09 Mag 2008 | 16:44   
Non hai ancora un account? Ne puoi creare uno gratuitamente, basta cliccare qui.

come utente registrato avrai vantaggi come downloads gratuiti, possibilità di commentare articoli e intervenire sul forum, in base alle opzioni ed alla configurazione di questo sito.

Imposta dimensione carattere:

 •  Pannello di Controllo - Registrati/Login  • 
Clicca QUI
Scarica la versione stabile di MDpro Lite 1.0.821 Download
StaffStatus
Amministratore
Utenti:
Nuovi oggi:
6
Nuovi ieri:
7
Totali:
39713
Ultimo:
laver37
Online
Utenti:
2
Visitatori:
202
Totali:
204
Utenti online
maxdevven
 
turok123
 

Ultimi commenti
  Re: Aggiornamento di...
Parliamo di cose vecchie...
Acqua passata ;)
edoluz

  Re: Rilasciato Photo...
e si che non sei un novellino :) solitamente i files ve...
TiMax

  Re: Rilasciato Photo...
ottimo ma dove la si trova...
AlexDOC

Inviato da : TiMax - Giovedì, 19 Luglio 2007
Documentazione e sicurezza

Sono disgustato, veramente disgustato e se non mi venisse chiesto da altri componenti dello staff la voglia sarebbe proprio quella di chiudere tutta la baracca, trovo veramente disgustosto ricevere email con ricatti ad una comunità che lavora nell'open source, solo per informarci di un bug in MDPro.

Trovo disgustoso richiederci soldi per farci conoscere dove è il problema con la minaccia in alternativa di informare qualche gruppo di hackers.

Trovo disgustoso trovare stamattia i siti di maxdev.com, maxdevitalia e persino quello della nostra associazione no profit gpldev, defaced, con vari dati cambiati e ribaltati, aggiunta scritte qui e la, veramente disgustato.

Come vogliamo chiamarle queste persone, persone ? hackers ? o cos'altro ?



Stiamo lavorando con le autorità per colpire i colpevoli di questi ricatti, peraltro in parte già conosciuti, verranno da noi eseguite tutte le necessarie operazioni richieste dalle autorità, e da parte nostra verrà usato il nostro maggiore sforzo per poter punire queste persone, verrà infatti emessa una denuncia da parte della nostra associazione GPLdev, vi terremo informati sugli eventuali novità in merito.

Altre informazioni riguardo questo bug lo potete trovare qui

Tutti gli admins sono invitati a scaricare ed applicare la fix, dovete solo rimpiazzare il file, non garantiamo ma questa fix dovrebbe funzionare anche per le versioni precedenti di MDPro, potete scaricarla nella nostra sezione Areafiles qui

Volevo anche far notare che ancora una volta lo staff di MAXdev, sensibile ai problemi di sicurezza, soltanto 10 minuti dopo la pubblicazione della news sui vari siti di informazione come Secunia è stato in grado di pubblicare news e fix di aggiornamento

 

TiMax
Project Manager



   Stampa la pagina  

Aggiornamento di sicurezza MDPro 19/07/2007 | Login/crea un profilo | 23 Commenti
I commenti sono di proprietà dei legittimi autori, che ne sono anche responsabili.
Re: Aggiornamento di sicurezza MDPro 19/07/2007
da niklun 19 Lug 2007 - 23:46
(Info utente | Invia il messaggio)
"....sai perchè si cade? Per imparare a riarsarsi ! "
i lesionati di mente esistono ed esisteranno sempre, ma non per questo si deve abbandonare un progetto che riscontra sempre più pareri favorevoli. Abbandonare significa lasciare campo a questi "imperfetti".
Proprio oggi mi è arrivata una email da "register.it" dove ho un sito, dal sito sono partite una serie massiva di email spam che chiaramente io non ho generato, bensì generate, secondo Register da un file del modulo cpgnuke112b (themes/default/theme.php).
Istallato mdpro1.081, server linux.

  • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da TiMax 19 Lug 2007 - 23:59
    Re: Aggiornamento di sicurezza MDPro 19/07/2007
    da Skin 20 Lug 2007 - 00:03
    (Info utente | Invia il messaggio) http://www.web-design.pointnet.it/)
    Questa gente non si può definire nemmeno Hacker, non che gli Hacker mi stiano simpatici, ma anche loro hanno una loro etica...questi hanno cercato solo di fare più danni possibile, si sono comportati come vandali che sfondano una porta a calci e spaccano tutto quello che hanno a tiro....in questo non c'e' ne etica ne bravura ne altro di buono, e' solo vandalismo.

    A TiMax ed il resto dello staff va la mia solidarietà, so che queste cose fanno passare la voglia di lavorare dalla mattina alla sera per sola passione, ma e' anche vero che la passione non la cancellano certo in questo modo.

    Re: Aggiornamento di sicurezza MDPro 19/07/2007
    da DoubleGJ 20 Lug 2007 - 01:34
    (Info utente | Invia il messaggio) http://www.ilrap.com)
    gli Hackers hanno un'etica ben precisa e non ricattano
    questi sono semplici teste di banana e non saranno nemmeno maggiorenni secondo me.

    Avete la mia stima ed il mio supporto morale perchè il lavoro che fate è grande.

