samedi 04 décembre 2004

Panne de forums

Catégories: Webs: 614 news
Par Ozh le 04/12/2004 @ 23:04 — 48

Vous avez peut-être remarqué la disparition ce matin des forums… Cela est du à un trou dans cette magnifique usine à gaz qu’est phpBB, qui a permis à un l33t hax0r brésilien d’utiliser la 100 mbits de ce site pour faire du flood sur des sites américains, ahah, trop la poilade.

En attendant que j’ai le temps, le courage et la motivation pour chercher et installer un forum qui ne soit pas un gruyère de sécurité, et qui permette de récupérer les infos de l’ancien, le forum est fermé.

News du 04/12/2004 à 11:04 pm par Ozh
News d'avant:
News d'après:

48 blablas

  1. 1
    Ahah comment il est trop laid Yhamm
    Yhamm le 04/12/2004 à 23:04

    1

  2. 2
    Ahah comment il est trop laid Co1nCo1n
    Co1nCo1n le 04/12/2004 à 23:05

    1

  3. 3
    Ahah comment il est trop laid Co1nCo1n
    Co1nCo1n le 04/12/2004 à 23:07

    trop deg…

    « NUM LOCK » n’étais aps actif… je pers 5 sec a le mettre….

    ensuite dans mon empressement j’oublie de mettre un titre a mon post… et je tombe sur une page « ERROR truc machin….. »

    Je rafraichis la page, et arrive enfin a poster.

    TROP tard !

    pffffffff l’abus quoi…

  4. 4
    Ahah comment il est trop laid Yhamm
    Yhamm le 04/12/2004 à 23:07

    whine

  5. 5
    Ahah comment il est trop laid linkin
    linkin le 04/12/2004 à 23:12

    coincoin!

  6. 6
    Ahah comment il est trop laid Joe
    Joe le 04/12/2004 à 23:26

    Les updates ca sert aussi

    http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=244451

  7. 7
    Ahah comment il est trop laid whylf
    whylf le 05/12/2004 à 00:27

    Un brésilien du bois du boulogne ou bien ?

  8. 8
    Ahah comment il est trop laid WarInaBabylon
    WarInaBabylon le 05/12/2004 à 00:48

    dégouté, bon courrage ozh :/

  9. 9
    Ahah comment il est trop laid TomBoss
    TomBoss le 05/12/2004 à 02:24

    On n’aura plus à lire le flood inutile de strenx.

  10. 10
    Ahah comment il est trop laid TomBoss
    TomBoss le 05/12/2004 à 02:24

    Comment on va faire pour se toucher sur les photos des Razer :P

  11. 11
    Ahah comment il est trop laid WarInaBabylon
    WarInaBabylon le 05/12/2004 à 03:16

    les photos d’abdos aussi (surtout) :P

  12. 12
    Ahah comment il est trop laid ToXinE
    ToXinE le 05/12/2004 à 03:52

    moi en tout cas ca me fait marrer les gens qui s’étonne se faire hacker alors qu’ils n’ont jamais rien mis à jour.

  13. 13
    Ahah comment il est trop laid philou
    philou le 05/12/2004 à 04:15

    ;)

  14. 14
    Ahah comment il est trop laid Ozh
    Ozh le 05/12/2004 à 09:54

    – oué, je ne mets pas à jour les trucs qui ne m’intéressent pas. Alors le patch sorti le matin même de l’exploit, j’allais certainement pas le chopper.
    – ai-je dis etre étonné ? J’ai toujours considéré phpbb comme une usine a gaz infame, chuis pas surpris qu’en plus ca soit exploitable.
    – tg noob.

  15. 15
    Ahah comment il est trop laid grib
    grib le 05/12/2004 à 11:38

    non ?

