PDA

View Full Version : vBulletin, giallo su una vulnerabilità 0 day


Redazione di Hardware Upg
04-11-2015, 13:41
Link alla notizia: http://www.hwupgrade.it/news/sicurezza-software/vbulletin-giallo-su-una-vulnerabilita-0-day_59446.html

Una vulnerabilità avrebbe permesso la compromissione del sito vBulletin e metterebbe a repentaglio tutti i siti web che fanno uso della piattaforma forum, ma la società ancora non ha fatto chiarezza

Click sul link per visualizzare la notizia.

mattia.l
04-11-2015, 13:48
Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?
La versione attuale è la 5, siete un po arretrati, altro che solo una falla di sicurezza :asd:

mortimer86
04-11-2015, 14:07
Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?
La versione attuale è la 5, siete un po arretrati, altro che solo una falla di sicurezza :asd:

Perchè il forum non fa parte del Core Business :sofico:

Probabilmente sperano che dal 2006 (anno di rilascio della 3.6.0) ad oggi le falle di sicurezza siano state trovate tutte e tappate. :ciapet:

x_Master_x
04-11-2015, 14:14
Qual'è il colmo per hwupgrade? Fare un articolo sulla sicurezza del vBulletin quando si usa tuttora una versione del 2006 ( per chi non lo sapesse siamo nel 2015 )

-Maxx-
04-11-2015, 14:30
Ma la domanda che sorge spontanea è: perché cambiare password? Se la falla è ancora presente, il sistema rimane sempre violabile.

Quindi che si fa, admin? Smettiamo di usare il forum? :confused:

tazok
04-11-2015, 14:35
Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?

:D :D :D

Zenida
04-11-2015, 21:44
Qual'è il colmo per hwupgrade? Fare un articolo sulla sicurezza del vBulletin quando si usa tuttora una versione del 2006 ( per chi non lo sapesse siamo nel 2015 )

Che poi per aggiornare bastano 2 click -.-

Mi da così fastidio, perchè ogni tanto LEGGO il forum da TapaTalk... ma appunto LEGGO, perchè non posso rispondere -.- mi da un errore "invalid thread id"
Ovviamente questa cosa succede solo sul forum di HWU

NorysLintas
05-11-2015, 07:49
Che il forum sia da aggiornare da anni è fuori dubbio...
che l'aggiornamento sia indolore e fili liscio come l'olio è tutt'altro un paio di maniche XD e che ci vogliano 2 click in questo caso non è del tutto esatto. (penso sia personalizzato, ci siano dei plugin e il numero di utenti e il numero di thread e messaggi, faccia paura agli admin e questo blocca loro nell'aggiornare)

roccia1234
05-11-2015, 08:07
Che il forum sia da aggiornare da anni è fuori dubbio...
che l'aggiornamento sia indolore e fili liscio come l'olio è tutt'altro un paio di maniche XD e che ci vogliano 2 click in questo caso non è del tutto esatto. (penso sia personalizzato, ci siano dei plugin e il numero di utenti e il numero di thread e messaggi, faccia paura agli admin e questo blocca loro nell'aggiornare)

Si ma paura o non paura è il loro lavoro. Ci sono metodi per abbassare il rischio ai minimi termini.
Altrimenti che facciamo? Ci teniamo le infrastrutture del 1800 perchè "abbiamo paura ad aggiornare?".

Che poi per aggiornare bastano 2 click -.-

Mi da così fastidio, perchè ogni tanto LEGGO il forum da TapaTalk... ma appunto LEGGO, perchè non posso rispondere -.- mi da un errore "invalid thread id"
Ovviamente questa cosa succede solo sul forum di HWU

Anche a me... praticamente è inutilizzabile su tapatalk, ed è l'unico forum che conosca che ha problemi simili.
Che poi per un sito di tecnologia chiamato hardware upgrade è il colmo :doh: .
Personalmente frequento un forum dedicato alla fotografia analogica (quindi anticaglie nella stragrande maggioranza dei casi) che è più aggiornato di hwupgrade :doh: .

tazok
05-11-2015, 09:40
Che poi per un sito di tecnologia chiamato hardware upgrade è il colmo :doh:

No, sarebbe stato il colmo se si fosse chiamato "Software Update". :rolleyes:

In effetti vBulletin non ha niente a che vedere con l'hardware, velocità a parte (ed il forum è veloce, quindi va bene ) :D

mihos
08-11-2015, 12:51
Gli admin si dimenticano ogni volta di noi... quando ci chiesero cosa desideravamo che cambiasse in HWU, ricevettero come risposta "aggiornate il forum". Mai fatto...

Probabilmente da qualche parte hanno una versione beta in sviluppo che non metteranno mai in campo perche' hanno poco tempo. Per loro magari non e' una priorita' per noi si'..