W dniu 28.02.2013 o 20:49, Siara_iwj napisał(a):

 

 

 

  W dniu 27.02.2013 o 21:28, ofsajd napisał(a):

jak napiszę że jestem mendrek, tylko nie pamiętam mejla i hasła, a to jest mój alter to też podepniesz tam mojego mejla?

...ty serio chcesz byc mendrkiem..?

 

a kto by nie chciał tylko musiałbym sobie odrąbać palca :<

  W dniu 1.03.2013 o 06:26, saptis napisał(a):

@Perez:

Jak to w ogole mozliwe, ze dane userow takie jak nick, haslo i e-mail byly podane w formie tekstu, w zaden sposob nie szyfrowane ?

Rozumiem, ze byl jakis blad skryptu, ale nie powinno od razu pokazywac tych danych jako czysty tekst, musicie miec jakies szyfrowanie bo tu chodzi przeciez o bardzo wazne dane.

 

Właśnie o to chodzi, że był błąd. Skrypt, który powinien wyświetlać bodaj najnowsze tematy czy coś w ten deseń, zaczął zasysać z bazy zupełnie nie te dane, które w żaden sposób nie są dostępne w pliku tekstowym, ba, nawet nie ma ich na serwerze, bo wszystko jest w bazie. Tyle że w wyniku tego błędu czy też może jakiejś dziury w skrypcie (obecnie wszystko jest wyczyszczone według najlepszej naszej wiedzy) skrypt zaczął pobierać zupełnie inne dane. Gdy w czasie ogarniania forum usuwane/testowane były niektóre wtyczki (a wyleciało chyba z 10 jakichś prastarych), to wtedy błąd się dopiero ujawnił. 

  W dniu 1.03.2013 o 08:31, Perez napisał(a):

 

  W dniu 1.03.2013 o 06:26, saptis napisał(a):

@Perez:

Jak to w ogole mozliwe, ze dane userow takie jak nick, haslo i e-mail byly podane w formie tekstu, w zaden sposob nie szyfrowane ?

Rozumiem, ze byl jakis blad skryptu, ale nie powinno od razu pokazywac tych danych jako czysty tekst, musicie miec jakies szyfrowanie bo tu chodzi przeciez o bardzo wazne dane.

 

Właśnie o to chodzi, że był błąd. Skrypt, który powinien wyświetlać bodaj najnowsze tematy czy coś w ten deseń, zaczął zasysać z bazy zupełnie nie te dane, które w żaden sposób nie są dostępne w pliku tekstowym, ba, nawet nie ma ich na serwerze, bo wszystko jest w bazie. Tyle że w wyniku tego błędu czy też może jakiejś dziury w skrypcie (obecnie wszystko jest wyczyszczone według najlepszej naszej wiedzy) skrypt zaczął pobierać zupełnie inne dane. Gdy w czasie ogarniania forum usuwane/testowane były niektóre wtyczki (a wyleciało chyba z 10 jakichś prastarych), to wtedy błąd się dopiero ujawnił. 

 

okej, tyle że hasła w bazie powinny być zapisane za pomocą szyfrowawnia, a nie gołym tekstem, żeby nawet w momencie wycieku nie były podane wprost tylko w formie jakiegoś hasha

Dokładnie o tym samym pomyślałem czytając teraz ten temat - że skoro udało się te hasła wyświetlić w wyniku błędu to znaczy, że są zapisane w plaintekscie, nigdzie nie szyfrowane. Ten admin co nam ogarnia forumka powinien wiedziec, ze to jest niedopuszczalne

Dopytałem, cytuję:

"Hasła są oczywiście kodowane, ale błąd w pliku był na poziomie logowania - wtedy hasło jest przesyłane w postaci jawnej. W bazie hasła są szyfrowane i solone, więc nie ma możliwości ich odczytania". 

 

Stąd właśnie błąd dotyczył głównie osób, które były zalogowane, bo aktywacja tej wtyczki, "wyrzuciła" na wierzch ich dane. 

Silnik IPB domyślnie koduje hasła i nie ma możliwości ich odczytania ot tak przez notatnik.

 

Ciężko zresztą znaleźć silnik, który nie koduje haseł bo to jakby oczywisty zabieg.

Edytowane 1 marca 201312 l przez Yacek

Jeśli można zapytać: gdzie jest ta lista osób, których hasła wyciekły? Bo nigdzie nie mogę jej znaleźć.

http://www.psxextreme.info/topic/26026-silnik-forum/?p=2785259

Masz ją 4 strony wstecz.

 

 

  W dniu 27.02.2013 o 17:24, Kyo* napisał(a):

 

  W dniu 27.02.2013 o 17:20, Velius napisał(a):

Gdzie ta lista jest?

 

  W dniu 27.02.2013 o 14:50, Perez napisał(a):

Lista,
którą dostałem od administratora poniżej. Osoby te mają zresetowane
hasła. Nowa należy ustawić przy opcji logowania - przy podawaniu hasła
jest opcja Odzyskania hasła. 

