Forum-Update

[Sublimse]

die beiden urls zeigen aber eigentlich auf das identische ziel

www.nuforum.de ergibt aber seit einigen Stunden ein

Code: Alles auswählen

error 404: Datei nicht gefunden!

Das angegebene Dokument konnte auf diesem Server leider nicht gefunden werden.

hm bei mir funktionierts einwandfrei.

[Frank Klemm]

die beiden urls zeigen aber eigentlich auf das identische ziel :roll:

www.nuforum.de ergibt aber seit einigen Stunden ein

Code: Alles auswählen

error 404: Datei nicht gefunden!

Das angegebene Dokument konnte auf diesem Server leider nicht gefunden werden.

hm bei mir funktionierts einwandfrei.

Falsch.
Du mußt sagen "hm bei mir funktionierts jetzt mit dem Browser und den
Einstellungen, die ich verwende, einwandfrei. Der doppelte // in der URL
fällt mir nicht auf".

Was Du auf den Bildschirm zu sehen bekommst, hängt von der
aktuellen Zeit, Browser, Browserversion, Einstellungen, Betriebssystem
und Deiner IP ab. Ich habe bestimmt noch was vergessen.

Zum Beispiel hast Du Dir die Seite zu einem anderen Zeitpunkt als
ich angesehen. Wenn Herr Krapohl was korrigiert hat, dann funktionierte
es nicht, funktioniert aber nun. Und in 2 Jahren wird es wahrscheinlich nicht
mehr funktionieren, weil sich das Web mindestens 200x so schnell ändert
als Bücher zerfallen können.

[A.Krapohl]

Und in 2 Jahren wird es wahrscheinlich nicht
mehr funktionieren, weil sich das Web mindestens 200x so schnell ändert
als Bücher zerfallen können.

dafür gibt es ja zum glück die wayback machine

spass beiseite: funktionieren zwischenzeitlich wieder beide domains? nuforum.de wird nämlich eigentlich nur mit einem '301 moved permamently' statuscode auf nubert-forum.de umgeleitet (um die suchmaschinen die inhalte von dort indexiert haben nicht zu verstimmen), von daher kann ich mir das problem nicht wirklich erklären...[/quote]

[Frank Klemm]

Und in 2 Jahren wird es wahrscheinlich nicht
mehr funktionieren, weil sich das Web mindestens 200x so schnell ändert
als Bücher zerfallen können.

dafür gibt es ja zum glück die wayback machine ;-)

spass beiseite: funktionieren zwischenzeitlich wieder beide domains? nuforum.de wird nämlich eigentlich nur mit einem '301 moved permamently' statuscode auf nubert-forum.de umgeleitet (um die suchmaschinen die inhalte von dort indexiert haben nicht zu verstimmen), von daher kann ich mir das problem nicht wirklich erklären...

Am 13.1.2004 um 0:50 MEZ funktioniert es mit Mozilla 1.6 unter Linux 2.4
von der IP 212.144.64.214 aus.

Als ich das ursprüngliche Posting schrieb', ging es nicht, ca. 2 Stunden
später funktioniertes es, indem es automatisch auf
http://www.nubert-forum.de//nuforum/ umgeleitet wurde.

Damit funktionieren einige Links (die auf die Basisseite) wieder. Aber
ohnehin sind durch die Themenumstellung die meisten Links auf das
Nubert-Forum zerbrochen. Das merkt man auch innerhalb des Forum,
wenn man alte Postings mit Links liest. Deswegen ist jede Umstellung
problematisch, zumindest, wenn man das Web nicht als Fun Factory
ansieht, sondern als etwas buchähnliches.

Deswegen lade ich mir alles runter, was interessant ist, trotz Modem
geht das mittlerweile bytemäßig betrachtet in die 11. Stelle.
Vieles verschwindet, ist teilweise nur kurzzeitig zu bekommen oder
man findet es aus irgendeinem Grund einfach nicht wieder.

[Koala]

Aber ohnehin sind durch die Themenumstellung die meisten Links auf das Nubert-Forum zerbrochen. Das merkt man auch innerhalb des Forum, wenn man alte Postings mit Links liest. Deswegen ist jede Umstellung problematisch, zumindest, wenn man das Web nicht als Fun Factory ansieht, sondern als etwas buchähnliches.

