Site Tools: Change WAG54G AnnexB | Εγκατάσταση DM500s posts | DM500s Images | Gemini 4.70 GSF posts | Unlock Thomson 585v6

 



Το site της PHP μολύνθηκε με malware
Oct 26, 2013

 Οι επισκέπτες στο επίσημο site της γλώσσας προγραμματισμού PHP τις τελευταίες ημέρες, είναι πιθανόν να έχουν μολύνει τα PCs τους με malware που hackers κατάφεραν να εισάγουν στο php.net site.

Η μόλυνση έγινε με τοποθέτηση κακόβουλου JavaScript κώδικα στο αρχείο userprefs.js, μέσω του οποίου στέλνονταν αιτήσεις σε εξωτερικό site που σκάναρε τον browser του επισκέπτη για ευάλωτα plugins και όταν τα εντόπιζε μέσω exploits εγκαθιστούσε στον υπολογιστή malware.

Τα exploits, την κίνηση data των οποίων κατέγραψαν εργαλεία της Barracuda, έρχονταν σε μορφή κώδικα flash, SWF, κάνοντας πιο πιθανή την επίθεση εναντίον αδυναμίων στον Adobe Flash Player, και μετά την επιτυχή εγκατάσταση προσπαθεί να συνδεθεί σε 36 διαφορετικούς command-and-control servers παγκοσμίως και από ότι φαίνεται το καταφέρνει σε 4 από αυτούς.

Το PHP Group που διαχειρίζεται το php.net και τα πακέτα διανομής της PHP, στην αρχή νόμιζε πως το πρόβλημα προέρχεται από σφάλμα του Google Safe Browsing detection, όταν το site τους έγινε blacklisted και οι χρήστες Firefox και Chrome λάμβαναν προειδοποίηση πως αυτό περιέχει malware, ενώ ισχυρίζονται πως τα πακέτα της PHP δεν μολύνθηκαν.

[via]

Labels: , , , ,



Νέα έκδοση phpBB 3.0.7
Mar 2, 2010



Δόθηκε σήμερα στην κυκλοφορία ή νέα έκδοση της phpBB η οποία και έφτασε αισίως στην έκδοση 3.0.7.

Για όσους δεν το γνωρίζουν το phpBB χρησιμοποιείτε με μεγάλη επιτυχία εδώ και αρκετά χρόνια σε πολλά forum και είναι υπεύθυνο για την διαχείριση αλλά και απεικόνιση των δημοσιεύσεων σας. Στα θετικά του είναι ότι είναι free αλλά και πολύ πολύ ασφαλής.

Παρακάτω είναι η ανακοίνωση της προγραμματιστικής ομάδας phpBB Team.
This new version is a maintenance release fixing a number of a bugs as well as improving on usability and performance. We have entirely overhauled the Feed feature, fixing a lot of bugs and odd behaviours. Some problems with the automated updater have been solved, so if you are still on 3.0.5 this update should work a lot better for you.

We urge you to update your installation as soon as possible. The bugs fixed in phpBB 3.0.7 ensure the smooth operation of your board. Our support team will only support phpBB 3.0.7, updates to phpBB 3.0.7 and conversions to phpBB 3.0.7. Submissions to our trackers for older versions will not be accepted, please make sure you update before you submit a bug report.

If you use a language pack other than the default "English [GB]", you should check our downloads section, an update may already be available.
Την πλήρη λίστα του changelog καθώς και των bug fixes μπορείτε να τα δείτε εδώ.

Labels: , , , ,



Εκπαιδευόμενος στην phpbb3
May 6, 2008




Τα νέα για όσους τρέχουμε phpbb2 στα forum μας δεν είναι και τόσο καλά! Βλέπετε η ομάδα του phpBB.com που είναι υπεύθυνη για το support και την διάθεση της phpbb2 από την Τετάρτη 1 Οκτωβρίου 2008 παύει να την υποστηρίζει.

Oπως καταλαβαίνετε υπάρχει μεγάλη κινητοποίηση και όσα Forum τρέχουν phpbb2 σκέφτονται ήδη την αναβάθμιση τους σε phpbb3, μέσα σε αυτούς δεν μπορεί να μείνει εκτός και το forum του AIFC στο οποίο ήδη ξεκινήσαμε το στήσιμο από την αρχή. Τα νέα χαρακτηριστικά είναι πολλά και ήδη το διάβασμα και η αναζήτηση για hack mods σε phpBB3 είναι καθημερινό φαινόμενο .

Ο λόγος αυτής της απόφασης είναι γιατί η Ομάδα του PHP αποφάσισε να σταματήσει την ανάπτυξη του PHP 4. Το phpBB 2.0 κυρίως τρέχει με κώδικα του PHP 4 και θα ήταν παράλογο να απαιτήσουν να έχουμε εγκατεστημένη μια χωρίς υποστήριξη έκδοση του PHP για να τρέξει το phpBB 2.0.

