Форум » Технические вопросы » Проблема со вставкой картинок... » Ответить
Проблема со вставкой картинок...
Котенок Михедько: К сожалению, со вчерашнего вечера на форумах fastbb убрана возможность вставки картинок. Это сделано по техническим причинам. Вот "официальное" обьяснение разроботчиков форума: Вставка изображений в сообщения является потенциально опасной функцией. Дело в том, что «народные умельцы» умудряются в файле с обычным «картиночным» расширением замаскировать вредоносный java-скрипт — программу-шпион, которая при попытке просмотреть файл-оболочку «ворует» пароли с компьютера того, кто пытается просмотреть «зараженное» изображение и отсылает эти пароли по заданному адресу (механизм описываю несколько утрированно). Во избежание неприятностей, владельцем сервиса FastBB г-ном case введён временный «карантин» — мораторий на вставку изображений в сообщения. case пишет: цитата -------------------------------------------------------------------------------- да, во вставке картинок есть уязвимость и пока что я не знаю, как от нее избавиться. этой уязвимостью можно взломать любой форум, который позволяет вставлять картинки. -------------------------------------------------------------------------------- Дружно болеем за разработчика сервиса и ждём «эврики».
Ответов - 3
irbis: Котенок Михедько пишет: цитатаДружно болеем за разработчика сервиса и ждём «эврики». а это временно или постоянно? если постоянно то как же без фоток скучно ... если постоянно , то может есть смысл сделать форум вот типа по такому формату? воо бще ведь много форматов может у тех админов поспрашать ? click here в принципе я на многих форумах зависаю могу и поспрошать
Котенок Михедько: Переход на другой движок форума не исключен, но мне кажется, что проблема с fastbb скоро будет решена. Так как "дыра" заткнутая со вставкой картинок, остается такой же "дырой" безопасности для аваторов и т.д. Насколько я понимаю, владельцы fastbb озаботились проблемой IE.6. То есть не в форуме проблема, а в браузере, которым, наверное пользуется большинство форумчан. Но к самому форуму это имеет не много отношения. Я полагаю, что в скором времени на fastbb будет принято разумное решение, которое всех устроит. В противном случае, придется переходить на какой-то другой движок, а со временем, возможно, писать свой форум. Пока ждем...
Котенок Михедько: Ну вот. Проблема решена:) Видимо, хм, до следующего раза...
полная версия страницы