Incroyable mais vrai -> Un nouvelle faille pour php ?

[Pouzy]

Y a aucun hacker ici, dis-nous comment on fait Ohax...

A part qu'on est partout sur google

Un petit complément à Ohax -http://www.aidoforum.com/tutoriaux-161-securiser-votre-forum-phpbb.html

[Tex]

phpbb.com a subi une attaque DoS ce week end, ils n'ont pas été hackés (du moins c'est ce qu'ils disent). d'aprés eux il n'y a pas de nouvelle faille connue.

source phpbb.com

[itsme]

Je repete ce qui a deja ete dit mais quel interret de crier

Incroyable mais vrai -> Un nouvelle faille pour php ?

sans pour autant decrire la faille ?

Repondre qu'il faut securiser tel ou tel fichier n'apporte rien puisque on est deja sense le faire.

Decrire la faille - au moins dans ses grands trait - serait plus efficace pour sensibiliser les webmasters.

A l'heure actuelle - d'apres moi - ce post n'a aucun interret et semble plus un Hoax (sans/avec jeu de mot) qu'a autre chose

Si on en savait plus... C'est incroyable, les personnes malvaillante doivent certainement être au courant et nous non... Alors qu'on pourrait peut être commencer à protéger des choses

+1

On pourrait supprimer ce topic inutile merci.
J'vois pas l'interet de crier au loup pour ne rien divulger même en PV. Merci aux modos

+1

[Patrice A.]

Il est aussi risible de renommer un fichier spécifique à une application spécifique pour une faille concernant le langage lui-même que de confier sa sécurité à un cryptage tiers proposé par les annonciateurs de la faille en question.

[m@thieu]

Repondre qu'il faut securiser tel ou tel fichier n'apporte rien puisque on est deja sense le faire.

tout à fait d'accord
surtout que les liens données proposent de sécuriser le fichier "config.php" ce qui n'a pas de sens puisque ce fichier est seulement lisible par les scripts qui sont dans le site donc aucun danger

[itsme]

urtout que les liens données proposent de sécuriser le fichier "config.php" ce qui n'a pas de sens puisque ce fichier est seulement lisible par les scripts qui sont dans le site donc aucun danger

...en théorie, oui.
mais non si - par exemple - tu as sur le site un script dont la fonction est d'afficher le contenu d'un fichier et que ce script puisse etre detourne d'une mainiere ou d'une autre.
Si c'est ca, la fameuse faille, ca ne valait pas le coup de faire tout ce foin pour un si vieux truc.

[e-kiwi]

ben c est juste une faille de développeurs, pas de php ... comme souvent

[m@thieu]

Si c'est ca, la fameuse faille, ca ne valait pas le coup de faire tout ce foin pour un si vieux truc.

[Genzo]

Bon bah on va le rendre un peu utile alors ce topic

Vu qu'on a abordé le sujet de phpBB :
MàJ phpBB 2.0.16

[hedonism]

C’est quand même hallucinant que vous ne vous êtes pas encore rendus compte que ce gamin a eu son CAP en colportage de fausses nouvelles et tout ça uniquement pour créer les topics inutiles et foutre la pagaille. Et vous marchez dedans.
Tous les bulletins d’alertes de sécurité sont sur http://www.frsirt.com/ et la question de sécurisation de certains fichier et dossier de phpBB est vielle comme le forum lui-même.
Discutez ici du problème de référencement et problèmes liés à ce sujet, mais si vous voulez avoir les précisions sur les forums allez sur le site de support de … phpBB en anglais ou français c’est au choix et vous apprendrez l’existence de la MAJ de phpBB vers 2.0.16

[alfred99]

+1 avec hedonism,
Le titre est deja mal choisi et n'a été corrigé par personne. La faille supposée n'a pas été prouvée et en plus ca ne concerne pas tous les sites php, heureusement et je suis allé vérifier chez phpBB, on ne parle pas de ce problême. Ohax qui porte bien son nom veut faire parler de lui et monter ses sites en pr et en lien. Il poste pour n'importe quoi sans verifier ses sources ex : skyblog,phpBB. Il devrait lire avant d'écrire. Ca n'enleve rien à ses qualités, mais faut pas trop en faire quand même !

[hedonism]

Il s’est déjà fait virer de phpBB-fr et ça ne va peut être pas tarder ici
Hoax et Troll en plus

[Kounte]

C’est quand même hallucinant que vous ne vous êtes pas encore rendus compte que ce gamin a eu son CAP en colportage de fausses nouvelles et tout ça uniquement pour créer les topics inutiles et foutre la pagaille.

C'est pas vraiment inutile, si il participe à la pub collaborative de wri...

[hedonism]

... il participe à la pub collaborative de wri...

En effet, c’est la meilleure (et unique pour certains) raison de poster sur WRI

[tawath]

Il est aussi risible de renommer un fichier spécifique à une application spécifique pour une faille concernant le langage lui-même que de confier sa sécurité à un cryptage tiers proposé par les annonciateurs de la faille en question.

clair la securite releve du proprietaire du site uniquement