gzlinux.wz.cz hacked

16.3.2005 22:47 | Linux

Tak mi hackli stránky linuxového GZ klienta

Tak mi hackli gzlinux.wz.cz .

No jo no, nekontroval jsem updaty (spoléhal jsem na určitou úroveň kvality) - na phpBB.com 27. března uvolnili nějaký update, kterého jsem si vůbec nevšiml a možná byl důležitější, než se na první pohled zdá.

A dodal bych toto:

1) http://gzlinux.wz.cz/phpBB2
2) FUCK phpBB!

P.S.: Poraďte, co místo phpBB, když stojí za h****? Pořád nějaký díry v tom mají...        

Komentáře

[VícNežNic]

No, nevím o ničem. Děravé je to všecko jak řešeto.

[Ondřej Čečák]

Pokud tu bezpecnost sledujete (nebo alespon updatujete hned po vydani nove verze), tak se to da bez uhony prezit. Alespon takova je moje zkusenost.

[Michal Marek (twofish)]

Kam ten svět spěje...

[VícNežNic]

Ale musí se nechat, že ten CSS trik s tou vlajkou (?) vypadá dobře.

[jm]

No, to jim urcite nedalo moc prace, v 2.0.12 meli vsichni admin prava a v tech predchozich cca trech verzich ty bugy nebyly vo nic lepsi...

[Pavel Stárek]

ale já jedu na phprs zde to je .

A zde je ten můj výtvor tady .

[neO]

phpRS neni to co gzlinux potrebuje. samotny web - uz mam v hlave par navrhu - budu zrejme delat ja, az se teda dostanu k tomu udelat to elektronicky :D phpBB imho je dobry, ale nevim jak je to s tema chybama.. u nas na siti mame forum taky phpbb nejakou starou verzi imho a neikdo nas nehackuje :D

[ai]

Tak hod link s nejakou tvoji tvorbou..

[Luboš Doležel (Doli)]

No, neco vymysli... Urcite by to chtelo, aby to zvladalo publikovani clanku (navodu), novych verzi a tak podobne.

Brzo napr. napisu cesky navod, jak rozchodit mikrofon v UT2004 (hodne lidi to bez postupu step by step asi nezvladne).

[neO]

ok.. hele napism ail co bys chtel a ja se vrhnu na jadro - jako na "motor", php aplikaci.. pak pridam css soubor se vzhledem.. napis co chces aby to umelo.. ja tedka prechazim na linux (jak chvalyhodne, coz? :D) tkaze mam veeelikou srandu s prenosem mailu atd.. nevim, ani TB pro win nei kompatibilni s TB pro lin, hruza.. a hlavne miranda mi tam nejde :(((

[Luboš Doležel (Doli)]

Já sepíšu, co by to mělo umět, ale teď si říkám, jestli už není nějaký hotový free redakční systém, který by ušetřil spoustu času a práce - a vyhovoval by účelu.

Na každém, co jsem viděl, mi buď něco chybí nebo to zase vypadá hnusně apod. :-/

Viz např. pokus na http://gzlinux.wz.cz/drupal, další testy budou přibývat...

[neO]

imho nenajdes nic poradneho.. a kdyz uz tak to bude vzhledem na bliti... ja ti vytvorim na miru, to je vzdy nejlepsi - a zadarmo, tkaze to nemuzes odmitnout :D

[Luboš Doležel (Doli)]

Úplně best by bylo nechat Drupal a udělat mu nějaký originální skin. Vypadalo by to originálně a přitom by to nedalo zase tolik práce.

P.S.: zadarmo je i Drupal

[Luk]

Abych se přiznal, jsem v poslední době na PHPRS nějak alergický. Skoro všichni jeho uživatelé používají některý z výchozích vzhledů (max. s malými úpravami), takže mi to všechno přijde trapně stejné.

[jm]

No, ja jsem na phpRS alergicky neustale, protoze nehodlam absolvovat to, aby me jeho autor a podivna komunita okolo nej neustale otravovali emailem a davali na cernou listinu kvuli tomu, ze jsem z nej odstranil tu jejich prisernou reklamni copyright paticku. Kdyby tam dali neco rozumneho, tak to tam klidne necham (viz treba phpBB), ale tu jejich nevkusnou obludnost proste nesnesu a kdyz uz to odstranuju, tak to holt smazu komplet, muzou si za to sami.

[Michal Čihař]

Cože? Vždyť píšou že to je pod GNU GPL. Nebo ten jejich web nechápu?

No když už jsem na jejich web zavítal, tak o "GNU redakční a informační systém phpRS" by se taky dalo polemizovat, nepřipadá mi, že by byli součástí projektu GNU .

[VícNežNic]

Podobně debilní povinnost (kdo ví?) patičky má třeba i PHP-Nuke. Ale tomu bych se vyhnul z deseti kilometrů, phpRS jakbysmet.

[Michal Čihař]

Tak to asi buďto já nebo oni nechápou GNU GPL

[Ondřej Čečák]

U phpBB je to AFAIK podobne. Nicmene GNU/GPL plati, pokud ovsem na svem foru skryvate tusim "powered by phpBB" apod. tak nemusite na oficialnim foru dostat podporu apod.

[Michal Čihař]

Takovýhle přístup je v pohodě, licenci phpRS jsem nečelt, ale nepřipadá mi, že by to bylo takhle...

[jm]

Licence phpRS je GPL, na jejich homepage to primo pisou. Jenom si ji jaksi prapodivne vykladaji a ten svuj podivny vyklad neuveritelne otravnym a agresivnim zpusobem vnucuji vsem kolem. :-/

Jak uz jsem psal, ja bych tam tu paticku klidne nechal, kdyby byla v pouzitelne podobe (treba a la phpBB), ale tohle proste clovek na zadnem serioznim webu nemuze nechat, vzdyt to vypada priserne a zasahuje to strasne rusive do obsahu stranek.

Nebyl by problem to predelat, ale abych to pri jejich pristupu delal, to bych musel byt blazen. Radsi jsem cely phpRS smazal, stejne tem jejich CMS byl strasne neflexibilni. :/

[jm]

No jasne, maj dokonce takovou "official" cernou listinu. Jo a hrozej, ze budou zasahovat pres administratory hostingu. :-P

[jm]

Jo, a teda jeste sverazny vyklad GPL ze strany autora a narky jeho fanklubu.

[VícNežNic]

Já mám tedy výklad, že žádnou patičku mít nemusím. Kdo si to vykládá jinak a ještě by mě zařazoval na nějakou listinu, tak si může se svým produktem… Naštěstí mi to nehrozí, protože jsem zatím phpRS nijak moc oslněn nebyl.

[Luboš Doležel (Doli)]

Tak jsem chybu opravil a fórum dal do kupy...