Подскажите пожалуйста, пришло критическое обновление от поддержки IPB http://community.invisionpower.com/topic/375885-ipboard-31x-32x-33x-34x-critical-security-update/, пишут "определите какая у вас версия (насколько я помню 3.4.) и распакуйте содержимое в ваш домашний каталог или что то в этом роде. Не подскажете куда именно это нужно сделать чтобы этот патч заработал и нужно только эти два файла через фтп перекинуть или что то еще через админку сделать?

Изменено 28 декабря 201213 г пользователем artbilly

Из папки upload, присланной вам в архиве, выгрузить все в папку вашего IPB на сервере.

 

При необходимости перекешировать стиль.

(насколько я помню 3.4.)

Внизу страницы Вашего форума в правом углу посмотрите. Система для сообществ IP.Board 3.3.4

всем спасибо за помощь, попробую и если что не так отпишусь

После установки этого обновления страница настроек профиля (index.php?app=core&module=usercp) выдает ошибку 500. Версия 3.2.3.

Как лечить?

Возможно, обновление не для той версии установили?

После установки этого обновления страница настроек профиля (index.php?app=core&module=usercp) выдает ошибку 500.

Логи сервера покажите. Вы какие патчи на какой форум установили? Дистрибутив от ибр и ипс немного отключаются, патчи от 7 ноября несовместимы для ибр версий.

на форуме стали жаловаться что кто-то от их имени сообщения отрпавляет, я с ужасом вспомнил что улетел на Дальний Восток и до сих пор не пропатчил форум, помню только что пробовал но почему то ничего не получилось. Отсюда два вопроса:

 

1. Всё таки есть какая конкретная папка в которую нужно выложить этот патч для распаковки?

2. Я подозреваю что писать могут от имени пользователей и корректируя их сообщения можно под правами администратора. На работе у меня развернут форум, где доступ имеет только один админ, остальные при всем желании не имеют. Как это можно сделать на этом форуме? (хочу для безопасности резко ограничить всех в правах)

на форуме стали жаловаться что кто-то от их имени сообщения отрпавляет

Куда отправляет, как отправляет, кому отправляет? Вы проверяли?

 

1. Всё таки есть какая конкретная папка в которую нужно выложить этот патч для распаковки?

Нужно просто скопировать содержимое патча в корень форума с заменой файлов, так чтобы новые файлы переписали старые. Эта задача для пятиклассника.

 

2. Я подозреваю что писать могут от имени пользователей и корректируя их сообщения можно под правами администратора.

От имени пользователей могут писать только пользователи, и никто больше. Разве что поменять в БД автора сообщения.

"Куда отправляет, как отправляет, кому отправляет? Вы проверяли?"

 

- нет, а как это проверить?

 

 

Вот, привожу пример из моей переписки с пользователем:

 

"Дмитрий, добрый вечер, можешь описать какого типа идут корректировки твоих сообщений, привести какой-нибудь пример, чтобы понять что называется откуда ноги растут

 

Артем"

 

 

" Артем, привет!

С неделю назад, заметил на прошлой неделе, пропала подпись, которая была: Спор в интернете, как олимпиада умственно отсталых и т.д. Неделю назад, точную дату не скажу, не помню, заметил, что её не стало. Я её точно не убирал, профиль не изменял.

Сегодня пропали сообщения из темы про деда Хасана.

Захожу - все тормозит. Работ на форуме ни каких нет, и вижу себя, в смысле Ziama не скрытым пользователем. Вышел, разлогинился - смотрю Ziama продолжает быть онлайн и смотрит темы, которые я бы точно смотреть не стал. После этого опять зашел собой - увидел, что у меня было два входящих сообщения, которые прочтены.

Можешь сказать с каких ip были входы моим аккаунтом на форум? "

Изменено 22 января 201312 г пользователем artbilly

Пропавшие посты, если они были удалены можете поискать в Мод. Панели. Кто удалил, можно посмотреть в АЦ в журналах (логах)

@artbilly, А Вы не думали, что проблема может быть именно с компом того самого пользователя, а не всех подряд? Действительно, посмотрите IP-шники, да и поспрашивайте других пользователей. Если мыслить логически, то такой ерундой после взлома вряд ли кто будет заниматься.

Нужно просто скопировать содержимое патча в корень форума с заменой файлов, так чтобы новые файлы переписали старые. Эта задача для пятиклассника.

Извините, еще вопрос на ту же тему от пятиклассника. :)

Если я содержимое патча не копировала в корень форума с заменой файлов, а зашла по FTP прямо в нужные папки и перезаписала эти файлы (их всего там два было) - так тоже правильно? Или какие-то дополнительные действия еще надо было сделать?

Вы сделали все правильно. Нужно удостовериться, что все нужные файлы перезаписали все старые файлы. А копировать можно по ftp по одному файлу или сразу всей папкой.

Если я содержимое патча не копировала в корень форума с заменой файлов, а зашла по FTP прямо в нужные папки и перезаписала эти файлы (их всего там два было) - так тоже правильно?

Это одно и тоже по сути.

@artbilly, А Вы не думали, что проблема может быть именно с компом того самого пользователя, а не всех подряд? Действительно, посмотрите IP-шники, да и поспрашивайте других пользователей. Если мыслить логически, то такой ерундой после взлома вряд ли кто будет заниматься.

 

 

Если вы про IP-шники в "последний посещениях АЦ" то там всё чисто, т.е. в том время, когда было редактирование сообщений никого зарегистрировано не было. На счет того что проблемы у одного пользователя, то это также не так,т.к. на это жаловался еще один пользователь, который к первому никакого отношения не имеет, он жаловался что у него их не удаляют, а редактируют по смыслу, говорит что как будто этот человек ее хорошо знает..

 

Вообще, редактирование сообщений, это ведь прерогатива модераторов и для этого не обязательно лезть в АЦ, поэтому должен быть способ отслеживания редактирования сообщений модераторами без посещения АЦ.

 

 

"newbie": "Пропавшие посты, если они были удалены можете поискать в Мод. Панели." - можно как то поточнее, путь есть какой к этой панели? в админке я такого не нашел