Hack des Rootforums

[ravensmetaller]

Ab in die nächste Runde...

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=183982

kommt mittem Updaten nimmer hinterher ;-)

RM

[captaincrunch]

Ich weiß zwar nicht, wen du mit dem updaten meinst, aber hier ist es schon seit ein paar Tagen drin. ;)

[ravensmetaller]

Ich weiß zwar nicht, wen du mit dem updaten meinst, aber hier ist es schon seit ein paar Tagen drin. ;)

Ich hab ja auch 'n paar Foren, um die ich mich kümmern muss, und meine spärliche Freizeit wird durch die Up-to-Date-Halterei nicht wirklich mehr ;-)

RM

[duergner]

Ich weiß zwar nicht, wen du mit dem updaten meinst, aber hier ist es schon seit ein paar Tagen drin. ;)

Ich hab ja auch 'n paar Foren, um die ich mich kümmern muss, und meine spärliche Freizeit wird durch die Up-to-Date-Halterei nicht wirklich mehr ;-)

Wobei diese Veränderung ka eigentlich nicht wirklich Zeit kostet. :lol:

Und so is das Leben nun mal, wenn man das machen will. Wofür bräuchte man denn sonst einen SystemAdmin? :-D

[Outlaw]

>>Wobei diese Veränderung ka eigentlich nicht wirklich Zeit kostet.

Wenn man keine Hacks drin hat .... ;):D

Naja, wenn Ihr schon beim Patchen seit, hier gleich noch ein sinnvoller Hack: Sommerzeit

öffnen includes/functions.php

suchen:

Code: Select all

return ( !empty($translate) ) ? strtr(@gmdate($format, $gmepoch + (3600 * $tz)), $translate) : @gmdate($format, $gmepoch + (3600 * $tz));

ersetzen durch:

Code: Select all

return ( !empty($translate) ) ? strtr(@gmdate($format, $gmepoch + (3600 * ($tz+date("I")))), $translate) : @gmdate($format, $gmepoch + (3600 * ($tz+date("I"))));

Gruß Outi

PS: Das funzt auch bei 2.0.8

[Matthias Diehl]

@Outlaw:
Also in meiner 2.08 war der Hack schon im Original (deutschen) drin.

[Outlaw]

Kann sein, daß die inzw. upgedatet haben. Ich hatte nur die DiffFiles eingespielt, nicht das ganze Package, hatte vorher die 2.0.7a drauf.

Was heist "deutsche" Version ?? Du meinst den deutschen Download auf phpbb2.de oder phpbb.de ??

Ich hole die Teile immer von der .com Seite, wobei die ja so nen Schmarrn wie Sommerzeit eh nicht haben und daher auch kein Interesse an solchen Patches.

Dort war bei der 2.0.8er Version zumindest noch nichts gepatcht.

Gruß Outi

[Matthias Diehl]

Ja, ich habe das von phpbb.de runtergeladen. Irgendwo hatte ich nämlich gelesen das die Sommerzeitumstellung da schon drin sei.

[Outlaw]

Gut zu wissen, danke für den Hinweis.

Gruß Outi

[:chris:]

Ich kommentiere die angesprochenen Punkte bezgl. phpBB nicht zum 100.sten Mal, bei Bedarf die bisherigen 99 Threads dazu heraussuchen. Fakt ist, dass es derzeit keine Alternative gibt und die Frage berechtigt ist, warum soviele "Checker" über das phpBB urteilen (also lästern), aber keiner dieser "Halbgötter" im Sinne des Communitygedankens dem phpBB-Team hilft, ihre Software zu verbessern! Sehr seltsame Einstellung...

Falls du damit auf meine Post reagierst...
Nachdem ich einige Lücken an das phpBB Team gemeldet habe und ich nur die antwort we dont care erhalten habe, habe ich das Interesse verlohren da noch weiter mitzuhelfen. Sorry

[floschi]

Falls du damit auf meine Post reagierst...
Nachdem ich einige Lücken an das phpBB Team gemeldet habe und ich nur die antwort we dont care erhalten habe, habe ich das Interesse verlohren da noch weiter mitzuhelfen. Sorry

interessant ;)

[:chris:]

Falls du damit auf meine Post reagierst...
Nachdem ich einige Lücken an das phpBB Team gemeldet habe und ich nur die antwort we dont care erhalten habe, habe ich das Interesse verlohren da noch weiter mitzuhelfen. Sorry

interessant ;)

Find ich nicht. Das passiert bei jedem 3. OpenSource Projekt. :lol:

[funnydingo]

Wir probieren z.B. mit mod_security herum, wobei das etwas komplexer ist, als gedacht, d.h. einige Postings werden mit 500er Fehlern abgewiesen.

Weitere Maßnahmen sind eher organisatorisch ;)

Hm, versuche mal

Code: Select all

SecFilterCheckUnicodeEncoding Off

Hat bei mir ne menge gebracht. Und eventuell noch was zu POST einfallen lassen.

Code: Select all

SecFilter /etc/passwd

Ist auch ne tolle Sache, aber mit ScanPOST wird auch das speichern von Beiträgen in denen /etc/passwd vorkommt abgelehnt. Ist nicht wirklich toll ;-) Ich habe auch lange gebraucht bis ich einen einigermaßen guten Weg gefunden habe.