Joomla 1.5.x Bitan BUg, obavezno patchovati

Stvar ubeđenja... ne vredi se raspravljati na tu temu

Potpis

http://blog.webex.rs
http://redesigne.rs

Upravo tako. Posle takvih core promena normalno da se ocekuje poneki bug, ali ipak ovo je enormno veliki bug... i pravo je cudo da do sada niko nije provalio to i poceo da rusi joomle sirom sveta. Mozda i jesu pravi hakeri, ali kada je to postao exploit koji je dospeo u ruke script kiddie-ja stvar je bila gotova.


Eh sad ovo je globalizovanje i pogresan rezon da ne kazem neopravdan attack na open source komunu.
Sta je tvoj savet - napisite sami joomlu ili tako neki CMS od nule pa cete izbeci mogucnost rupa. How yes no.

Inace oni koji su bili 'pametniji' su disable-ovali sve sto im ne treba na joomli ukljucujuci i login sistem za usere. Pa prosto ni nema one stranice gde se unosi token za reset pwd-a.

Inace kako ova nasa ministarsrstva skidaju footer (powered by joomla) je takodje dobar korak ka sigurnosti jer nece se pojaviti na googletu kada neko trazi 'powered by joomla' sajtove. Medjutim da li EULA Joomle to dozvoljava nisam siguran.

ovo je jedan po meni NAJVECI bag ikada na joomli lameri su se bash igrali :)

Potpis

Jagodina- Jagodinski portal,novosti,desevanja,informacije,night life

Pa ja ne znam da li je ikada na i jednoj aplikaciji bio veci bug.
Exploitovanje u 3 poteza bez ikakvih skripti, cuda....

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Ovo je najveći bug da sam ja vidio do sad.
Jednostavno svako ko ima više od 2 grama mozga može da ti uništi web sajt (ako nije isključen ovaj sistem za reset passworda ili šta već).

Potpis

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

Da li ovo znaci da Joomla definitivno gubi trku?

Mi o vuku a vuk na...

http://www.zone-h.org/componen...rrorwrp/Itemid,160/id,7747616/

http://www.zone-h.org/componen...rrorwrp/Itemid,160/id,7747569/


Evo sta je bag napravio od poznatijih sajtova.

Klikom na link videcete sudbinu joomle ako pored sebe nemate nekog ko zna php za 10-ku.

Evo sta bug doslovce radi-pojasnjen do tancina,istina na engleskom a i bolje sto nije na srpskom jer bi inace
svi domaci vlasnici joomla sajtova briznuli u plac i otisli do prve apoteke za sedative,uz intezivno znojenje lica i dlanova.

http://forum.joomla.org/viewtopic.php?f=430&t=317646

http://mcloide.wordpress.com/2...mla-15-password-reset-exploit/

Ovo je vec odavno prezvakana prica, ne kontam sta je ovde tako specijalno? Dva sajta iz Malezije? OK, jesu to UN sajtovi ali zasto nije taj sipos skinuo neki od 'jacih' koji isto koriste joomlu tipa http://www.unric.org , http://www.quizilla.com ili http://gsas.harvard.edu - zato sto ti admini rade svoj posao dobro i ozbiljno.

Da li ste znali se intranet za Citibank vrti upravo na joomli?


Hm... da za upgrade CMS sistema kakav je joomla i postovanje opstih web security principa ti treba profesor PHP-a... totalno netacno i nije opravdanje zasto neko nije na vreme uradio ono sto je trebalo.