Kleine Sicherheitsupdates

[Silverdrak]

Hallo,

ich wollte mitteilen das ich ein paar kleine Sicherheitsupdates vorgenommen.
Einmal eins an der Shoutbox und zum anderen der BBcode web, den bei uns aber glaub ich niemand genutzt hat.

Was das Shoutboxupdate genau bewirkt kann ich nicht sagen, sollte was nicht stimmen, müsst ihr mir bescheid sagen.
(ich hab außerdem bei der Shoutbox max unter den Avataren das Anmeldungsdatum weg genommen. Ich fand es überflüssig und nahm nur Platz weg. Ich überlege auch bei den Foreneinträgen Design und Platz-technisch etwas umzustrukturieren. Trau mich aber noch nicht im Code rumzupfuschen )

Der web-bbcode wurde entfernt da er eine scheinbar irreparable Sicherheitslücke hat.
Für zu Wissen (falls jemand es nicht weis):
bbcodes sind die Codes die ihr verwendet wenn ihr zum beispiel den Text formatiert oder einen Link einfügt.
also z.B.

Code: Alles auswählen

[i][/i] für kursiv oder [b][/b] für fettschrift.

All diese Codes die man im Forum so zur Verfügung hat. Ich glaub im Foren FAQ steht auch was dazu.

Mit dem web-bbcode konnte man meine ich Webseiten ähnlich wie Bilder in seinen Post einfügen.

So mehr wollte ich gar nicht. Sollte es jetzt also irgendwie Probleme geben, einfach bescheid sagen.

LG

Silvi

[Dravere]

Verstehe ich richtig dass diese entfernt wurden??? Das glaub ich ja nicht, wie willst dann nun fett oder kursiv schreiben? Oder ein Bild einfügen ohne es in das Forum zu laden?
Grüssli

[Silverdrak]

nein, es geht nur um einen Code. Den da:

Code: Alles auswählen

[web][/web]

Damit konnte man webseiten im Post anzeigen lassen (also nicht bloss als Link). Nur dieser eine Code ist weg. Alle anderen sind noch da.

Ich wollte nur erklären was bbcodes sind und hab als einfachstes Beisiel eben Fettschrift und Kursiv gewählt.

[Dravere]

achso gut ... aber der Fehler von web ist doch schon uralt ... wusste gar nicht das es noch Foren gibt welche den hier beinhalten ...
Problem war bei dem ja, dass wenn sich was auf der Website befand, was nicht in Ordnung war, dieses hier "integriert" werden konnte. Und das kann man ja wirklich nicht aufheben, man will ja die Website hier haben
Aber ok, dann ist alles klar ... und auch gut, denn wenn alle bbcodes weggenommen hättest, wäre das ja der Horror
Grüssli

[Silverdrak]

alt?? oh!
Der Hinweis samt update code (bzw. Anleitung wo man was löschen muss) steht aber erst seit dem 22.september da. (Oder ist das schon alt?)

Ich seh schon ich muss öfters mal im Support Forum nachschauen...

[Cyber Zipclaw]

Wie alt ist das denn? Ich weiß es auch erst seit dem 22. September.

[Dravere]

Also ich dachte ein Jahr ... zumindest hatte ich damals was gelesen in einem anderen Forum (Informatik-Forum war es glaub ich), fragt mich aber nicht welches ...
Aber was auch immer, vielleicht kam es dort erst raus und man hat dann noch weiter probiert, das Problem zu lösen oder aber die, welche diese Forum-Software anbieten, haben es bisher nicht mitbekommen. Egal
Grüssli

[Seriva Senkalora]

Gut ich fand das Tag einfach zu verlockend für eventuelle Sündenböcke hier ihre Homepage-Werbung direkt so einzufügen.
Ausserdem erhöhte die Nutzung dieses Tags die Ladezeiten enorm.

Ohh, schickes Fähnchen hast du da Silvi.

Lg
Seriva

[Silverdrak]

[OT]
Danke! Das ist die Flagge der Seranischen Luftdrachen.
Gelb-Grau mit dem Symbol Tiamats. Seras Drachen glauben das Tiamat Herrin über die Stürme/Lüfte/Winde ist und daher reden die Seraner im Herbst auch von der Jahreszeit der Tiamat.

Seriva? Krank? *Auf den ill-Button zeigt* Gute Besserung wenn ja!
[/OT]