (HowDark) gevonden highlight exploit was verschillende keren gemeld, maar werd door phpBB afgedaan als onzin. Drie dagen later volgde de meest kritische update die phpBB ooit heeft moeten releasen; die van phpBB 2.0.11. Ondertussen was inderdaad de eigen site al gehackt door script kiddies, die de inmiddels verspreide exploit hadden gebruikt op phpBB.com.bee schreef:Waar halen ze die onzin vandaan?• They even refused to fix a security bug (they claimed it was no security issue) that later caused the deletion of whole websites (see below: %2527 bug).