  16. 16
    Ahah comment il est trop laid bigmac
    bigmac le 05/12/2004 à 11:53

    100mb ?! et dire qu’il y a tant de team de fansub qui crève la dale dans le monde…
    monte un XDCC-bot Ozh ! :x

  17. 17
    Ahah comment il est trop laid Stef
    Stef le 05/12/2004 à 12:33

    Et c’est quelle version que tu avais (je ne suis jamais allé sur le forum :)) ? Y’a un site sur le dts français qui s’est bien fait hacké deux fois de suite (2.0.4) par un rigolo qui serait brésilien que ça ne m’étonnerait pas. Et le gars en question n’a pas que hacké le forum pour envoyer à tous les membres un email de triomphe « je suis le plus fort de la Terre », il a laissé plein de petit trojan et des backdoors… Donc fait gaffe, ton code php est peut-être vérolé de partout…

  18. 18
    Ahah comment il est trop laid BB2k
    BB2k le 05/12/2004 à 12:38

    jamais mis à jour … il etait en version 2.0.8 ca va encore hein =)

  19. 19
    Ahah comment il est trop laid WarInaBabylon
    WarInaBabylon le 05/12/2004 à 13:15

    si t’est si fort tox tu nous ponds un forum sans faille fissa là aller hop hop hop.
    A moins que tu sois trop occupé à voir passer des bots dans des soucoupes volantes.

  20. 20
    Ahah comment il est trop laid Stef
    Stef le 05/12/2004 à 13:39

    Je n’y connais rien, mais d’après le dicours sur le site de phpBB, faut être en 2.0.11 :)

    Le site dts en question (hop là) est passé en 2.0.11, mais vu ce qu’avait mis le rigolo, ils doivent tout refaire, l’upgrade ne suffit plus.

  21. 21
    Ahah comment il est trop laid Ster
    Ster le 05/12/2004 à 13:41

    j’ai failli mettre mon nez dedans pour corriger mais j’ai pas osé ozh :-(
    (jimagine que les pass de FFF n’avaient pas changé)

    Sinon en forum ouais y en a un mais il est payant … http://www.mesdiscussions.net/

    Sinon en gratuit y en a 2 autres qui sont une alternative à phpbb et surement que y a des passerelles qui existent pour la conversion si ca t’intéresse (peut m’en occuper)

    Par contre niveau sécu, ca reste du meme accabit on retrouve le meme genre de vulnerabilities (sql injetion, cross-truc etc)

    – Invision Power Board (le plus similaire à phphBB) — http://www.invisionboard.com/
    – vBulletin (me semble le moins pire des 3 à ce niveau) — http://www.vbulletin.com/

  22. 22
    Ahah comment il est trop laid Ster
    Ster le 05/12/2004 à 13:48

    correction invision est payant :)

  23. 23
    Ahah comment il est trop laid Ster
    Ster le 05/12/2004 à 13:59

    ben l’autre aussi l’est payant, mazette ca existe plus les forums gratuit, ou est passé internet multimédia gratuit ma brave dame!

    (hint hint)

  24. 24
    Ahah comment il est trop laid FisK
    FisK le 05/12/2004 à 14:09

    DLCDNy

  25. 25
    Ahah comment il est trop laid raoul
    raoul le 05/12/2004 à 14:10

    vas donc t occuper de la sterlfr !

  26. 26
    Ahah comment il est trop laid RaiL-FleX
    RaiL-FleX le 05/12/2004 à 14:30

    Phorum est parait-il très bien.
    Des mises à jour sécuritaires régulières, et surtout, pas vraiment usine à gaz.

    Par contre, je doute que les tables de PHPbb soient exploitables avec …

  27. 27
    Ahah comment il est trop laid Ster
    Ster le 05/12/2004 à 15:08

    disons que c’est « austere » :>
    comparativement à phpBB

  28. 28
    Ahah comment il est trop laid gommer
    gommer le 05/12/2004 à 15:27

    sinon y a les forums d’influenz =)

  29. 29
    Ahah comment il est trop laid Joe
    Joe le 05/12/2004 à 15:39

    oué, je ne mets pas à jour les trucs qui ne m’intéressent pas. Alors le patch sorti le matin même de l’exploit, j’allais certainement pas le chopper.

    Le patch est sorti le 18 Novembre ..

  30. 30
    Ahah comment il est trop laid Joe
    Joe le 05/12/2004 à 15:44

    3 versions corrigés depuis la 2.0.8 :D

  31. 31
    Ahah comment il est trop laid Jazka
    Jazka le 05/12/2004 à 15:52

    Ahh gahh je veux les forums ! s’plein d’infos diverses, utiles et troll free pour qq discuss.

