|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Sergey Gernichenko 2:5079/49.18 19 Feb 2004 20:32:48
To : All
Subject : Есть YaBB форум... часто стали возникать глюки
--------------------------------------------------------------------------------
Сабж. После апгрейда до версии 1.3.1 довольно часто стали портиться файлы,
содержащие ссылки на темы ($boardsdir/$currentboard.txt).
А именно, в начало файла пишется какой-то мусор, замещая записи о существующих
темах в ветке. Происходит это, предположительно по логам и времени последней
модификации испорченного файла, при посте ответа в ветку (в других местах кода
записи в эти файлы нет).
Есть подозрение, что сидит кой-какой хацкер и уничтожает ветку за веткой,
используя специально подготовленный запрос POST. Попытался сохранять я
содержимое POST-запросов.. Для нескольких веток совпало время посл. модификации
файла с POST-запросом. Обычный запрос, постящий безобидное сообщение, кроме
текста из русских букв ничего не содержащий...
Вопрос: кто сталкивался с подобным?
Кто вобще какие дыры знает в этом форуме? В нете ничего толкового не нашёл...
Приветствуется любая информация, которая поможет найти виновника...
ЗЫ: Linux from Scratch, Apache 1.3.29, Perl 5.8.0 (может, в перле дело??)
Linux kernel с kernel.org v. 2.4.24
До свидания, *All* С уважением, *Sergey*.
... А сегодня хорошая погода
--- WinNT 5.1.2600-Service_Pack_1 i1586 Eng, AS Perl5.6.1, Borland C++ v5.02
* Origin: Свой ум - хорошо, а с чужим хуже (2:5079/49.18)
Вернуться к списку тем, сортированных по:
|
