vBulletin, giallo su una vulnerabilità 0 day

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...day_59446.html

Una vulnerabilità avrebbe permesso la compromissione del sito vBulletin e metterebbe a repentaglio tutti i siti web che fanno uso della piattaforma forum, ma la società ancora non ha fatto chiarezza

Click sul link per visualizzare la notizia.

[mattia.l]

Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?
La versione attuale è la 5, siete un po arretrati, altro che solo una falla di sicurezza

[mortimer86]

Originariamente inviato da mattia.l

Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?
La versione attuale è la 5, siete un po arretrati, altro che solo una falla di sicurezza

Perchè il forum non fa parte del Core Business

Probabilmente sperano che dal 2006 (anno di rilascio della 3.6.0) ad oggi le falle di sicurezza siano state trovate tutte e tappate.

[x_Master_x]

Qual'è il colmo per hwupgrade? Fare un articolo sulla sicurezza del vBulletin quando si usa tuttora una versione del 2006 ( per chi non lo sapesse siamo nel 2015 )

[-Maxx-]

Ma la domanda che sorge spontanea è: perché cambiare password? Se la falla è ancora presente, il sistema rimane sempre violabile.

Quindi che si fa, admin? Smettiamo di usare il forum?

[tazok]

Originariamente inviato da mattia.l

Ma perchè il forum di hwupgrade è ancora fermo alla versione 3.6.4 di VBullettin?

[Zenida]

Originariamente inviato da x_Master_x

Qual'è il colmo per hwupgrade? Fare un articolo sulla sicurezza del vBulletin quando si usa tuttora una versione del 2006 ( per chi non lo sapesse siamo nel 2015 )

Che poi per aggiornare bastano 2 click -.-

Mi da così fastidio, perchè ogni tanto LEGGO il forum da TapaTalk... ma appunto LEGGO, perchè non posso rispondere -.- mi da un errore "invalid thread id"
Ovviamente questa cosa succede solo sul forum di HWU

[NorysLintas]

Che il forum sia da aggiornare da anni è fuori dubbio...
che l'aggiornamento sia indolore e fili liscio come l'olio è tutt'altro un paio di maniche XD e che ci vogliano 2 click in questo caso non è del tutto esatto. (penso sia personalizzato, ci siano dei plugin e il numero di utenti e il numero di thread e messaggi, faccia paura agli admin e questo blocca loro nell'aggiornare)

[roccia1234]

Originariamente inviato da NorysLintas

Che il forum sia da aggiornare da anni è fuori dubbio...
che l'aggiornamento sia indolore e fili liscio come l'olio è tutt'altro un paio di maniche XD e che ci vogliano 2 click in questo caso non è del tutto esatto. (penso sia personalizzato, ci siano dei plugin e il numero di utenti e il numero di thread e messaggi, faccia paura agli admin e questo blocca loro nell'aggiornare)

Si ma paura o non paura è il loro lavoro. Ci sono metodi per abbassare il rischio ai minimi termini.
Altrimenti che facciamo? Ci teniamo le infrastrutture del 1800 perchè "abbiamo paura ad aggiornare?".

Originariamente inviato da Zenida

Che poi per aggiornare bastano 2 click -.-

Mi da così fastidio, perchè ogni tanto LEGGO il forum da TapaTalk... ma appunto LEGGO, perchè non posso rispondere -.- mi da un errore "invalid thread id"
Ovviamente questa cosa succede solo sul forum di HWU

Anche a me... praticamente è inutilizzabile su tapatalk, ed è l'unico forum che conosca che ha problemi simili.
Che poi per un sito di tecnologia chiamato hardware upgrade è il colmo .
Personalmente frequento un forum dedicato alla fotografia analogica (quindi anticaglie nella stragrande maggioranza dei casi) che è più aggiornato di hwupgrade .

[tazok]

Originariamente inviato da roccia1234

Che poi per un sito di tecnologia chiamato hardware upgrade è il colmo

No, sarebbe stato il colmo se si fosse chiamato "Software Update".

In effetti vBulletin non ha niente a che vedere con l'hardware, velocità a parte (ed il forum è veloce, quindi va bene )

[mihos]

Gli admin si dimenticano ogni volta di noi... quando ci chiesero cosa desideravamo che cambiasse in HWU, ricevettero come risposta "aggiornate il forum". Mai fatto...

Probabilmente da qualche parte hanno una versione beta in sviluppo che non metteranno mai in campo perche' hanno poco tempo. Per loro magari non e' una priorita' per noi si'..