_Dark_

Публикую эту тему здесь, т.к. она действительно важная.

В публичном доступе был найден эксплоит для IP.Board начиная от версий 3.1 и заканчивая 3.3.4 включительно, который может быть использован для внедрения стороннего PHP кода в ваш форум.

Патч от IPS был выпущен после публикации этого эксплоита, поэтому сейчас огромное количество форумов подвержено взлому.
мной случай взлома сайта является ничем иным как результат использования этой уязвимости.

Всем владельцам форумов на IP.Board необходимо установить ,?do=embed' frameborder='0' data-embedContent> в противном случае вам форум может быть подвергнут взлому.

Внимание!
Проверьте директорию /cache/ которая находится в корне вашего форума. Если в ней находится файл sh.php (это стандартное имя файла, который создается в результате использования эксплоита) — ваш сайт подвергся взлому.
Вам необходимо срочно поменять пароль для подключения к базе данных, а так же запросить у хостера список PHP файлов которые были изменены за последние 7 дней.
Необязательно появление новых файлов, могут быть отредактированы системные файлы IP.Board.
После этого вы можете обратиться ко мне, отправив список измененных файлов и свои контактные данные, для получения помощи с восстановлением форума.
Обязательно установите (в него входит и предыдущий патч) для обеспечения должной защиты вашего форума.

Публикую некоторые правила насчет этики в Интернете, которые, в принципе, относятся к любому общению, не обязательно виртуальному. Автор неизвестен, находятся у меня в закладках уже год как. Специально держу для некоторых случаев. Рекомендую всем их прочитать и быть культурными :crazy:

Самое лучшее лекарство – это профилактика. Общаясь в Сети – на форумах, в чатах – мы часто не замечаем, как сами провоцируем собеседников на грубость в свою сторону. И, хоть в подобной ситуации всегда виноват тот, кто нагрубил, все же следует соблюдать некоторые правила, чтобы не стать жертвой насмешек и оскорблений.

Правило 1

Никогда не воспринимайте близко к сердцу все то, что происходит в Сети. Ваши нервы важнее споров и дискуссий. Лучше спокойно и гордо уйти, чем довести себя до изнеможения и психического расстройства, желая доказать кому-то свою правоту. Никогда не продолжайте дискуссию, если чувствуете, что разнервничались – в таком состоянии вы вряд ли сможете трезво смотреть на вещи, а значит, сами будете провоцировать собеседников на критику ваших эмоциональных сообщений.


Правило 2

Прежде чем отправить сообщение, прочитайте его внимательно несколько раз, постарайтесь посмотреть на него со стороны – можно ли понять его двояко, правильно ли оно отображает вашу точку зрения. Старайтесь сделать свое сообщение максимально полным и лаконичным одновременно. Длинные посты случайные люди читать не любят, а потому, если вас начнут оскорблять не по делу, вряд ли кто-то захочет прийти на помощь.


Правило 3

Не допускайте грамматических ошибок. Тут оправданий никаких нет, не можете писать грамотно – не пишите вообще или пользуйтесь специальными программками для проверки текста. Несмотря на то, что тыкать пальцем на одиночные грамматические ошибки некрасиво, все равно это делали, делают и будут делать. Мелочь, но вам же будет неприятно, если вас уличат в подобном. Я была свидетелем сетевых разборок, в которых весь раж спора переходил как раз в русло обсуждения безграмотности человека, допустившего одну-единственную ошибку.


Правило 4

Уважительно относитесь ко всем участникам дискуссии. Всем людям свойственно ошибаться, и вам тоже. Потому, если чье-то мнение не совпало с вашим, это совсем не значит, что это мнение неправильное. И если вы начнете насмехаться над кем-то – следующей жертвой окажетесь вы.


Правило 5

Не разводите оффтоп ни при каких обстоятельствах, не пытайтесь тыкать пальцем туда, где вам нагрубили, и не превращайте разговор в доказательство того, что вас обидели.


Правило 6

Различайте грубость и объективную критику, см. «Правило 4». Всем людям свойственно ошибаться, и вам тоже. Если вас раскритиковали по делу (например, в своей точке зрения вы не учли какой-то факт, что-то не заметили и изменили свою точку зрения) – поблагодарите критика, например, словами: «Да, действительно, я не учла этого факта. Спасибо, буду иметь в виду», «А я об этом не подумала», «Я подумаю, спасибо за замечание».


