Машина Времени

Basil IV · Добавлено: Wed Dec 29, 2004 11:16

В период с понедельника по среду в Интернете активно распространялся новый вирус Santy, который заражал сайты, использующие популярный форумный "движок" phpBB. Накануне компании, занимающиеся сетевой безопасностью, обнаружили "дыру" в используемых версиях phpBB, которая позволяет получить контроль над сервером, где установлен форум на базе этого продукта.

Информация о "дыре" была традиционно распространена в компьютерных СМИ, а разработчики phpBB выпустили исправления, которые всем владельцам сайтов с форумами было предписано срочно установить. Тем не менее, неизвестным автором был быстро создан вирус, который находил работающие форумы с "дырой" и проникал в них, заменяя содержимое сайта на объявление о том, что сайт был взломан, после чего начинал искать другие форумы-жертвы.

Для поиска сайтов с уязвимыми форумами вирус, запрограммированный на автоматическое распространение, использовал возможности поисковика Google (сам Google не был взломан, вирус лишь заставлял его искать сайты). После того, как это выяснилось, в Google заблокировали обработку запросов, посылаемых вирусом, и Santy фактически перестал распространяться. Тем не менее, в Google выразили озабоченность применением подобной технологии и заявили, что будут работать над тем, чтобы вирусописатели впредь не могли использовать их поисковик для подобного рода деятельности. Летом этого года уже был зафиксирован инцидент, когда один из вариантов вируса MyDoom стал с помощью Google искать новые email-адреса для рассылки себя.

Santy опасен только для держателей серверов с установленным phpBB. Обычных пользователей он не затрагивает, кроме того аспекта, что они не смогут воспользоваться зараженными форумами, пока вебмастеры не починят их.

DedPichto · Добавлено: Wed Dec 29, 2004 11:29

Ага, спасибо.

Последнее предупреждение о дырке в системе безопасности на сайте phpBB относится к 18 декабря, и то не к самому движку, а к собственно php.
Дыра же в самом движке была найдена в середине ноября и 18 числа они выпустили патч, который я примерно тогда же и установил Smile

Basil IV · Добавлено: Wed Dec 29, 2004 11:38

Ну и чудненько! Wink

P.S. Хорошо, когда патч выходит до вирусов. Mr. Green

Strange · Добавлено: Tue Mar 01, 2005 20:33

Очень удобно стало, но есть один вопрос, почему почти ни где нет возможности удалять свое сообщение?

DedPichto · Добавлено: Tue Mar 01, 2005 20:45

Strange, что значит "почти нигде"? Скажи пожалуйста, а где она есть? Smile

Strange · Добавлено: Tue Mar 01, 2005 20:49

в некоторых тема, я мог удалить свое сообщение!!! (но судя по этой реакции, уже нигде) Mr. Green

Тогда вопрос, что такого плохого в эытой возможности?

DedPichto · Добавлено: Tue Mar 01, 2005 20:52

Давай обменяемся информацией: ты мне скажешь, где ты их можешь удалять (а то лень мне руками проверять все разделы Smile

), а я тебе скажу, что в этом плохого Smile

DedPichto · Добавлено: Tue Mar 01, 2005 21:06

Ой, таки пришлось руками. Больше нигде нельзя удалять Smile

А почему - ну так исторически сложилось. На многих форумах нельзя не только удалять, но и даже редактировать свои сообщения, скажем, через полчаса после написания. Связано это с некими морально-этическими принципами. Вот я, например, ответил на твое сообщение, а ты после этого его стер или отредактировал. Нехорошо получается, правда? Мы, конечно, не еще дошли до таких морально-этических высот, но "полпути позади" Smile

Strange · Добавлено: Tue Mar 01, 2005 22:29

Я не об этом!!!
Последнее сообщение, которое дано в теме, автор имел возможность стерать!!!
Ладно... тогда не спрашивай, откуда беруться мои три точки Mr. Green

DedPichto · Добавлено: Tue Mar 01, 2005 22:34

Да нельзя так. Можно или чтобы любой пользователь мог стирать любое свое сообщение, или чтобы не мог. В прошлой версии форума при стирании первого сообщения в топике удалялся и весь топик. После нескольких печальных инцидентов Ольга Александровна повелела запретить это дело Smile

Ну так с тех пор и повелось Smile

Strange · Добавлено: Tue Mar 01, 2005 22:40

Теперь панЯл

RedRose · Добавлено: Tue Mar 01, 2005 23:16

Вот! На бедного Макара все шишки валятся! Wink

На самом деле, действительно, на прошлом форуме было как-то по-идиотски устроено: если автор топика стирал свое сообщение, автоматом удалялась вся ветка. Кому ж такое понравится? Люди возмутились, ну и я, естественно, тоже. Smile

Не знаю, как в этой версии форума, но раз Дед сказал в морг, значит - в морг! Wink

Paley_W · Добавлено: Wed Mar 02, 2005 21:39

DedPichto
а что обозначает фраза внизу?

DedPichto · Добавлено: Wed Mar 02, 2005 21:48

Paley_W, собственно то, что там написано, то и означает Smile

Не обращай внимания - это техническая информация для нужд контроля за быстродействием.

Strange · Добавлено: Sat Mar 05, 2005 01:04

DedPichto, а шо енто такое "Blogs"??? И с чем енто едят???

DedPichto · Добавлено: Sat Mar 05, 2005 01:30

Strange
Да вот, надыбал такую фишку Smile

http://www.mv-forum.com/phpBB2/weblog.php?w=1

Strange · Добавлено: Sat Mar 05, 2005 01:51

Спсибо. Теперь понял.