Закачка новых аватаров временно запрещена

[DimaB]

В связи с хакерской атакой на наш форум временно запрещена загрузка аватаров как с внешних сайтов, так и с локального компьютера. Ранее закаченные аватары будут продолжать отображаться. Запрет будет действовать до решения проблем с уязвимостью форума.
Администрация форума Брянск-вело приносит извинения за возникшие неудобства.

[terrible mummy]

Ничего себе! это кому же форум жить спокойно не дает??

[DimaB]

Дело не в нашей тематике, а в найденой дыре  в движке SMF, так что не стоит беспокоиться. Хакеров скорее всего интересует рыба покрупнее, но подстраховаться не помешает.

[warnet]

Хм...дырка в аватарах

Форум уж не такой и большой. Может просто конкуренты?

А что хоть именно было? Доссили?

[DimaB]

Хм...дырка в аватарах
Форум уж не такой и большой. Может просто конкуренты?
А что хоть именно было? Доссили?

Дыра в обработке изображений при изменении размеров рисунка. php код, помещенный в рисунок (в бинарный код) обрабатывался движком. Подвержены были все версии SMF.
Следы пребывания обнаружены и у нас, сейчас анализирую движок.

[Arceny]

Скорее всего боты. Точно так же как на мой lug.bryansk.ru/forum спам-ботов нашествие было, пока не прикрутил плагин задающий человеческий вопрос при регистрации... теперь спамеров нет

[DimaB]

Проблема решена. Запреты сняты.

[warnet]

Ребят, а почему аватары не отображаются? Или это только у меня?

[krutyashiy_pedali]

У меня отображаются

[warnet]

У меня отображаются

во! Почистил кеш. Теперь все видно

[Чёрт]

Товарищи, подскажите как с компьютера загрузить фото в качестве аватара. Сжал до 350 килобит, а после "изменить профиль" только красный крестик виден.

[krutyashiy_pedali]

Товарищи, подскажите как с компьютера загрузить фото в качестве аватара. Сжал до 350 килобит, а после "изменить профиль" только красный крестик виден.

На разрешение аватара есть ограничение. Точных цифр не помню, вроде 85х85.
PS Твоя аватара видна