Правило 7

Всегда помните, что проявление грубости – это, в первую очередь, доказательство отсутствия у человека достойных аргументов. «Юпитер, ты сердишься, значит, ты неправ», – сказал Прометей разгневавшемуся Юпитеру, который готов был бросить в него молнию, не найдя другого ответа.


Но даже соблюдение этих правил не защитит в Сети от невменяемых личностей. В этом случае следует правильно реагировать на грубость. Итак, что делать, если:

1. Спор перешел на личности не по вашей вине


Переход на личности в дискуссии – ответ, основанный не на сути аргумента и объективных рассуждениях, а на личности конкретного человека, выдвинувшего этот аргумент. Подразделяется на такие виды: личные нападки, состоящие в критике или оскорблении оппонента, объяснение точки зрения оппонента его личными обстоятельствами, указание на то, что оппонент сам действует вопреки аргументу. (Википедия)
Это может выглядеть по-разному: «А ты сама мать? Так что ты можешь знать об этом?», «Сначала своих детей воспитай – а потом советуй», «Если ты такая умная – то почему такая бедная?» и т.д.
Такие «методы спора» чаще всего используют люди, для которых основной целью является не выяснение истины, а доказательство своей правоты любой ценой. В любом случае самый лучший вариант – игнорировать подобные заявления. Но если уж совсем достали – сделать приписку к своему основному сообщению, например, следующего содержания: «Оффтоп: переход на личности – не аргумент, но признак хамства». Отдельно говорить о переходе личности не советую – это будет самый что ни на есть оффтоп, за что вы можете получить замечание, как от модератора, так и от участников дискуссии.


2. В ответ услышали фразу с двояким смыслом, которая может означать и оскорбление, и вполне безобидное выражение


Ни в коем случае не воспринимайте её как оскорбление – это и было основной целью автора двоякого сообщения. Старайтесь упрямо не замечать попыток вас задеть подобным образом, спокойно продолжайте разговор.


3. Вам открыто нагрубили, может, даже используя ненормативную лексику, и модераторы закрывают на это глаза

Модератор отвечает за соблюдение пользователями установленных норм поведения. При этом он имеет ряд прав и возможностей. Если модератор не выполняет своих прямых обязательств – вам следует задуматься, стоит ли продолжать общение. Возможно, вам нагрубил даже сам модератор. В этом случае лучше всего покинуть дискуссию.
А учитывая тот факт, что модераторы, кроме всего прочего, имеют право изменять текст сообщений посетителей, – возможно, даже лучше удалить все свои сообщения, оставив одно, заключительное, в котором объясняете причину своих действий, например: «Учитывая, что на этом форуме считается нормальным материться, грубить и ругаться, считаю логичным покинуть этот беспредел». Вероятно, что сразу после этого на форуме начнется горячее обсуждение того, как вы стерли все сообщения, возможно даже будет удалено ваше последнее сообщение. В таком случае смотрите «Правило 1».


4. Вас обвинили в грамматической ошибке


Нет более ущербного обвинения, чем это (если, конечно, в основном вы пишете грамотно, и найденная ошибка – первая опечатка). Оно означает единственное: у собеседника просто нет других аргументов, и он не знает, к чему бы придраться, потому и придирается к грамматике. В чем-то это схоже с переходом на личности: «Ты даже писать грамотно не умеешь, что уж об остальном говорить». Снова-таки см. «Правило 1», просто игнорируйте подобные замечания, но старайтесь следовать «Правилу 3».


5. Другая ситуация

Если вы наткнулись на грубость – не отвечайте тем же, но и не терпите подобного отношения. Лучше написать одно сообщение, высказать в нем свою полную точку зрения и закончить на этом разговор (не обращая внимания на то, что будут писать после вас), чем часами просиживать у экрана, ведя никому не интересную борьбу за свою честь и достоинство.

Публикую некоторые правила насчет этики в Интернете, которые, в принципе, относятся к любому общению, не обязательно виртуальному. Автор неизвестен, находятся у меня в закладках уже год как. Специально держу для некоторых случаев. Рекомендую всем их прочитать и быть культурными :crazy:

Самое лучшее лекарство – это профилактика. Общаясь в Сети – на форумах, в чатах – мы часто не замечаем, как сами провоцируем собеседников на грубость в свою сторону. И, хоть в подобной ситуации всегда виноват тот, кто нагрубил, все же следует соблюдать некоторые правила, чтобы не стать жертвой насмешек и оскорблений.