  32. 32
    Ahah comment il est trop laid gommer
    gommer le 05/12/2004 à 15:53

    t’as les blablas pour ca jazkaka

  33. 33
    Ahah comment il est trop laid Lord*Fuck
    Lord*Fuck le 05/12/2004 à 16:05

    pour factory française, ça semblait pourtant coller au décor.

  34. 34
    Ahah comment il est trop laid Jazka
    Jazka le 05/12/2004 à 17:49

    troll free dans le sens sans troll. (mais si)

  35. 35
    Ahah comment il est trop laid f@wn
    f@wn le 05/12/2004 à 18:31

    ToXinE on peut pas lui en vouloir il vient de RA3 :/

  36. 36
    Ahah comment il est trop laid Stef
    Stef le 05/12/2004 à 19:47

    l’autre site que je fréquente et qui s’est fait hacké, malgré des sauvegardes et tout, impossible de récupérer. Ils ont dû TOUT effacer (posts, utilisateurs…).

  37. 37
    Ahah comment il est trop laid Stef
    Stef le 05/12/2004 à 19:48

    aussi, il parait qu’hier de très nombreux forums ont subit la même chose…

  38. 38
    Ahah comment il est trop laid sansai
    sansai le 05/12/2004 à 19:54

    mais raté fawn.
    ToXine il vient de TDM, s9r à la base.
    Et puis venant de quelqu’un qui prend son pied planqué sur une plate-forme le rail à la main en zoomfov 30 hein :)

  39. 39
    Ahah comment il est trop laid BB2k
    BB2k le 05/12/2004 à 20:36

    merci je sais compter 3 version de retard, mais bon je vais pas mettre a jour ce truc tous le smois, hein. et ca risque pas d’etre le cas avant longtemps maintenant, j’ai un peu trop de biberons a donner.

  40. 40
    Ahah comment il est trop laid DarKLight
    DarKLight le 06/12/2004 à 00:52

    fawn c’est un radar sur pates! :o

  41. 41
    Ahah comment il est trop laid ToXinE
    ToXinE le 06/12/2004 à 01:13

    Le prend pas mal Ozh mais admet qu’il est « normal » de trouver des failles de sécurité dans des logiciels qui sont sorti depuis belle urette (orthographe ?). C’est même pour ça (en partie) que les mises à jour existent.

    Et même si le forum ne t’intéresse pas, le fait même d’installer un logiciel dont on ne va pas s’occuper est source potentielle d’intrusion et d’instabilité du système entier sur lequel il est installé.
    On peut prendre pour exemple windows et les gens qui ne le mette pas à jour réguliérement ou encore les antivirus et leurs définitions virales.

    Sansai et fawn : et non, encore loupé! Je viens de Q2 tdm, ctf mais tout le monde sef.

  42. 42
    Ahah comment il est trop laid ToXinE
    ToXinE le 06/12/2004 à 01:14

    phpBB est une usine à gaz

  43. 43
    Ahah comment il est trop laid Ster
    Ster le 06/12/2004 à 01:15

    comme j’ai dit plus bas, je regarde deja pour moi etc, si vous intéresse je peux toujours m’en occuper (la boucle sera bouclée :))

  44. 44
    Ahah comment il est trop laid ToXinE
    ToXinE le 06/12/2004 à 01:20

    et si t’as besoin de gens pour s’en occuper, hésites pas à demander, je suis conscient que ça représente du temps.

  45. 45
    Ahah comment il est trop laid piou
    piou le 06/12/2004 à 03:30

    quand même, c’est connu que les forums sont des cibles ultra testées par les leet haxorz du fait que les sources sont publiées (donc les failles sont elles aussi publiées)

  46. 46
    Ahah comment il est trop laid Poischich
    Poischich le 06/12/2004 à 12:23

    belle lurette :|

  47. 47
    Ahah comment il est trop laid Clem
    Clem le 06/12/2004 à 14:32

    depuis belle urètre !

    Toxine, il prend des vessies pour des lanternes !

    :D

  48. 48
    Ahah comment il est trop laid NyKo
    NyKo le 07/12/2004 à 16:41

    fisk, j’ai regardé et j’ai rien trouvé pourtant.