В связи с хакерской атакой на наш форум временно запрещена загрузка аватаров как с внешних сайтов, так и с локального компьютера. Ранее закаченные аватары будут продолжать отображаться. Запрет будет действовать до решения проблем с уязвимостью форума.
Администрация форума Брянск-вело приносит извинения за возникшие неудобства.
Ничего себе! :wacko200: это кому же форум жить спокойно не дает??
Дело не в нашей тематике, а в найденой дыре в движке SMF, так что не стоит беспокоиться. Хакеров скорее всего интересует рыба покрупнее, но подстраховаться не помешает.
Хм...дырка в аватарах :)
Форум уж не такой и большой. Может просто конкуренты?
А что хоть именно было? Доссили?
Цитата: warnet от 22 мая 2009, 22:53:22
Хм...дырка в аватарах :)
Форум уж не такой и большой. Может просто конкуренты?
А что хоть именно было? Доссили?
Дыра в обработке изображений при изменении размеров рисунка. php код, помещенный в рисунок (в бинарный код) обрабатывался движком. Подвержены были все версии SMF.
Следы пребывания обнаружены и у нас, сейчас анализирую движок.
Скорее всего боты. Точно так же как на мой lug.bryansk.ru/forum спам-ботов нашествие было, пока не прикрутил плагин задающий человеческий вопрос при регистрации... теперь спамеров нет :-)
Проблема решена. Запреты сняты.
Ребят, а почему аватары не отображаются? Или это только у меня? :(
У меня отображаются :unknw000:
Цитата: krutyashiy_pedali от 13 июня 2009, 00:17:04
У меня отображаются :unknw000:
во! Почистил кеш. Теперь все видно :)
Товарищи, подскажите как с компьютера загрузить фото в качестве аватара. Сжал до 350 килобит, а после "изменить профиль" только красный крестик виден.
Цитата: Чёрт от 05 апреля 2010, 23:44:42
Товарищи, подскажите как с компьютера загрузить фото в качестве аватара. Сжал до 350 килобит, а после "изменить профиль" только красный крестик виден.
На разрешение аватара есть ограничение. Точных цифр не помню, вроде 85х85.
PS Твоя аватара видна :unknw000: