Marzec 2005 - lms - lists.lms.org.pl

Re: squid-warnings a wiadomość administracyjna " dwu etapowa"
by Wiktor R. Braun 19 Mar '05

19 Mar '05

Dnia 2005-02-11 15:00, ZibiK. napisał : > Poprosiłbym o podpowiedź - gdzie popełniłem błąd w modyfikując > message.html squid-warnings > > ######################### > {if $layout.message==""} > {if $userinfo.message==""} {if $layout.message eq ""} {if $userinfo.message eq ""} -- Pozdrawiam, Wiktor R. Braun

1 0

Re: "Trojan" w LMSie
by Przemysław 'Repcio' Gubernat 19 Mar '05

19 Mar '05

On Sat, Mar 19, 2005 at 12:42:07AM +0100, konrad rzentarzewski wrote: > 19/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ... > > > Akurat tego nie otwiera PHP, tylko przeglądarka. > > w takim razie w wersji cvs jest inaczej: > > fopen('http://lms.rulez.pl/update.php?uiid='.$uiid.'&v='.$v, 'r') > w lib/LMS.class.php:3221 > > ...i dalej automagiczny upgrade bazy z ww. urla. > > natomiast stat.php już nie ma, więc moja propozycja nieaktualna :) > > [root(a)nikto.kondi.net lms]# grep -lr stat.php * > [root(a)nikto.kondi.net lms]# # grep -lr stat.php * templates/welcome.html # > ps. też jestem zdania, że to uszczęśliwianie użytkownika na siłę. > a biorąc poprawkę na bezpieczeństwo w tym urlu powinno być IP vipera, > nie nazwa DNS. > Że nie wspomnę o "szczęśliwach" którzy podzielą się zmodyfikowanym kodem a nie wejdzie on do LMS'a. LMS jest dużym kawałkiem niezłej roboty i o ile ze statystyką (która można wyłączyć) lub infomacją o aktualizacji mogę się pogodzić, to taki całkowity automat zaczyna mnie nieopokoić. -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: "Trojan" w LMSie
by konrad rzentarzewski 19 Mar '05

19 Mar '05

19/03/05, messie from [ konrad rzentarzewski ] ... > w takim razie w wersji cvs jest inaczej: > fopen('http://lms.rulez.pl/update.php?uiid='.$uiid.'&v='.$v, 'r') > w lib/LMS.class.php:3221 > ...i dalej automagiczny upgrade bazy z ww. urla. bzdury plotę, 'tylko' dodaje zawartość ww. urla do strony welcome (tylko w cudzysłowach bo potencjalnie otwiera system na problemy xss). poza tym: [lmsui] check_for_updates_period = 31536000 # Default: 86400 (24h) ...i będzie sprawdzał raz na rok :) -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: "Trojan" w LMSie
by konrad rzentarzewski 19 Mar '05

19 Mar '05

19/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ... > Akurat tego nie otwiera PHP, tylko przeglądarka. w takim razie w wersji cvs jest inaczej: fopen('http://lms.rulez.pl/update.php?uiid='.$uiid.'&v='.$v, 'r') w lib/LMS.class.php:3221 ...i dalej automagiczny upgrade bazy z ww. urla. natomiast stat.php już nie ma, więc moja propozycja nieaktualna :) [root(a)nikto.kondi.net lms]# grep -lr stat.php * [root(a)nikto.kondi.net lms]# ps. też jestem zdania, że to uszczęśliwianie użytkownika na siłę. a biorąc poprawkę na bezpieczeństwo w tym urlu powinno być IP vipera, nie nazwa DNS. -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: "Trojan" w LMSie
by hunter＠mimuw.edu.pl 19 Mar '05

19 Mar '05

On Sat, Mar 19, 2005 at 12:09:31AM +0100, Marcin Frątczak wrote: > Stare :) i chyba od zawsze bylo :) > chociaz nie jestem pewny :) > i wykasowalem to na dziendobry :) Odpisuj pod cytatem. Tak stare. Tak otwiera urla. Tak, nikomu to nie przeszkadza a po prostu cokolwiek pozwala tfurcom powiedzieć, choćby która wersja jest używana. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: "Trojan" w LMSie
by Przemysław 'Repcio' Gubernat 19 Mar '05

