Faille de sécurité dans RPortal 1.1
Bonjour à tous,
une faille de sécurité a été découverte dans RPortal 1.1. Cette faille permet l’injection de script à distance. Elle a été corrigée dans la version RPortal 1.1.1 .
Je vous recommande très vivement de mettre à jour votre site en remplacant le fichier index.php par celui de la version 1.1.1
Pour l’instant, la faille a été exploitée seulement sur mes sites perso. J’en déduis qu’il s’agit soit d’une attaque à mon encontre soit d’un avertissement pour forcer la communauté à mettre à jour ses sites. Les informations volées jusqu’à présent ne sont pas critique. Je vous recommande quand même de changer le mot de passe de votre base de données.
Si vous avez des questions,
N’hésitez pas.
Catégorie:Annonces,Auteur:admin,Date:2008-10-02 10:49:51,40 commentaire(s)
Un site sur RPortal à l'honneur
L'équipe tient à honnorer le premier site dédié à RPortal et son utilisation. Ce site a été conçu et est animé par Laurent qui est aujourd'hui modérateur de la communauté. Il nous propose une documentation au fil de l'eau et de son expérience.Le titre de ce site: RPortal Pas à Pas . Nous vous le recommandons grandement car il expose une très bonne vision du fonctionnement de RPortal.
Catégorie:Autre,Auteur:admin,Date:2007-03-20 00:26:50,0 commentaire(s)
Ajout du blog dans Technocratie
nous venons d'ajouter le blog RPortal dans technocratie afin d'augmenter sa visibilité.Catégorie:Annonces,Auteur:admin,Date:2007-03-19 16:47:04,179 commentaire(s)
Mise en place du service FeedBurner sur le blog
L'équipe vient de mettre en place le service FeedBurner afin d'augmenter la visibilité de ce blog.FeedBurner permet de publier les fils RSS sur différentes plateformes d'aggrégations mais aussi de s'abonner par email pour recevoir les dernières modifications du site, etc...
N'hésitez pas à vous abonner pour vous tenir au courant automatiquement.
Pour info voici la page feedburner de ce blog: http://feeds.feedburner.com/BlogRportal
Catégorie:Annonces,Auteur:admin,Date:2007-03-18 20:56:25,5 commentaire(s)
Encore une histoire de spams
Les spams sur le blog se sont fait de plus en plus insuportable, du coup nous avons mis en place un premier filtre anti-spam qui devrait limiter la quantité de spams sans pour autant vous priver de vos droits de commentaires.Voici ce que nous avons changé dans le fichier htmlcomment.php :
.....
if(stristr($texte, '[url')!==FALSE || stristr($texte, ' href=')!==FALSE || stristr($nom, ' href=')!==FALSE){
header("Location: ?op=html&code={$row['code']}");
exit;
}
if(trim($nom)=='') $nom="Anonyme";
.....
header("Location: ?op=html&code={$row['code']}");
exit;
}
if(trim($nom)=='') $nom="Anonyme";
.....
Remercions nos amis spammeurs.
Catégorie:Autre,Auteur:admin,Date:2007-02-25 22:04:57,188 commentaire(s)