Seit dem 29. Dezember 2004 sollten die meisten foreninternen Links älteren Datums wieder reibungslos funktionieren, bis dahin verhinderte eine unvollständige Anweisung die Umleitung von nuforum.de auf nubert-forum.de unter Beibehaltung der notwendigen Paramter, um die angeforderte Ressource ausliefern zu können.

greetings, Keita

[A.Krapohl]

Aber ohnehin sind durch die Themenumstellung die meisten Links auf das Nubert-Forum zerbrochen.

wie keita schon angemerkt hat ist seit ende dezember ein erweitertes rewriting im einsatz - ich bin durchaus fan der w3c-parole Cool URIs don't change.
sollte es also noch probleme mit der umwandlung geben bitte ich um entsprechende muster, damit ich ggfs. noch weitere anpassungen vornehmen kann.

[A.Krapohl]

das forum ist auf die version 2.0.12 aktualisiert worden - schon erstaunlich, was sich auch nach langer zeit alles finden lässt:

# Added confirm table to admin_db_utilities.php
# Prevented full path display on critical messages
# Fixed full path disclosure in username handling caused by a PHP 4.3.10 bug - AnthraX101
# Added exclude list to unsetting globals (if register_globals is on) - SpoofedExistence
# Fixed arbitrary file disclosure vulnerability in avatar handling functions - AnthraX101
# Fixed arbitrary file unlink vulnerability in avatar handling functions -AnthraX101
# Removed version number from powered by line
# Merged database update files to update_to_latest.php file
# Fixed path disclosure bug in search.php caused by a PHP 4.3.10 bug (related to AnthraX101's discovery)
# Fixed path disclosure bug in viewtopic.php caused by a PHP 4.3.10 bug - matrix_killer

[A.Krapohl]

und wieder eine neue version...

phpBB Group announces the release of phpBB 2.0.13, the "Beware of the furries" edition. This release addresses two recent security exploits, one of them critical. They were reported a few days after .12 was released and no one is more annoyed than us, having to release a new version in such a short period of time.
Fortunately both fixes are easy and in each case just one line needs to be edited.

The first issue is critical (session handling allowing everyone gaining administrator rights) and we urge you to fix it on your forums as soon as possible.
A second minor issue reported to bugtraq several days ago was the path disclosure bug in viewtopic.php

[A.Krapohl]

zwischenzeitlich ist es die 2.0.14...

What has changed in this release?

The changelog (contained within this release) is as follows:


* Hardened author and keyword search a bit to not allow very server intensive searches
* Fixed full path disclosure in bad word parsing
* Resetting complete userdata array in session code if authentication fails
* Fixed bug in moderator control panel where certain parameters could lead to an "error creating new session" sql error
* Fixed bug in session code where empty page ids could lead to an "error creating new session" sql error
* Fixed html handling in signatures if html is turned off globally
* Fixed install.php problem with PHP5 register_long_arrays option turned off
* Fixed potential issues with styling system
* Added correct class to login_body template file
* Removed file db/oracle.php from package
* Removed version number from message body page in /admin (if user is not an admin) - mikelbeck
* Fixed case-sensitivity issues in postgres7.php - R45

[A.Krapohl]

zwischenzeitlich ist es die 2.0.15...

What has changed in this release?

The changelog (contained within this release) is as follows:


* Fixed moderator status removal in groupcp.php
* Removed newlines after ?> on some files - Thoul
* Added admin re-authentication (admin needs to login seperatly to access the ACP) - backported from Olympus
* Fixed vulnerability in url/bbcode handling functions - PapaDos and Paul/Zhen-Xjell from CastleCops
* Fixed issue in admin/admin_forums.php
* Suppressed warning message for fsockopen in /includes/smtp.php - Thoul
* Fixed bug in admin/admin_smilies.php (admin is able to add empty smilies) - Exy
* Adjusted documents to reflect the urgent need to update the files too (not only running the database update script)
* Updated the readme file
* Added one new language variable
* Added general error if accessing profile for a non-existent user
* Changed session id generation to be more unique - Henno Joosep
* Fixed bug in highlight code to escape characters correctly
* Reversed the 2.0.14 fix for postgresql because it produced more problems than it solves.
* Added reference to article written by R45 about case-sensitivity in postgreSQL to the readme file
* Fixed bypassing of validate_username on registration - Yen
* Empty url/img bbcodes no longer get parsed