Steve F
2006-02-21, 18:43
A vBulletin ezen új verzióját egy kisebb, az imei addmimistrator (http://myimei.com/security/) által felfedezett cross-site scripting flaw miatt jelentettük meg, ugyanakkor számos apróbb hibajavítás is történt, és egy új eszközt is hozzáadtunk.
Új eszköz: Fejlesztett Fájl Diagnosztika
A vBulletin előző verzióiban található "gyanús fájlverzió" rendszer (AdminKP > Karbantartás > Diagnosztika > Gyanús fájlverziók) minden egyes fájlt ellenőrzött, hogy azok az adott verziónak megfelelő fájlok. Ezért például a 3.0.11 verzió forumdisplay.php fájlja be lett volna jelölve egy 3.0.12 verziót futtató fórumon.
Ez az új és javított eszköz kiterjeszti a verzió ellenőrzést az alábbi módokon:
Fájl verzió nem egyezik:
A rendszer továbbra is keres nem megegyező verziókat
Fájl nem található:
A rendszer megállapítja ha egy fájl hiányzik
Fájl nem felismert:
A rendszer bejelöli azokat a fájlokat, amelyek nem a vBulletin részei
Eltérő fájl tartalom:
Végezetül a legfontosabb változásként, MD5 sum lesz generálva minden egyes, a letöltött csomagban lévő fájlra. A rendszer összehasonlítja minden egyes fájl eredeti MD5 bejegyzését az éppen aktuális MD5 summal, így azonnal megállapítható ha egy fájl módosítva lett az eredetitől. Ezáltal nagyon egyszerűen láthatjuk hogy hackok lettek-e telepítve, vagy ha a fájlt nem jól töltöttük fel.
Új eszköz: Fejlesztett Fájl Diagnosztika
A vBulletin előző verzióiban található "gyanús fájlverzió" rendszer (AdminKP > Karbantartás > Diagnosztika > Gyanús fájlverziók) minden egyes fájlt ellenőrzött, hogy azok az adott verziónak megfelelő fájlok. Ezért például a 3.0.11 verzió forumdisplay.php fájlja be lett volna jelölve egy 3.0.12 verziót futtató fórumon.
Ez az új és javított eszköz kiterjeszti a verzió ellenőrzést az alábbi módokon:
Fájl verzió nem egyezik:
A rendszer továbbra is keres nem megegyező verziókat
Fájl nem található:
A rendszer megállapítja ha egy fájl hiányzik
Fájl nem felismert:
A rendszer bejelöli azokat a fájlokat, amelyek nem a vBulletin részei
Eltérő fájl tartalom:
Végezetül a legfontosabb változásként, MD5 sum lesz generálva minden egyes, a letöltött csomagban lévő fájlra. A rendszer összehasonlítja minden egyes fájl eredeti MD5 bejegyzését az éppen aktuális MD5 summal, így azonnal megállapítható ha egy fájl módosítva lett az eredetitől. Ezáltal nagyon egyszerűen láthatjuk hogy hackok lettek-e telepítve, vagy ha a fájlt nem jól töltöttük fel.