24 kwietnia 2007, by: 
kozik To kolejny w przyciągu ostatniego miesiąca exploit na lukę 0-day (bez łaty od producenta) w MyBB. Tym razem – SQL Injection… Linka do exploita nie podam, ale za to:
W pliku calendar.php ZNAJDŹ:
$eid = intval($mybb->input['eid']);
PONIŻEJ DODAJ:
if (isset($mybb->input['day']))
$mybb->input['day'] = intval($mybb->input['day']) ;
Update (25 kwietnia):
MyBB wypuściło uaktualnienie (do wersji 1.2.6).
Wysłano w Blog - Web | Tagi: bezpieczeństwo, mybb, www | 
2 komentarzy »
22 kwietnia 2007, by: kozik Ruszył mnie news o akcji koszalińskich policjantów w akademikach. Nie dlatego, że sprawa dotyczy wymiany plików czy studentów, ale z powodu sposobu jej rozegrania przez policję.
Przeczytaj resztę wpisu o "Z pozwoleniem czy nie… z prawem czy nie… wejdziemy?" »
Wysłano w Blog - Kozik | Tagi: wtf | 3 komentarzy »
21 kwietnia 2007, by: kozik Troszkę mnie irytowało zachowanie serwera X.Org na laptopie w sytuacji jego uruchomienia z podpiętą już myszką USB. Poprzez powiązanie urządzeń wskazujących wprost z urządzeniami /dev konfiguracja była bardzo nieelastyczna i wymuszała wpięcie myszy USB dopiero po wykryciu touchpada. Ale przy okazji upgrade’u do X.Org 7.2 trafiłem na evdev…
Przeczytaj resztę wpisu o "X.Org input – jak machać, żeby się nie namachać" »
Wysłano w Blog - Linux i Unix | Tagi: linux, open-source | 2 komentarzy »
21 kwietnia 2007, by: kozik Nie ma nic bardziej wkurzającego niż aktualizacja oprogramowania tylko z podniesieniem numerka „patch-level„, która nie jest kompatybilna ze starą wersją…
Wysłano w Blog - Web | Tagi: open-source, programowanie | Brak komentarzy »
17 kwietnia 2007, by: kozik gpg-agent nie chciał przechowywać moich haseł od kluczy PGP. Sprawdziłem zatem najnowszą stabilną wersję Seahorse…
Wysłano w Blog - Linux i Unix | Tagi: linux, open-source | Brak komentarzy »
11 kwietnia 2007, by: kozik Regularnie czytuję BugTraq poprzez SecurityFocus i nigdy nie trafiłem na tak lamerskie maile…
Przeczytaj resztę wpisu o "Najdebilniejszy mail na BugTraq?" »
Wysłano w Blog - Kozik | Tagi: bezpieczeństwo, wtf | 1 komentarz »
7 kwietnia 2007, by: kozik Przeczytawszy wątek o użyciu kodu GPL z Linuksa w sterowniku OpenBSD nie mam wątpliwości, że niektórym odbija…
Przeczytaj resztę wpisu o "Jak nie należy rozwiązywać konfliktów?" »
Wysłano w Blog - Linux i Unix | Tagi: open-source, wtf | Brak komentarzy »
4 kwietnia 2007, by: kozik Wysłano w Piwo Kozik | 5 komentarzy »
2 kwietnia 2007, by: kozik W końcu upragniony urlop… czas na narty! I to nie byle jakie – Tignes/l’espace killy we Francji!
Wysłano w Blog - Kozik | 2 komentarzy »
1 kwietnia 2007, by: kozik Niby rozrabiaki, ale jak śpią…
Wysłano w Koty | 2 komentarzy »
© 2002 - 2012 Krzysztof Kozłowski