Правило 1

Никогда не воспринимайте близко к сердцу все то, что происходит в Сети. Ваши нервы важнее споров и дискуссий. Лучше спокойно и гордо уйти, чем довести себя до изнеможения и психического расстройства, желая доказать кому-то свою правоту. Никогда не продолжайте дискуссию, если чувствуете, что разнервничались – в таком состоянии вы вряд ли сможете трезво смотреть на вещи, а значит, сами будете провоцировать собеседников на критику ваших эмоциональных сообщений.


Правило 2

Прежде чем отправить сообщение, прочитайте его внимательно несколько раз, постарайтесь посмотреть на него со стороны – можно ли понять его двояко, правильно ли оно отображает вашу точку зрения. Старайтесь сделать свое сообщение максимально полным и лаконичным одновременно. Длинные посты случайные люди читать не любят, а потому, если вас начнут оскорблять не по делу, вряд ли кто-то захочет прийти на помощь.


Правило 3

Не допускайте грамматических ошибок. Тут оправданий никаких нет, не можете писать грамотно – не пишите вообще или пользуйтесь специальными программками для проверки текста. Несмотря на то, что тыкать пальцем на одиночные грамматические ошибки некрасиво, все равно это делали, делают и будут делать. Мелочь, но вам же будет неприятно, если вас уличат в подобном. Я была свидетелем сетевых разборок, в которых весь раж спора переходил как раз в русло обсуждения безграмотности человека, допустившего одну-единственную ошибку.


Правило 4

Уважительно относитесь ко всем участникам дискуссии. Всем людям свойственно ошибаться, и вам тоже. Потому, если чье-то мнение не совпало с вашим, это совсем не значит, что это мнение неправильное. И если вы начнете насмехаться над кем-то – следующей жертвой окажетесь вы.


Правило 5

Не разводите оффтоп ни при каких обстоятельствах, не пытайтесь тыкать пальцем туда, где вам нагрубили, и не превращайте разговор в доказательство того, что вас обидели.


Правило 6

Различайте грубость и объективную критику, см. «Правило 4». Всем людям свойственно ошибаться, и вам тоже. Если вас раскритиковали по делу (например, в своей точке зрения вы не учли какой-то факт, что-то не заметили и изменили свою точку зрения) – поблагодарите критика, например, словами: «Да, действительно, я не учла этого факта. Спасибо, буду иметь в виду», «А я об этом не подумала», «Я подумаю, спасибо за замечание».


Правило 7

Всегда помните, что проявление грубости – это, в первую очередь, доказательство отсутствия у человека достойных аргументов. «Юпитер, ты сердишься, значит, ты неправ», – сказал Прометей разгневавшемуся Юпитеру, который готов был бросить в него молнию, не найдя другого ответа.


Но даже соблюдение этих правил не защитит в Сети от невменяемых личностей. В этом случае следует правильно реагировать на грубость. Итак, что делать, если:

1. Спор перешел на личности не по вашей вине


Переход на личности в дискуссии – ответ, основанный не на сути аргумента и объективных рассуждениях, а на личности конкретного человека, выдвинувшего этот аргумент. Подразделяется на такие виды: личные нападки, состоящие в критике или оскорблении оппонента, объяснение точки зрения оппонента его личными обстоятельствами, указание на то, что оппонент сам действует вопреки аргументу. (Википедия)
Это может выглядеть по-разному: «А ты сама мать? Так что ты можешь знать об этом?», «Сначала своих детей воспитай – а потом советуй», «Если ты такая умная – то почему такая бедная?» и т.д.
Такие «методы спора» чаще всего используют люди, для которых основной целью является не выяснение истины, а доказательство своей правоты любой ценой. В любом случае самый лучший вариант – игнорировать подобные заявления. Но если уж совсем достали – сделать приписку к своему основному сообщению, например, следующего содержания: «Оффтоп: переход на личности – не аргумент, но признак хамства». Отдельно говорить о переходе личности не советую – это будет самый что ни на есть оффтоп, за что вы можете получить замечание, как от модератора, так и от участников дискуссии.


