» Все о phpBB [2]

Хех, еслиб было так просто
Поменять распределение ипов на центральном серваке я не могу, так как не являюсь Главным админом а лишь локальным (только для своего подразделения) а началось всё стого, что один человек начал тупо подбирать пароли.....в офисе много девАчек и получилось что у многих логины и пароли совпадают.......
знаю что вы сейчас скажете....и предугадывая ваш вопрос скажу ----> говорил....непомогает, этоже девАчки, совсеми вытекающими обстоятельствами.

Добавлено:
ps
Сорри, опять заглянул после маааленькой путылочки

Подскажите, можно ли сделать так, чтобы при автоматической чистке форума, в ней оставались некоторые темы, которые должны быть всегда независимо от того сколько времени прошло с момента последнего поста??

MikeDo
По-моему только прибитые темы (объявления и прилепленные) не попадают под эту чистку. Если их не много, прилепи их и пусть живут раз такие важные

А если из админки чистку делать, прилепленные останутся??

Межсайтовый скриптинг в phpBB

20 декабря, 2005
Программа: phpBB 2.0.18

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует при обработке входных данных во время публикации сообщения. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML код в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

<B C=">" onmouseover="[code]" X="<B "> H E L O </B>

Для успешной эксплуатации уязвимости опция "Allow HTML" должна быть включена (по умолчанию отключена).

Решение: Способов устранения уязвимости не существует в настоящее время.
(c)securitylab.ru

народ!
а бывает ли в природе хак/мод для (авто?)сохранения поста в топике (не в ПМ) в виде черновика. для последующего редактирования - и отправки в топик????
как вот, к примеру, на gmail.com организовано. Полезная фича, имхо

Добавлено:
по ходу нашел:
http://www.phpbb.com/phpBB/viewtopic.php?t=223319
http://www.phpbb.com/phpBB/viewtopic.php?t=152043

medgimet
уже не актуально, ибо:
phpBB 2.0.19 released
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=352966

С праздниками всех!

Возник вопрос по работе с форумом.
Например, мне надо в тексте сообщения вставить таблицу с информацией сделанную, например, в Ворде.
Возможно ли это?
А то сейчас пробовал - не получается. Я даже поддержку html включил - не помогает..

Боюсь на это способны только WYSIWYG-редакторы.

6epcepk, а есть ли такие для phpBB?

Как улучшить условия регистрации? А то регистрируются с несуществующим мейлом... Есть какой-нибудь хак, который делает так, чтобы можно было подтверждать регистрацию ссылкой, присланной на почту?

kore
Так это же стандартная функция...
Общие настройки -> Конфигурация -> Включить активизацию учётных записей (Пользователем)

Derinie
Нет, сейчас только начали делать в IPB WYSIWYG-редактор, но он пока очень примитивный.

6epcepk

т.н. по в тексте сообщения информацию в табличном виде можно только с помощью картинки представить?

Derinie, если стандартными средствами вставлять таблицы, то нужно включить HTML и плюс к этому добавить все необходимые теги в список разрешённых тегов. А вообще, специалисты по безопасности не рекомендуют включать HTML. Злоумышленникам очень облегчается задача по нахождению брешей.

Это во-первых. Во-вторых, есть мод для вставки таблиц. Называется «Table BBCode», автор - SlapShot434.


Цитата:

This hack enables users to easily create tables in their posts without requiring you to allow the table, tr and td HTML tags.

Искать на сайте автора: http://slapshot.termee.com, или в базе модов на phpbb.com. Сам я этот мод не пробовал, поэтому больше про него ничего сказать не могу.

2all
Подскажите существует ли руссификация к EasyMOD?

Danil Lab
её никто не встречал, можешь сам попробовать руссифицировать

DjDevil2k не я лучше англиским попользуюсь

2All
подскажите как без болезненно перейти с phpBB 2.0.17 на phpBB 2.0.19?

Danil Lab
сначала апгрейдишь его до 2,0,18 а потом уже на 2,0,19, при помощи того же EasyMod

DjDevil2k

Она проблемау меня сейчас EasyMod не стоит, я его только собираюсь поставить в phpBB 2.0.19

При переходе на новую версию мне важно чтобы база сообщений и пользователей осталась.

Danil Lab
Поставь EasyMOD, а потом апгрейдь с помощью него. Вся база останется.

http://phpbbguru.net/community/topic4229.html тут делают перевод EasyMod

Цитата:

Она проблему меня сейчас EasyMod не стоит

Во-первых, в чём проблема его поставить? Ведь ставится он на ура. Во-вторых, поддержка модуля обновления с 2.0.18 до 2.0.19 изимодом не заявлена. Видимо придётся ручками обновлять. Но там не сложно. В-третьих, если у вас чистый форум (не изменены файлы), то можно просто залить все файлы из дистрибутива версии 2.0.19 на сервер, кроме файла config.php и запустить файл install/update_to_latest.php


Добавлено:
xntx

Цитата:

Апдейт можно установить как и любой MOD с помощью EasyMOD.

Не любой, а только тот, который специально заточен под EasyMOD. На днях начал тестировать EasyMOD. В среднем примерно из десяти скачанных модов с phpbb.com только один соответствует требованиям EasyMOD.

Цитата:

тут делают перевод EasyMod

Молодцы!



Цитата:

Не любой, а только тот, который специально заточен под EasyMOD. На днях начал тестировать EasyMOD. В среднем примерно из десяти скачанных модов с phpbb.com только один соответствует требованиям EasyMOD.

Так кодв принципе подправить можно, и прекрасно будет работать, без всяких багов.

Kosmokrator

Цитата:

Не любой, а только тот, который специально заточен под EasyMOD. На днях начал тестировать EasyMOD. В среднем примерно из десяти скачанных модов с phpbb.com только один соответствует требованиям EasyMOD.

EMC (EasyMOD Compatible) МОДов всего несколько штук - они устанавливаютс на любую модификацию форума. Все остальные МОДы без проблем встают с помощью EasyMOD'а на голый форум и может быть на модифицированный.

Подскажите, ребята, а есть возможность удалять неактивных юзеров с форума?

Gringo

Hack Title: Auto Delete Users
## Hack Version: 1.10
## Author: Nivisec (support@nivisec.com)
## http://www.nivisec.com
## Description: This hack will search for
## users who are in-active,
## have 0 posts, and/or
## do not visit very much, and
## delete them. The Admin can
## define the number of days
## before deletion happens and
## disable/enable each type.
##
## Compatibility: 2.0.4, php4
##
## Installation Level: Easy
## Installation Time: 2 minutes

13th

Цитата:

Hack Title: Auto Delete Users

Спасибо! Нашёл, слил.

Большие проблемы с аватарами!!! В конфигурации стоит разрешить закачку удалённых, размер 150 на 150 и не больше 45 Кб.Ставлю любым юзерам аватар, говорит, не должен быть больше 150 на 150.... А он 50 на 50 и 7 Кб весит! Что творит, ума не приложу!

Скачал стиль, Lifecod. И все бы было хорошо, если б не одна бяка: при русификации текст начал вылазить из рамки. Подскажите плз как можно это исправить или напишите ссылки на русские факи по подобным вещам (а лучше и то и другое )