Για την ιστορία το Χρονοδιάγραμμα του τέλους της phpbb2 έχει ως εξής:

Την Τετάρτη 1 Οκτωβρίου 2008 παύει να υπάρχει σαν οντότητα στο Download Section και όποιος την θέλει θα μπορεί να την κατεβάζει μόνο από το sourceforge.net.

Την Πέμπτη 1 Ιανουαρίου 2009, το phpBB 2.0.x θα σταματήσει και δεν θα παρέχετε πλέων υποστήριξη για την 2.0.x.

Διορθώσεις για κενά ασφαλείας, αν χρειαστεί, θα δοθούν ως την 1 Φεβρουαρίου 2009.

Σημειώνεται ότι η μετατροπή από 2.0.x σε 3.0.x θα συνεχίσει να υποστηρίζετε.

Labels: , , ,



Mαζική επίθεση Hackers κατά phpBB Forum
Mar 22, 2008








Πάνω που έγραφα για την PHP περιπέτεια μου να και μια είδηση που σχετίζεται με αυτήν και ιδιαίτερα δε τα phpBB Forum!!

Ενώ η πρόσφατη επίθεση χάκερς σε 10.000 ιστοσελίδες είναι ακόμη νωπή, ερευνητές αποκάλυψαν μία νέα μεγάλης κλίμακας επίθεση. Ερευνητές της Mc Affe υπολόγισαν ότι η επίθεση είναι ενεργή μόλις 1 βδομάδα τώρα & κατά τη διάρκειά της, η πλεκτάνη έχει εγκατασταθεί σε περίπου 200.000 ιστοσελίδες.

Οι περισσότερες από τις ιστοσελίδες που προσβλήθηκαν χρησιμοποιούν το λογισμικό phpBB Forum ανέφερε εκπρόσωπος της Mc Afee. Οι επιβαρυμένες ιστοσελίδες έχουν ενσωματώσει ένα Javascript αρχείο που σε συνδέει με την ιστοσελίδα που φιλοξενεί την επίθεση.

Η επίθεση προσπαθεί περισσότερο να εκμεταλλευτεί τον χρήστη ώστε ο ίδιος, χειροκίνητα, να εγκαταστήσει το κακόβουλο φορτίο παρά να εκμεταλλευτεί τις ευπάθειες του φυλλομετρητή.

Αυτό έρχεται σε αντίθεση με την επίθεση της Πέμπτης 13 Μαρτίου όπου η συντριπτική πλειοψηφία των θυμάτων ήταν επίσημες ιστοσελίδες υψηλής επισκεψιμότητας (.ASP) όπως αυτές της κυβέρνησης, των ταξιδιών και χόμπυ εξήγησε ο ερευνητής της McAfee Craig Schmugar σε post του στο blog της εταιρίας.

Οι επιθέσεις των .ASP ιστοσελίδων διαφέρουν από αυτές των phpBB διότι τόσο το παγιδευμένο φορτίο (με κακόβουλο λογισμικό) όσο και η μέθοδος είναι διαφορετικές. Ποικίλες πλεκτάνες χρησιμοποιούνται για τις επιθέσεις των .ASP ιστοσελίδων ενώ αυτές των phpBB βασίζονται στο social engineering.

Οι μολυσμένες ιστοσελίδες φαινομενικά μοιάζουν με ιστοσελίδες που φέρουν πορνογραφικό υλικό. Κατά το άνοιγμά τους, εμφανίζεται ένα παράθυρο που ζητά από το χρήστη να εγκαταστήσει έναν ειδικό κωδικό για να δει το βιντεάκι ή την ταινία που περικλείουν. Ο χρήστης τότε «κατεβάζει» ένα Δούρειο Ίππο (Trojan horse) που εγκαθιστά το επίβουλο λογισμικό (malware) στο σύστημα των χρηστών. Στη συνέχεια, εμφανίζεται στην οθόνη του χρήστη ένα «πειραγμένο» μήνυμα λάθους που λέει στο χρήστη ότι δεν μπορεί να εγκαταστήσει τον υποτιθέμενο κωδικό ενώ στο μεταξύ, αυτός το έχει ήδη εγκαταστήσει.

Πηγή: SatFreaks.net

Labels: , , , , ,



Παλεύοντας με την PHP
Mar 21, 2008



Εδώ και λίγες ημέρες ασχολούμαι και πάλι (μετά από αρκετό καιρό!) με php, το τι copy, paste, delete και find έχει πέσει πάνω στον κώδικα δεν λέγετε. Αυτό που διαπιστώνω για άλλη μια φορά είναι το ότι αν αφήσεις κάτι, σε αφήνει με την σειρά του και αυτό... δεν κρύβω μάλιστα ότι πολλές φορές χρειάστηκε να ανατρέξω σε παλιές σημειώσεις(ηλεκτρονικές βεβαίως βεβαίως) για να δω πως θα κάνω τον κώδικα να δουλέψει .

Ηθικό δίδαγμα ...μπορεί ο θυμόσοφος λαός μας να λέει μάθε τέχνη και άφησε την αλλά αν την αφήσεις για πολύ καιρό μάλλον σε αφήνει και αυτή...

Labels: , , , ,