Konu Tarihi: 11.12.2010- 18:49

  

---

- phpKF sürüm 1.80a güvenlik güncellemesi -

Forumdaki bazı dosyalarda, sahte formlarla yöneticileri istemedikleri işlemler yaptırabilecek açıklar bulunmaktaydı.
Bu durum sadece, üyesi olduğu foruma giriş yapmış ve çerezleri halen tarayıcıda bulunan kişilerin, farkında olmadan bu sahte formlu sayfaları ziyaret etmeleri sonucu oluşmaktadır.
Yani hem sitenize yeni giriş yapmış olmanız, hem de sizin sitenize özel hazırlanmış sahte form bulunan bir sayfayı ziyaret etmeniz gerekiyor.
Yönetim çerezleri tarayıcı kapanınca silindiği için yönetim sayfalarının bu durumdan etkilenme olasılığı daha düşüktür.

Etkilenme durumunuz ne kadar az olursa olsun forumu güncellemeniz şiddetle önerilir.



Sürüm numarasında, veritabanında, temalarda ve özelliklerde hiçbir değişiklik yoktur.
Sadece aşağıdaki dosyalarda güvenlikle ilgili değişiklikler yapılmıştır.
Sıfırdan kuracaklar için hiçbir farklılık yoktur.

Güncelleme yapacaklar: Sadece aşağıdaki dosyaların değiştiştirilmesi yeterlidir.



Değişiklik yapılan dosyalar:

1. profil_degistir.php
   
2. profil_degistir_yap.php
   
3. yonetim/ayarlar.php
   
4. yonetim/ayarlar_yap.php
   
5. yonetim/duyurular.php
   
6. yonetim/forumlar.php
   
7. yonetim/forum_duzen.php
   
8. yonetim/forum_duzen_yap.php
   
9. yonetim/kullanici_degistir.php
   
10. yonetim/kullanici_degistir_yap.php

Cevap Tarihi: 11.12.2010- 18:49

  

---

ÖNEMLİ DUYURU:   Forumda kesinlikle ziyaretçilerin profil değiştirmesi veya mesaj yazması gibi bir durum söz konusu değildir. Bu söylentinin nedeni bir kaç ....nın kendi sitesinde kasten açık oluşturarak çamur atmaya çalışmasıdır. Bunu phpKF`yi karalayarak prim kazanmak için yapmaktadırlar.

Bu kişiler son birkaç gündür buraya mesajlar atmakta ve sahte formlar yedirmeye çalışmaktadır.

Ayrıca bu ....lar phpKF`de arka kapı bıraktığımızı iddaa etmekte ve hakkımızda çirkin şeyler yazarak alçalmaya devam etmektedir.

Kesinlikle böyle bir durum söz konusu değildir. Bu konuda bize mi inanacaksınız yoksa birkaç ....ya mı !
Başka bir şey söylemeye gerek yok.

Son olarak güncellemenin birkaç gün gecikmesinin tek nedeni, bu durumu kabul etmemem değil hasta olmam ve işlerimin yoğunluğundan dolayı vakit bulamamamdır.
Güncelleme yapmak sanıldığı kadar basit bir iş değil, sadece dosyaları güncellemekle iş bitmiyor.

Cevap Tarihi: 11.12.2010- 22:00

  

---

Elinize sağlık Adem Bey. Hala en güvenlisi phpKF. Her foruma sataşan böyle birkaç grup olacaktır. Zira onlar olmasalar açıkların çoğunu öğrenemeyiz. Fakat anlamadığım şey, yeni yeni yayılmaya başlayan türk betiklerine saldırılar çok oluyor. Sanki kendi milletinin gelişmesini istemiyorlar. Açıkları kapatmak için sadece yapımcıyı uyarmaları yeterli fakat yersiz saldırılarda bulunuyorlar. Böyle çok fazla betik gördüm, adamlar ne güzel betik yapıyor, destek olunması gerekirken saldırıyorlar. Herşeyin içine ediyorlar. Sonra yapımcı betiği geliştirmeyi bırakıyor... Tekrar paralı abidik gubidik betikleri kullanıyor.




Bu arada geçmiş olsun.

Cevap Tarihi: 11.12.2010- 22:31

  

---

Adem Bey 'inde   anlattığı gibi başlı başına açık oluşturacak bir durum yok , şayet zaten böyle bir fırsatı bulsalar kesinlikle affetmezler piyasada ne kadar phpkf kullanan varsa hepsini hallederlerdi.

Bizim insanımız maalesef böyle başkasının başarılarını kabul edemiyor , sürekli kuyusunu kazıyor.Ülkemizin gelişmemesinin sebebide bu bence , neyse konu farklı yerlere gitti
Çok sevdiğim bir laf aslında herşeyi açıklıyor ; Meyve veren ağaç taşlanır.

Cevap Tarihi: 12.12.2010- 01:41

  

---

Tabi ki sizlere inanacağız.
Elinize sağlık...

Cevap Tarihi: 12.12.2010- 02:14

  

---

Güvenlik konusunda ne kadar hassas olduğunuzu herkes biliyor, elinize sağlık.

Geçmiş olsun...

Cevap Tarihi: 12.12.2010- 12:27

  

---

Ortalıkta kansız mı yok bunları kaale almak bile hatadır.

Geçmiş olsun Adem Abi.

Cevap Tarihi: 13.12.2010- 16:29

  

---

Adem bey konuşanlar konuşsunlar onlar sadece konuşuyolar ben kendi adıma yaptiğiniz şeyi taktir ediyorum ki diğer arkadaşlarda boyle o konuşanlar sadece cenelerini yoruyolar yorsunlar hem iyi bir iş yapiyosunuz ki konuluyolar buda var yani başarılarınız devamini dilerim takipcinizim......

Cevap Tarihi: 13.12.2010- 18:51

  

---

Adem Bey siz elinizden gelenin en iyisini tek başınıza yapıyorsunuz boşverin onları tekrar elinize sağlık.
Geçmiş Olsun.