Nubert Lautsprecher, HiFi- und Surround-Elektronik

A.Krapohl hat geschrieben:nachdem inzwischen forenspam trotz captcha-kontrollen immer stärker zunimmt, gab's ein paar kleinere anpassungen 'unter der haube' des nuforums:
- signatur und webseite können im profil jetzt erst nach 10 postings eingetragen werden - damit laufen die typischen spam-anmeldungen hoffentlich erst einmal ins leere bzw. werden geblockt

A.Krapohl hat geschrieben:- anfragen die auf potentielle sicherheitsschwachstellen abzielen werden ebenfalls mit einer sperre der ip 'belohnt'

Können sie mir einen Link auf dieses Addon geben, das würde ich bei mir ebenfalls gerne implementieren.

25.02.2006: Neue Version 1.0.0

* Die letzten kleinen Bugfixes gesammelt und in Version 1.0.0 umbenannt

12.11.2005: Neue Version beta 0.7

* Neuer Eintrag im ACP (Landkarte -> JMapMod) zum Konfigurieren der Parameter
* Angezeigte Orte können jetzt auch ein Icon und eine URL mit weiteren Informationen haben
* Angezeigte Orte können jetzt umbenannt werden (z.B. in "Events") und Schriftart kann konfiguriert werden
* Code an vielen Stellen aufgeräumt

10.10.2005: Neue Version beta 0.6

* 3 Neue Einträge unter FAQ / Bekannte Probleme
* Referenz auf fehlende map_cluster.php entfernt
* Abfangen des "incompatible magic value" Fehlers und link zur FAQ
* Auswahlliste für Flaggen, Karten und Gruppen werden nur angezeigt, wenn mehr als eine vorhanden ist
* Link zur Karte in groupcp.php
* Kleinere Änderungen an der mapmod-2.0.1-modified.zip Installationsdatei

30.09.2005: Neue Version beta 0.5

* Umgehen von diversen GZip Bugs durch erneutes Laden ohne GZip bei Fehlern
* Automatische Erkennung von mapmod-resources-*.jar Dateien

26.09.2005: Neue Version beta 0.4

* htmlspecialchars Aufruf in map_data.php
* Anzeige von Server-Fehlern via HTTP 500 Status

A.Krapohl hat geschrieben:

Können sie mir einen Link auf dieses Addon geben, das würde ich bei mir ebenfalls gerne implementieren.

modsecurity ist kein modul für das phpbb2 sondern ein apache-modul - dass heisst, zur installation muss man root-zugriff auf den server haben (oder aber einen guten provider...)
ein detaillierteres posting in bezug auf die rules findet sich unter http://www.phpbb.de/viewtopic.php?p=618332#618332

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=380687 hat geschrieben:What has changed in this release?

The changelog (contained within this release) is as follows:


* [Fix] Prevent login attempts from incrementing for inactive users
* [Fix] Do not check maximum login attempts on re-authentication to the admin panel - tomknight
* [Fix] Regenerate session keys on password change
* [Fix] retrieving category rows in index.php (Bug #90)
* [Fix] improved index performance by determining the permissions before iterating through all forums (Bug #91)
* [Fix] Better handling of short usernames within the search (bug #105)
* [Fix] Send a no-cache header on admin pages as well as normal board pages (Bug #149)
* [Fix] Apply word censors to the message when quoting it (Bug #405)
* [Fix] Improved performance of query in admin_groups (Bug #753)
* [Fix] Workaround for an issue in either PHP or MSSQL resulting in a space being returned instead of an empty string (bug #830)
* [Fix] Correct use of default_style config value (Bug #861)
* [Fix] Replace unneeded unset calls in admin_db_utilities.php - vanderaj
* [Fix] Improved error handling in modcp.php
* [Fix] Improved handling of forums to which the user does not have any explicit permissions - vanderaj
* [Fix] Assorted fixes and cleanup of admin_ranks.php, now requires confirmation of deletions
* [Fix] Assorted fixes and cleanup of admin_words.php, now requires confirmation of deletions
* [Fix] Addition and editing of smilies can no longer be performed via GET, now requires confirmation of deletions
* [Fix] Escape group names in admin_groups.php
* [Sec] Replace strip_tags with htmlspecialchars in private message subject
* [Sec] Some changes to HTML handling if enabled
* [Sec] Escape any special characters in reverse dns - Anthrax101
* [Sec] Typecast poll id values - Anthrax101
* [Sec] Added configurable search flood control to reduce the effect of DoS style attacks
* [Sec] Changed the way we create "random" values for use as keys - chinchilla/Anthrax101
* [Sec] Enabled Visual Confirmation by default
* [Change] Changed handling of the case where a selected style doesn't exist in the database
* [Change] Changed handling of topic pruning to improve performance
* [Change] Changed default forum permissions to only allow registered users to post in new forums

http://www.phpbb.de/moddb/mod.php?id=191 hat geschrieben: Außerdem lassen sich mit den neueren Versionen Gründe anlegen und der Reporter kann einen Text mit zur Meldung angeben. Ein Verwaltungssystem für die Meldungen ist ebenfalls enthalten.