2. В ответ услышали фразу с двояким смыслом, которая может означать и оскорбление, и вполне безобидное выражение


Ни в коем случае не воспринимайте её как оскорбление – это и было основной целью автора двоякого сообщения. Старайтесь упрямо не замечать попыток вас задеть подобным образом, спокойно продолжайте разговор.


3. Вам открыто нагрубили, может, даже используя ненормативную лексику, и модераторы закрывают на это глаза

Модератор отвечает за соблюдение пользователями установленных норм поведения. При этом он имеет ряд прав и возможностей. Если модератор не выполняет своих прямых обязательств – вам следует задуматься, стоит ли продолжать общение. Возможно, вам нагрубил даже сам модератор. В этом случае лучше всего покинуть дискуссию.
А учитывая тот факт, что модераторы, кроме всего прочего, имеют право изменять текст сообщений посетителей, – возможно, даже лучше удалить все свои сообщения, оставив одно, заключительное, в котором объясняете причину своих действий, например: «Учитывая, что на этом форуме считается нормальным материться, грубить и ругаться, считаю логичным покинуть этот беспредел». Вероятно, что сразу после этого на форуме начнется горячее обсуждение того, как вы стерли все сообщения, возможно даже будет удалено ваше последнее сообщение. В таком случае смотрите «Правило 1».


4. Вас обвинили в грамматической ошибке


Нет более ущербного обвинения, чем это (если, конечно, в основном вы пишете грамотно, и найденная ошибка – первая опечатка). Оно означает единственное: у собеседника просто нет других аргументов, и он не знает, к чему бы придраться, потому и придирается к грамматике. В чем-то это схоже с переходом на личности: «Ты даже писать грамотно не умеешь, что уж об остальном говорить». Снова-таки см. «Правило 1», просто игнорируйте подобные замечания, но старайтесь следовать «Правилу 3».


5. Другая ситуация

Если вы наткнулись на грубость – не отвечайте тем же, но и не терпите подобного отношения. Лучше написать одно сообщение, высказать в нем свою полную точку зрения и закончить на этом разговор (не обращая внимания на то, что будут писать после вас), чем часами просиживать у экрана, ведя никому не интересную борьбу за свою честь и достоинство.

Можно создать группу пользователей, скажем, Новички, запретить им изменять репутацию (АЦ → Пользователи → Группы → группа → Глобальные настройки → Репутация) и включить автоперевод в группу Пользователи после 100 сообщений (АЦ → Пользователи → Группы → группа → Основные настройки → Продвижение пользователей группы), у которой запрета нет. Другого варианта не знаю.

Небольшие изменения в группах
 
Пользователи
В подписях запрещено указывать ссылки. Максимальное количество изображений в подписи — 2. Лимит между поисковыми запросами уменьшен до 10 секунд. Разрешено редактировать сообщения только в течение 5 минут, уведомление о том, что сообщение отредактировано убрать нельзя. Актив
Максимальное количество изображений в подписи — 2. Лимит между поисковыми запросами уменьшен до 10 секунд. Уведомление о том, что сообщение отредактировано убрать нельзя. Снято ограничение на количество сообщений в почтовом ящике.  
Другое
Репутация переведена в Like-тип. Минусом у нас все равно не пользуются, так что теперь только по принципу "Понравилось — спасибо, не понравилось — ничего".

Чем собственно ссылка на профиль из чата отличается от обычной ссылки?

Знаете в чем проблема?
Я вам наглядно объясню.
 
Вы приходите в больницу. Смотрите вокруг. Огромное количество больных. Как плоха медицина, да?
Вы приходите в пожарную часть. Смотрите вокруг. Огромное количество вызовов. Как плоха пожарная безопасность, да?
Вы приходите в центр занятости. Смотрите вокруг. Огромное количество безработных. Как плохо наше государство, да?
Вы приходите сюда. Смотрите вокруг. Огромное количество тем с ошибками. Как плох IP.Board, да?
 
Знаете в чем проблема?
Я вам объясню.
В том, что вы на проблемы смотрите там, где их решают.
 
Удачи вам.

Вы издеваетесь что ли? Последняя версия — 3.4.2, какая к черту 2.3.x???

Какая версия???

Обновиться все равно не помешает.

Знаете в чем проблема?
Я вам наглядно объясню.
 