19 Mar '05

On Sat, Mar 19, 2005 at 12:10:48AM +0100, konrad rzentarzewski wrote: > 18/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ... > > > Czy mi się tylko zdaje czy też w dokumentacji nie ma informacji że za > > każdym razem przy zalogowaniu się do LMS'a bądź wejściu na nową główną stronę > > jest wywoływany http://lms.rulez.pl/stat.php?h=1.1.1.1&v=1.5.3 ?? > > > > Gdyby nie Avast krzyczący że wywoływany jest taki adres pewnie bym się nie dowiedział. > > ustaw "allow_url_fopen = Off" w php.ini, nie tylko ze względu na lmsa. Akurat tego nie otwiera PHP, tylko przeglądarka. > > ztcp, ten obrazek jest includowany, żeby potencjalnie zawiadomić > administratora o tym, że jego wersja LMSa jest dziurawa. > > może flagę w lmsui? > > On - tak jak jest > Off - wywołanie stat.php tylko przy pierwszym adminadd i w upgradedb. > IMHO takie rozwiązanie będzie o.k. -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Re: "Trojan" w LMSie
by konrad rzentarzewski 19 Mar '05

19 Mar '05

18/03/05, messie from [ Przemysław 'Repcio' Gubernat ] ... > Czy mi się tylko zdaje czy też w dokumentacji nie ma informacji że za > każdym razem przy zalogowaniu się do LMS'a bądź wejściu na nową główną stronę > jest wywoływany http://lms.rulez.pl/stat.php?h=1.1.1.1&v=1.5.3 ?? > > Gdyby nie Avast krzyczący że wywoływany jest taki adres pewnie bym się nie dowiedział. ustaw "allow_url_fopen = Off" w php.ini, nie tylko ze względu na lmsa. ztcp, ten obrazek jest includowany, żeby potencjalnie zawiadomić administratora o tym, że jego wersja LMSa jest dziurawa. może flagę w lmsui? On - tak jak jest Off - wywołanie stat.php tylko przy pierwszym adminadd i w upgradedb. -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: "Trojan" w LMSie
by Marcin Frątczak 19 Mar '05

19 Mar '05

Stare :) i chyba od zawsze bylo :) chociaz nie jestem pewny :) i wykasowalem to na dziendobry :) -- [ Marcin Frątczak ] [ tel:/+48/ 501966163 email:= wuja(a)hack.net.pl ] [Ten kto Cię obraził jest albo silniejszy, albo słabszy od ciebie. ] [Jeżeli jest słabszy,oszczędż go.Jeżeli silniejszy,oszczędż siebie.] On Fri, 18 Mar 2005, Przemysław 'Repcio' Gubernat wrote: > Czy mi się tylko zdaje czy też w dokumentacji nie ma informacji że za > każdym razem przy zalogowaniu się do LMS'a bądź wejściu na nową główną stronę > jest wywoływany http://lms.rulez.pl/stat.php?h=1.1.1.1&v=1.5.3 ?? > > Gdyby nie Avast krzyczący że wywoływany jest taki adres pewnie bym się nie dowiedział. > > -- > Szanuj admina swego, > możesz mieć gorszego..... > (c) 2000 Przemysław Gubernat > > +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ > | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | > | System Administrator @ Repcio.NET | > | Jestem twoim ostatecznym rozwiązaniem ! | > +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+ > > > > > >

1 0

"Trojan" w LMSie
by Przemysław 'Repcio' Gubernat 18 Mar '05

18 Mar '05

Czy mi się tylko zdaje czy też w dokumentacji nie ma informacji że za każdym razem przy zalogowaniu się do LMS'a bądź wejściu na nową główną stronę jest wywoływany http://lms.rulez.pl/stat.php?h=1.1.1.1&v=1.5.3 ?? Gdyby nie Avast krzyczący że wywoływany jest taki adres pewnie bym się nie dowiedział. -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+

1 0

Wystawianie faktur a okres rozliczeniowy
by Łukasz Matys 18 Mar '05

18 Mar '05

Witam. Czy da sie ustawic w taki sposob naliczanie faktur, aby naliczaly sie np: 3 dnia kazdego miesiaca, a okres na fakturze widniał od 1 do ostatniego dnia miesiaca? Jak wystawiam 3 dnia, to okres rozliczeniowy jest od 3 do 2 dnia nastepnego miesiaca. Pozdrawiam. -- Matys Łukasz

1 0