بخصوص نسخة khalmtrm

[USB]

السلام عليكم

سمعت من احد الاخوان بان نسخة الاخ Khalitrm الاخيره 2.3.0 فيها ثغره للاختراق

هل هذا صحيح و اذا كان صحيح ما العمل لسد الثغره

[alshargawi]

وأنا برأي موشرط تكون من النسخه لأنها أفضل النسخ بحد رأي

وإنما يكون كيف أستخدمت هذه النسخة ربما عدلت عليها بأشياء

كثيره مما يسبب لها سهولة اختراقها وأغلبا من السكربتات

والمصيبه بسكربت upload (مراكز تحميل الصور) طبعا البعض منها

وتقبل تحياتي

[omar alzaabi]

على علمي أنا ما أعرف عنها.... و النسخة ما نزلتها

[kii75sy]

رد مقتبس من alshargawi
وأنا برأي موشرط تكون من النسخه لأنها أفضل النسخ بحد رأي

وإنما يكون كيف أستخدمت هذه النسخة ربما عدلت عليها بأشياء

كثيره مما يسبب لها سهولة اختراقها وأغلبا من السكربتات

والمصيبه بسكربت upload (مراكز تحميل الصور) طبعا البعض منها

وتقبل تحياتي

[MOF NET]

ياجماعه للتوضيح فقط ، ليس هناك أي علاقه بين التعريب ومدى قوه أو ضعف النسخه أمنيا ، التعريب يكون فقط لملف الاستايل vbulletin.style الموجود في مجلد الأدمن admin ، وانتم تعلمون ان ملف الاستايل يحتوي على التمبيليتات المسؤله عن ظهور المنتدى بشكل معين ( كل صفحه مثلا او كل مكان معين له تمبليت خاص به ) أي قالب ، وهو عبارة عن خليط من أكواد HTML مع جافا اسكريبت مع متغيرات PHP .

أما مايقال عن تعريب فلان أو فلان بأن به ثغرات فليس له أساس من الصحه ، حيث ان المسؤل عن قوه أو ضعف المنتدى أمنيا هو ملفات المنتدى ( حيث ان الثغرات تقوم على ضعف او استغلال لخطأ برمجي معين بها ) .

أما ما أثير سابقا عن تعريب النسخه 2.2.5 وثغره ملف ال misc.php الشهيره بها والتي تتيح لك رؤيه ملف الكونفيج config.php فهذه الثغره أيضا لم تأتي من تعريب ملف الاستايل ، ولكن كانت هناك أكواد خبيثه تم وضعها في ملف ال misc.php وهي المسؤله عن الثغره ( بداخل الملف ) .

حبيت أوضح انه التعريب ليس له أي علاقه بقوة أو ضعف المنتدى أمنيا .

مع تحياتي للجميع .