Вы приходите в больницу. Смотрите вокруг. Огромное количество больных. Как плоха медицина, да?
Вы приходите в пожарную часть. Смотрите вокруг. Огромное количество вызовов. Как плоха пожарная безопасность, да?
Вы приходите в центр занятости. Смотрите вокруг. Огромное количество безработных. Как плохо наше государство, да?
Вы приходите сюда. Смотрите вокруг. Огромное количество тем с ошибками. Как плох IP.Board, да?
 
Знаете в чем проблема?
Я вам объясню.
В том, что вы на проблемы смотрите там, где их решают.
 
Удачи вам.

Часто задаваемые вопросы
 
█ У меня уже установлена англоязычная версия IP.Board 3.4.1. Как мне ее русифицировать?
Смотрите сообщение выше
 
 
█ Я хочу, чтобы URL-адреса отображались на форуме транслитом!
В этой версии по умолчанию URL адреса и так отображаются транслитом.
Для изменения этого поведения откройте файл initdata.php в корне вашего форума. Найдите строчку
define( 'IPB_USE_SEO_TRANSLIT', TRUE ); заменив TRUE на FALSE вы отключите транслитерацию, и наоборот.
 
 
█ Я хочу, чтобы в URL-адресах тем отображался только их ID, без заголовка!
 
Откройте файл initdata.php в корне вашего форума. Найдите строчку
define( 'IPB_USE_ONLY_ID_FURL', FALSE ); заменив TRUE на FALSE вы приведете адреса тем к такому виду, и наоборот.
 
 
█ Хочу отключить копирайт форума!
 
Откройте файл /admin/sources/base/darkLAE.php. Найдите строчку
'ipboard_copyright_showing' => TRUE заменив TRUE на FALSE вы отключите копирайт, и наоборот.
 
 
█ Почему не работает анти-спам?
Анти-спам работает только при наличии лицензии, т.к. работа идет непосредственно на серверах IPS. Анти-спам отключен по умолчанию и его включение ни к чему не приведет.
 
 
█ Что такое darkLAE, почему у меня отображается это в Админ-Центре, в разделе «Ключ лицензии»?
Это мой эмулятор лицензии IP.Board, он встроен на уровне ядра скрипта и избавляет от многих проблем в процессе изготовления nulled версии. В вашем админ-центре он отображается исключительно для красоты.
 
 
 
█ После обновления у меня пропал визуальный редактор!

 
 
█ У меня ничего не работает!!!
Обращайтесь в этот раздел, предварительно ознакомившись с его

Это вообще не то.
 
Темы и сообщения не удаляются из БД, все удаленное можно просмотреть в панели модератора. И открыв тему в Опциях модератора есть пункт Посмотреть историю, там и увидите, что вам нужно.
Кроме того, в АЦ в разделе Статистика → Журналы есть пункт Журнал модерирования, там так же есть все действия модераторов.

Вы обновили до англоязычной версии 3.4.1?
Обновите до русифицированной 3.4.2, это проблема с Vk, она решается путем обновления.

Это вообще не то.
 
Темы и сообщения не удаляются из БД, все удаленное можно просмотреть в панели модератора. И открыв тему в Опциях модератора есть пункт Посмотреть историю, там и увидите, что вам нужно.
Кроме того, в АЦ в разделе Статистика → Журналы есть пункт Журнал модерирования, там так же есть все действия модераторов.

Дело в том, что никто из нас не работал с ElfChat.

Я думаю, прикрепления просто не предназначены для вставки в чат.

Вообще-то по умолчанию URL'ы на русском языке.

Не обнаружил проблему.
 
IE 10
Firefox 18.0.2
Chrome 24.0.1312.57
 
Windows 8 x64

Прочитайте правила раздела Техническая поддержка, а затем там создавайте тему.

Kinkl,удалите этот файл, там уже не разберетесь. После этого напишите хостерам, попросите их при любой подозрительно высокой нагрузке сообщить вам, с точным указанием времени.
Затем открываете этот файл ищите указанное время и пишите нам сюда запрос, который там в файле указан.

И да, в размере файла нет ничего странного, все в норме.

Он выключен по умолчанию, я его выключил, я лично убедился в этом 4 раза: я два раза обновлял форум до этой версии и два раза проводил чистую установку.
Если все же каким-то неимоверным образом он включился — выключайте его, в чем проблема.

Раз на одном хостинге работает, а на другом нет — проблема в PHP / расширениях PHP.

Никаких проблем после установки и обновлений с анти-спамом нет, проверил 4 раза.

Автор того сообщения говорит про анти-спам.