Falha na segurança - Mambo

bigodines · February 2nd, 2005, 03:22

Oi, como eu sei que tem um pessoal que só lê o forum em português, vou postar o link com o patch de segurança que deve ser aplicado em todas as versões do 4.5.1 e no 4.5.0-1.0.9 (é só dar replace no arquivo mambo.php que está no includes/ do 4.5.1 e no classes/ do 4.5.0-1.0.9).

Esse é um bug crítico que DEVE ser corrigido. (dêem uma olhada nos fóruns em inglês para mais detalhes).

segue o link:
http://mamboforge.net/frs/?group_id=5

oggy · February 2nd, 2005, 06:13

uma dica pra galera que nao faz, é criar logs de alterações que vc faz nos arquivos...

Pois eu já fiz algumas alterações diferentes em sites diferentes, e depois acabei substituindo arquivos por originais, e nao lembrava mais o que tinha feito.. hehehehe

digo isso, pois lembro que eu já tinha mexido no mambo.php um dia, mas nao lembro o que tinha feito.

apesar de ter esse bug, eu tive um site que teve varias tentativas de ataque que nao afetou em nada. Que bom que o mambo não é tao fraquinho nisso.

ronaldoaires · February 13th, 2005, 21:10

Bom já tive uns dos meus sites hackeado e tirado do ar por 3 vezes, ai resolvi procurar um sistema de portal que tivesse segurança e depois de algumas pesquizas conheçi o mambo... bom nem foi tanto isso que chamou a atenção mais sim o designer dele ai começei a ler e ver alguns sites de usuarios e vi que poderia fazer muito com ele... bom me apaixonei e hoje so trabalho com mambo e todos os meus site e trabalhos na web serão em mambo

fs1904 · February 15th, 2005, 16:14

Quote:

Originally Posted by oggy

uma dica pra galera que nao faz, é criar logs de alterações que vc faz nos arquivos...
.

Muito Boa essa tua idéia

http://mambobrasil.org - Comunidade dos usuários do portal Mambo no Brasil

bigodines · February 16th, 2005, 03:24

não tem programas que automatizam isso para o caso de vc vir a esquecer? coisas do tipo subversion e afins?

oggy · February 16th, 2005, 10:29

Quote:

não tem programas que automatizam isso para o caso de vc vir a esquecer? coisas do tipo subversion e afins?

TEM?? mas isso é pra windows né?

bigodines · February 16th, 2005, 11:08

não.. nós temos o subversion instalado aqui no servidor (linux) mas todo SO tem um app pra comparar dois arquivos.. o q vc pode fazer é compar o original com o do cliente antes de fazer o upgrade... (no windows tem um shareware chamado DiffDoc e WordDocDiff q eu uso (usava.. até expirar) que é bão a bessa.) No mac eu n sei =/ mas CERTAMENTE tem

February 2nd, 2005, 03:22	#1
bigodines Join Date: Jan 2004 Location: RS - Brazil Posts: 873	Falha na segurança Oi, como eu sei que tem um pessoal que só lê o forum em português, vou postar o link com o patch de segurança que deve ser aplicado em todas as versões do 4.5.1 e no 4.5.0-1.0.9 (é só dar replace no arquivo mambo.php que está no includes/ do 4.5.1 e no classes/ do 4.5.0-1.0.9). Esse é um bug crítico que DEVE ser corrigido. (dêem uma olhada nos fóruns em inglês para mais detalhes). segue o link: http://mamboforge.net/frs/?group_id=5

February 13th, 2005, 21:10	#3
ronaldoaires Join Date: Oct 2004 Location: Noxa Xavantina - Mato Grosso - BRASIL Posts: 199	Bom já tive uns dos meus sites hackeado e tirado do ar por 3 vezes, ai resolvi procurar um sistema de portal que tivesse segurança e depois de algumas pesquizas conheçi o mambo... bom nem foi tanto isso que chamou a atenção mais sim o designer dele ai começei a ler e ver alguns sites de usuarios e vi que poderia fazer muito com ele... bom me apaixonei e hoje so trabalho com mambo e todos os meus site e trabalhos na web serão em mambo __________________ Mu Online MuCyber O melhor MU que você já viu. www.mucyber.com.br

Thread Tools	Search this Thread
Show Printable Version Email this Page	Search this Thread: Advanced Search
Display Modes
Linear Mode Switch to Hybrid Mode Switch to Threaded Mode

February 2nd, 2005, 06:13	#2
oggy Join Date: Nov 2003 Location: brazil Posts: 245	uma dica pra galera que nao faz, é criar logs de alterações que vc faz nos arquivos... Pois eu já fiz algumas alterações diferentes em sites diferentes, e depois acabei substituindo arquivos por originais, e nao lembrava mais o que tinha feito.. hehehehe digo isso, pois lembro que eu já tinha mexido no mambo.php um dia, mas nao lembro o que tinha feito. apesar de ter esse bug, eu tive um site que teve varias tentativas de ataque que nao afetou em nada. Que bom que o mambo não é tao fraquinho nisso.

February 16th, 2005, 03:24	#5
bigodines Join Date: Jan 2004 Location: RS - Brazil Posts: 873	não tem programas que automatizam isso para o caso de vc vir a esquecer? coisas do tipo subversion e afins?

February 16th, 2005, 11:08	#7
bigodines Join Date: Jan 2004 Location: RS - Brazil Posts: 873	não.. nós temos o subversion instalado aqui no servidor (linux) mas todo SO tem um app pra comparar dois arquivos.. o q vc pode fazer é compar o original com o do cliente antes de fazer o upgrade... (no windows tem um shareware chamado DiffDoc e WordDocDiff q eu uso (usava.. até expirar) que é bão a bessa.) No mac eu n sei =/ mas CERTAMENTE tem