 

 

Pokaż ukrytą zawartość

Pokaż ukrytą zawartość

Pokaż ukrytą zawartość

 

 

unexpectedboy

pchela 

tomek1906 

reddys 

wooyek 

lookaz

farmer87

paliodor

assphalt

qvstra 

willi22 

tokugawa1982 

pajgi 

reno 

szarakps 

shankor 

q@sor

artuus

perez

bid0n 

mati_87 

haro 

erix

antilop

mendrek

canis 

bartiz 

prot

aleks 

berion

deek 

jac0 

nuke` 

omnia 

globusbuczek 

blaha 

brokenbottle 

tobik

dcueauen35 

jumi7 

komarzysko

thedupa

szawello

mazzeo 

mattaman 

rafnol 

o n r 

lionn 

kelso13 

mejm 

lipa 

mefi23 

haloogen 

maciej95r 

forebode

saptis 

szarku123 

jets 

hunter297 

mariuso 

yatza 

piecu 

liuping 

wektor 

don_pedro 

panborysek 

revv 

old_kyo 

paul7 

yeti 

pesior 

rin 

grzech83 

orzeszek87 

bushisan 

hal emmerich 

snake_plissken 

dante_devil 

moon-66 

igor67 

danidevil 

mace 

kotlet_schabowy 

keetiv

mani 

moldar 

koza 

mell0w 

kaz_sony_entertejment 

ozzy327 

ornit 

_m_ 

leszekch 

piotrwu 

05mateo10 

siedlo 

grzesiek9239 

jurcz91 

ign699 

agrestrybnik 

danielskii 

square 

jpj234 

deks 

aisza 

donvincent 

ins 

adigor27 

maciej95r  

shmatan 

naneinybrurne 

xtik 

shinian 

niewidoczny 

solid_snake_1 

czeski30 

pawliszak 

michalus22 

raq_chan 

pawel_s5 

jaro3003 

stoodio

alec 

boguslaw 

gruby+ 

prychmen 

septo 

bezelek126 

kudlaty88 

ulcergers 

dabig 

grzesiek 

mrdudi 

p910user 

private-ore 

oho 

farmeros 

orzel 

arteftvex 

kirara 

pneurnunduron 

fafen 

sig 

woodknight 

orzelek25 

merlyn1 

msk 

gwynbleidd_79 

pelipe 

untoryinvorne 

maggort 

da$io 

ytrewq 

marian80 

teddy 

stilblazin 

nobodylikeyou 

dykbeol 

lalastraszy 

szejdj 

yano 

colourniffirl 

norbi13 

pawlo 

accoun 

lalastraszy 

ragus 

bartek wojtasik 

sobies 

jokerkara 

metral 

artex 

typfon 

__bercik07 

kszaqu 

usagi

spn_sosnowiec

kinio_64 

kubaa 

piciu12-79

crash_override 

rafimaru 

nachopicasso 

tommi___t 

grabipl 

figlarz 

dalseelipep 

rambo772 

czak92 

clapek 

neo3016 

majochey_pl 

happybb03 

tailor 

suavek 

chraby 

winner 

tommy dee 

sizacz 

camillus 

 

Ważne!
Reset haseł dla powyższych loginów miał miejsce niedawno, stąd prośba o
powtórną zmianę hasła, jeśli ktoś zmienił je wcześniej. 

 

Jeszcze raz przepraszamy za całe zamieszanie. 

 

 

Perez zmien wyswietlanie daty z angielskiej na polska

Na dole strony masz język do wyboru.

to wiem i mam ustwiony polski ale dalej jest np. 28 Feb 2013

Specjalnie dla ciebie - February to po angielsku Luty. 

 

 

 

 

Teraz mamy March, czyli Marzec. Wpadnij w Aprilu, to ci przetłumaczę.

 

 

A na temat - forum hula jakoś płynnie i bez bólu.

 

Co się znowu spierniczyło, pytam..?

Edytowane 2 marca 201312 l przez Siara_iwj

widzisz ja w tej biednej polszy siedze jak ten glupek i nie rozumie po murzynsku, dziekuje Ci swiatowy kolego za ta pierwsza lekcyje angielskiego

ps. co Ty tu robisz na takim polskim forum jak taki zagraniczny jestes?

  W dniu 1.03.2013 o 23:56, vip77 napisał(a):

Perez zmien wyswietlanie daty z angielskiej na polska

 

Znamy temat, ale na razie nie do zrobienia. Wina leży (a to niespodzianka) po stronie serwera, który w obecnej konfiguracji nie pozwala na doinstalowanie lokalizacji, która poprawi nazwy miesięcy. 

Dzięki Perez za pomoc.

W godzinach 13.00-13.30 forum będzie wyłączone na czas upgrade'u. 

Upgrade do najnowszej wersji skryptu (3.4.3) zakończony. Jeśli pojawią się jakieś błędy - proszę zgłaszać. 

Filmiki wrzucane przez użytkowników nie wyświetlaja sie na ipadzie, to samo na iphonie

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

  W dniu 27.02.2013 o 20:16, 2razyjot napisał(a):

Za fenixa takich akcji nie bylo.

Czy to nie przypadkiem fenix takiej popeliny nie zostawił?

  W dniu 4.03.2013 o 14:53, Perez napisał(a):

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

U mnie tak samo na tablecie nie ma filmików :-(

  W dniu 4.03.2013 o 14:53, Perez napisał(a):

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

  W dniu 4.03.2013 o 19:33, kubson napisał(a):

 

  W dniu 4.03.2013 o 14:53, Perez napisał(a):

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

 

potwierdzam. wszystko działało, obecnie filmy nie ładują się na iPadzie i iPhonie zarówno tutaj jak i na wskazanym przez Ciebie linku. 

  W dniu 4.03.2013 o 19:33, kubson napisał(a):

 

  W dniu 4.03.2013 o 14:53, Perez napisał(a):

A zerknij na inne fora tego typu, czy tam Ci filmiki działają? Np. tutaj. 

Też nie chodzą, chociaż na innych stronach jak ppe.pl wszystko chodzi normalnie, i dam sobie rękę uciąć że przed awaria wszystko chodziło elegancko, filmiki były widoczne i odpalaly sie bez problemu

 

Pamiętam, że chodziły, tylko jeśli nie chodzą też na innym forum bazującym na identycznym skrypcie jak nasz, to bardzo możliwe, że coś IPB zakombinowało. Będę testował jeszcze.