Обновление безопасности в functions.php

[Anna]

После выполнения вот этого обноавления

Найдено еще 2 возможные уязвимости в IPB 2.0.x.

 

Исправления:
В файле sources/functions.php найти:

  function my_getcookie($name)
  {
global $ibforums;
   
   if (isset($_COOKIE[$ibforums->vars['cookie_id'].$name]))
   {
    return urldecode($_COOKIE[$ibforums->vars['cookie_id'].$name]);
   }
   else
   {
    return FALSE;
   }
  }

заменить на:

function my_getcookie($name)
{
global $ibforums;

if ( isset($_COOKIE[$this->vars['cookie_id'].$name]) )
{
 if ( ! in_array( $name, array('topicsread', 'forum_read', 'collapseprefs') ) )
 {
  return $this->clean_value(urldecode($_COOKIE[$this->vars['cookie_id'].$name]));
 }
 else
 {
  return urldecode($_COOKIE[$this->vars['cookie_id'].$name]);
 }
}
else
{
 return FALSE;
}
}

 

У меня форум перестал меня запоминать (т.е. при закрытии окна браузера он меня забывает). И еще я использую местный мод дневников - mJournal , который вообще после этого обновления не воспринимает авторизацию - т.е. я все время в режиме гостя.

ИМХО тут какая-то лажа с куками. В чем дело? Как это исправить и привести к нормальному виду, чтобы безопасность не страдала и чтобы все работало нормально?

[RederTour]

Все отлично работает.. Тебе в тему с куками

[Anna]

И тем не менее проблема возникает исключительно при исправлении этой функции. Ставлю назад как было - все работает без проблем. Ставлю эту - ничего не работает.

Что такое тема с куками - подскажите пожалуйста?

[Dekker]

да вроде как здесь, Проблемы с авторизацией

 

дайте ссылку на форум, глазами посмотрю

[SphinX]

Анна, у меня то же самое после этого фикса было... Убрал у себя префикс куков в админке - вроде теперь запоминает...

[Dekker]

т.е. просто оставил чистые поля в админке при настройке кукиЗс ?

[d1pro]

У меня та же фигня. Там в коде вместо $this->vars должно быть $ibforums->vars.

[SphinX]

т.е. просто оставил чистые поля в админке при настройке кукиЗс ?

<{POST_SNAPBACK}>

Все кроме домена - там .geekclub.ru прописано так и осталось. Сейчас всё работает и запоминает.

[Anna]

У меня та же фигня. Там в коде вместо $this->vars должно быть $ibforums->vars.

<{POST_SNAPBACK}>

 

Точно. Я исправила у себя - все работает.

Быть может намекнуть разработчикам? И в новостях сей баг поправить (если еще не поправили конечно) ?

[Mixa]

24 часа на восстановления копирайта, потом бан на этом форуме. Dekker.

[Dekker]

Mixa

 

24 часа на восстановления копирайта, потом бан на этом форуме

[Mixa]

Какой копирайт ??? Вы чего ?

 

Invision Power Board v2 © 2005 IPS, Inc. - это не копирайт ?

[Dekker]

в упор не видел, со зрением все в порядке, нужно было код страницы еще сохранить ?

[Mixa]

Хм... вот так бывает

 

http://img196.echo.cx/img196/9777/th1ye.gif

 

ИМХО мне опять писать что у меня не пашет ?

[Dekker]

прекратим бесполезные дебаты, вернее продолжим их в ПМ,

 

.... страница упорно НЕ догружаеться до копирайта

 

"Передача данных с 81.176.69.241" и висим ... переставьте копирайт до счетчиков и все будет ок.

[Mixa]

Исправил

[Dekker]

с моей стороны прошу прощения может быть за свой кривой доступ в инет ... но, то что вижу то и пишу.

 

не затруднит повторить проблему ?

[Mixa]

Хм... бывает

 

Обновил я functions.php и usercp.php

[iPB 2.0.x] Еще 2 возможные уязвимости

 

Вот после этого начались глюки !

Видимо куки не верно сохраняють в браузере или форум неверно их отдает !

 

functions.php и usercp.php менял обратно - пофигу

 

В админке Настройки Cookies пробовал по разному - не хотить

 

Пробуйте:

форум: thenewz.info

логин: testerok

пасс: testerok

 

[1115224279:1115225675]Ну дык что ? Кто-то поможет ?

[Dekker]

глюков не заметил, куки отдаються нормально