htmlbook.ru - настольная книга администратора

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
m0rbid
Продвинутый
Default [Вопрос] Вопрос к гуру 0

1) Почему везде в модерке запросы без репликации бд? Тупо нет ниодного *_slave

2) Авторизация в админку и модерку невозможна без приема куков... Хотя сессии ко всем линкам приаттачены.. Меня это не устраивает.

танцевать с бубном надо около

if ($checkpwd OR ($vbulletin->options['timeoutcontrolpanel'] AND !$vbulletin->session->vars['loggedin']) OR empty($vbulletin->GPC[COOKIE_PREFIX . 'cpsession']) OR $vbulletin->GPC[COOKIE_PREFIX . 'cpsession'] != $cpsession['hash'] OR empty($cpsession))
{
//крах авторизации
}

а именно вокруг

empty($vbulletin->GPC[COOKIE_PREFIX . 'cpsession']) OR $vbulletin->GPC[COOKIE_PREFIX . 'cpsession'] != $cpsession['hash']

как лучше станцевать без ущерба для секьюрности?
Я должен попадать в админку с отключенными куками.
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
netwind
Гуру
 
netwind's Avatar
Default 1

Quote:
Originally Posted by m0rbid View Post
) Почему везде в модерке запросы без репликации бд? Тупо нет ниодного *_slave

2) Авторизация в админку и модерку невозможна без приема куков... Хотя сессии ко всем линкам приаттачены.. Меня это не устраивает.
1. админов мало,никакого особенного выигрыша получить нельзя, а slave еще и может "отставать", так что мне это решение кажется нормальным. Непротиворечивость базы для админского интерфейса критически важна.
2. хз. пиши свой форум.
 
Old  
m0rbid
Продвинутый
Default 0

Quote:
Originally Posted by netwind View Post
1. админов мало,никакого особенного выигрыша получить нельзя, а slave еще и может "отставать", так что мне это решение кажется нормальным. Непротиворечивость базы для админского интерфейса критически важна.
2. хз. пиши свой форум.
1. логично)
2. зачем свой? не, уж лучше поковырять. я собсно и спросил, как лучше, может кто знает..

m0rbid добавил 20.04.2010 в 23:46
просто смутило что при таком раскладе везде понатыкано 'csript.php?'.$vbulletin->session->vars['sessionurl'].'vars' значит как минимум когдато это имело смысл. Посмотрю в старых версиях воблы

Last edited by m0rbid : 04-21-2010 at 12:47 AM. Reason: Добавлено сообщение
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 1

допустим где-то ты отключишь проверку кукисов, но все формы кто исправлять будет?
хотя перспектива есть - формы создаются кусками кода типа функции print_form_header(). не уверен что абсолютно всегда во всей админке.

попробовал сейчас 3.6, он тоже не входит без кукисов.
Писать форум я предлагаю, потому что если твои потребности слишком уникальны, то прямого ответа на вопрос ты не получишь. Никто этим не занимался скорее всего.
Не проще админку защитить какими-нибудь ограничениями по IP которые тебя будут идентифицировать наверняка?
Народное средство - дополнительная авторизация админки по паролю. Тут воровство кукисов не пройдет.
 
Old  
zCarot
zМарковь
Хочет третью строчку =)
 
zCarot's Avatar
Default 0

Оффтоп
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

zCarot,я думаю он опасается, что их упрут. а конечная цель все та же - не дать войти в админку злоумышленнику.
 
Old  
zCarot
zМарковь
Хочет третью строчку =)
 
zCarot's Avatar
Default 0

netwind, а URL подсмотреть оказывается сложнее, чем куку украсть..
 
Old  
m0rbid
Продвинутый
Default 1

Quote:
Originally Posted by zCarot View Post
netwind, а URL подсмотреть оказывается сложнее, чем куку украсть..
Дело вовсе не в параное, в том что я уже год переписываю воблу под вап, наподобие phpbb-wap, к сожалению одни шаблоны переписать не достаточно.
Все готово, осталась админка и модерка.
Многие телефоны досихпор не принимают куки, следственно админ с телефона в админку не зайдет.