    Di solito alla fine si cerca sempre di evitare le vie legali ma credo che questa volta non sia il caso di tornare sui propri passi e dove possibile menare e menare ancora.

    Che tristezza.

    Re: Aggiornamento di sicurezza MDPro 19/07/2007
    da AlexDOC 20 Lug 2007 - 09:00
    (Info utente | Invia il messaggio) http://www.telelavorando.it)
    "Sono disgustato, veramente disgustato" concordo con te... e proprio una vergogna... ma non bisogna mollare... mai!!!

    Re: Aggiornamento di sicurezza MDPro 19/07/2007
    da Aemilius 20 Lug 2007 - 09:22
    (Info utente | Invia il messaggio) http://www.casafc.it)
    Nel codice di diritto penale c'è una parola ben chiara: ricattatori. Io, fossi in te, non ci penserei due volte a presentare regolare denuncia alla polizia postale.

    • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da TiMax 20 Lug 2007 - 09:43
      Re: Aggiornamento di sicurezza MDPro 19/07/2007
      da dimitrij 20 Lug 2007 - 09:37
      (Info utente | Invia il messaggio) http://www.acquapreziosa.va.it)
      non so che dire...
      sono rimasto veramente colpito ed esterefatto da quanto accaduto.
      non sono sicuro che questi si possano definire hackers.
      la definizione spetterà alle autorità competenti.

      colgo l'occasione per ringraziare ancora una volta la comunità e gli sviluppatori del progetto.
      credo che in questi momenti ci sia bisogno anche di questo.
      ... è un po' come quando ti rubano in casa...

      • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da TiMax 20 Lug 2007 - 09:46
        Re: Aggiornamento di sicurezza MDPro 19/07/2007
        da sancio76 20 Lug 2007 - 11:06
        (Info utente | Invia il messaggio)
        Benissimo, allora volevo informarvi che questa mattina, precisamente alle 1:59, "qualcuno" ha nuovamente cercato di violare il nostri siti. Purtroppo non c'è l'ha fatta grazie alla fix rilasciata da Max. Max...sei grande!! :-))

        • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da Marcog 24 Lug 2007 - 12:37
          Re: Aggiornamento di sicurezza MDPro 19/07/2007
          da edoluz 20 Lug 2007 - 11:26
          (Info utente | Invia il messaggio)
          una cosa indecente senza dubbio.
          come fare per applicare la patch nelle vecchie versioni?

          • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da Skin 20 Lug 2007 - 15:46
            Re: Aggiornamento di sicurezza MDPro 19/07/2007
            da sancio76 22 Lug 2007 - 00:15
            (Info utente | Invia il messaggio)
            Un' altro attacco alle 23.18 del 21/07/2007. I tipi proprio insistono lol.

            • Re: Aggiornamento di sicurezza MDPro 19/07/2007 da zoomzoom 22 Lug 2007 - 16:15
              Re: Aggiornamento di sicurezza MDPro 19/07/2007
              da diboo 23 Lug 2007 - 18:14
              (Info utente | Invia il messaggio) http://www.tonidigusto.it)
              Purtroppo c'è sempre qualcuno che cerca la scappatoia per realizzare qualche soldo senza rendersi conto che utilizzando le proprie capacità in maniera opposta si otterrebbero magari ben altri risultati.
              Qui risiede la differenza tra furbizia e intelligenza: loro sono dei furbi e offendono se stessi ogni attimo della loro esistenza, se solo avessero un barlume di coscienza impazzirebbero nel rendersi conto della loro misera condizione.

              Tutta la mia solidarietà, il mio appoggio e la mia stima al team di Maxdev


              Re: Aggiornamento di sicurezza MDPro 19/07/2007
              da rick66 24 Lug 2007 - 11:16
              (Info utente | Invia il messaggio)
              Se tra chi vi ha attaccato c'è quell'idiota di Nizar massacratelo anche da parte mia. Forse danno più peso ad una Associazione rispetto ad un singolo.

              Re: Aggiornamento di sicurezza MDPro 19/07/2007
              da Marcog 24 Lug 2007 - 12:41
              (Info utente | Invia il messaggio)
              Qualcuno mi sa spiegare come si installa la fix?
              Grazie.

              Re: Aggiornamento di sicurezza MDPro 19/07/2007
              da paggio 27 Lug 2007 - 10:11
              (Info utente | Invia il messaggio)
              Che rompic.,.... hanno sfondato anche il mio sito..... ma non hanno proprio un k..oo da fare questi???

              Re: Aggiornamento di sicurezza MDPro 19/07/2007
              da angelcs 29 Gen 2008 - 09:16
              (Info utente | Invia il messaggio)
              ho appena installato per la prima volta mdpro è mi meraviglio che il primo messaggio che leggo e del sito bucato. Spero che sia solo un caso perchè vi seguivo tempo fa e mi pareva di capire che era un sistema sicuro. Comunque adesso collegandomi al sito ho notato alcuni malfunzionamenti, appena connesso all'area personale pagina bianca, poi aggiorno e funziona, seconda cosa mentre scarico la patch non la scarica la seconda volta invece si.

              Vi auguro di sistemare tutto e di trovare questi stronzoni passatemi il termine.