Еще вопрос. Почему админку не посадили на шаблоны? Я посадил, но воизбежание казусов с редакотором шаблонов и возможными последствиями просто не дал админу возможности редачить их из админки. А код как разрабу ведь в разы стало легче сопровождать..
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

Фигней страдаете. Нету массовых клиентов у разработчика, чтобы могли админить только с мобильника да еще и ублюдочного старого мобильника без кукисов.
Сколько, кстати, вы уже купили лицензий для этих форумов с ограниченными возможностями админа ?
 
Old  
m0rbid
Продвинутый
Default 1

Ну это лучше чем тратить свободное время на потребление опиатных препаратов как нынче модно среди молодежи. Если подскажете занятье по полезней чем ковыряние выблы, буду благодарен.
Лицензии.. А зачем?

m0rbid добавил 28.04.2010 в 20:47
Quote:
Originally Posted by netwind View Post
допустим где-то ты отключишь проверку кукисов, но все формы кто исправлять будет?
хотя перспектива есть - формы создаются кусками кода типа функции print_form_header(). не уверен что абсолютно всегда во всей админке.

попробовал сейчас 3.6, он тоже не входит без кукисов.
Писать форум я предлагаю, потому что если твои потребности слишком уникальны, то прямого ответа на вопрос ты не получишь. Никто этим не занимался скорее всего.
Не проще админку защитить какими-нибудь ограничениями по IP которые тебя будут идентифицировать наверняка?
Народное средство - дополнительная авторизация админки по паролю. Тут воровство кукисов не пройдет.
Формам куки не нужны

PHP Code:
function print_form_header($phpscript ''$do ''$uploadform false$addtable true$name 'cpform'$width '90%'$target ''$echobr true$method 'post'$cellspacing 0)
{
    global 
$vbulletin$tableadded;

    if ((
$quote_pos strpos($name'"')) !== false)
    {
        
$clean_name substr($name0$quote_pos);
    }
    else
    {
        
$clean_name $name;
    }

    echo 
"\n<!-- form started:" $vbulletin->db->querycount " queries executed -->\n";
    echo 
"<form action=\"$phpscript.php?do=$do\"" iif($uploadform' enctype="multipart/form-data"') . " method=\"$method\"" iif($target" target=\"$target\"") . " name=\"$clean_name\" id=\"$name\">\n";

    if (!empty(
$vbulletin->session->vars['sessionhash']))
    {
        
//construct_hidden_code('s', $vbulletin->session->vars['sessionhash']);
        
echo "<input type=\"hidden\" name=\"s\" value=\"" htmlspecialchars_uni($vbulletin->session->vars['sessionhash']) . "\" />\n";
    }
    
//construct_hidden_code('do', $do);
    
echo "<input type=\"hidden\" name=\"do\" value=\"" htmlspecialchars_uni($do) . "\" />\n";
    if (
strtolower(substr($method04)) == 'post'// do this because we now do things like 'post" onsubmit="bla()' and we need to just know if the string BEGINS with POST
    
{
        echo 
"<input type=\"hidden\" name=\"adminhash\" value=\"" ADMINHASH "\" />\n";
        echo 
"<input type=\"hidden\" name=\"securitytoken\" value=\"" $vbulletin->userinfo['securitytoken'] . "\" />\n";
    }

    if (
$addtable)
    {
        
print_table_start($echobr$width$cellspacing$clean_name '_table');
    }
    else
    {
        
$tableadded 0;
    }

ADMINHASH:

define('ADMINHASH', md5(COOKIE_SALT . $vbulletin->userinfo['userid'] . $vbulletin->userinfo['salt']));

COOKIE_SALT:

define('COOKIE_SALT', $vbulletin->config['Misc']['cookie_security_hash']);

Last edited by m0rbid : 04-28-2010 at 09:47 PM. Reason: Добавлено сообщение
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 10:14 PM.


Powered by vBulletin® Version VipeR Edition
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.