Update ? von RC4 auf RC3 möglich ?

[nickvergessen]

Vllt werden auch nur die Log-Einträge geschrieben?

[Chalong]

Hab ich/wir hier nun ein Sicherheitsloch ?

Mir lässt das keine Ruhe, sorry.

[bantu]

Also. Ich hab das grad mal ausprobiert. Es ist, wie ich dachte. In der Datenbank wird lediglich das Versionsfeld aktualisiert. Mehr wohl nicht.

[Chalong]

Danke Bantu, für deine Mühe. Das beruhigt wenigstens etwas.

Es erklärt, was passiert ist. Hat jemand Ideen, wie das passieren kann ?

[bantu]

Es wurde schlichtweg nicht verhindert. Sobald database_update.php ausgeführt wird, wird die neue Version gesetzt. Auch wenn diese alt ist. Dazu kommt ein Logbuch-Eintrag.

[Chalong]

Es wurde schlichtweg nicht verhindert. Sobald database_update.php ausgeführt wird, wird die neue Version gesetzt. Auch wenn diese alt ist. Dazu kommt ein Logbuch-Eintrag.

Das habe ich verstanden Bantu.

Meine Frage zielte eher dahin, wie der Google-Bot hier Eingriffe machen kann.
Das Update von RC5 auf RC7 fand ja am 27. Oktober statt. Danach hat keine Admin direkt auf die DB zugegriffen. Es gab ja nichts upzudaten.

Anonymous IP des Admins Sa 27. Okt 2007, 04:37 Datenbank von Version 3.0.RC5 auf Version 3.0.RC7 aktualisiert

Dann aber am 2. und 3. Nov. der Eintrag im Protokoll mit der IP von Google(Bot):

Anonymous 66.249.72.49 Sa 3. Nov 2007, 11:05 Datenbank von Version 3.0.RC2 auf Version 3.0.RC1 aktualisiert
Anonymous 66.249.72.49 Fr 2. Nov 2007, 10:36 Datenbank von Version 3.0.RC7 auf Version 3.0.RC2 aktualisier

und

Anonymous 66.249.72.49 Di 13. Nov 2007, 03:30 Datenbank von Version 3.0.RC4 auf Version 3.0.RC3 aktualisiert
Anonymous 66.249.72.49 Di 13. Nov 2007, 01:40 Datenbank von Version 3.0.RC1 auf Version 3.0.RC4 aktualisiert

Zu allen 4 Zeitpunkten war definitiv kein Admin aktiv.

Ich hoffe, ich konnte meine Frage nochmal etwas verdeutlichen, ohne zu nerven.

[bantu]

Ja, ich verstehe. Aber das install-Verzeichnis war die ganze Zeit da, oder?

// Edit: Eventuell hilft uns auch noch die URL zum Forum weiter.
Prinzipiell kann jeder die Datenbank aktualisieren, wenn er die URL kennt und der Install-Ordner online ist.

[Chalong]

Ja, ich verstehe. Aber das install-Verzeichnis war die ganze Zeit da, oder? ...

Jetzt kommen wir der Sache doch näher, Bantu.

Richtig, es war da in der umbenannten Form .../installxy.

Ich denke, das war unser Fehler. Der Bot hat wohl die Zahlenergänzung von .../install123 (beispielhaft) herausbekommen und die alten Installantionsroutinen aufgerufen.
Ein selten dummer Fehler unsererseits. Wir werden das zukünftig beachten und das Verzeichnis sofort nach dem Update löschen.

Nochmals danke für deine Geduld und Mühe.

Eine abschließende Bitte: Wie kannman per SQL-Anweisung die Versionsnummer in der DB wieder auf RC7 stellen ?

[bantu]

Eine abschließende Bitte: Wie kannman per SQL-Anweisung die Versionsnummer in der DB wieder auf RC7 stellen ?

Code: Alles auswählen

UPDATE `phpbb_config` SET `config_value` = '3.0.RC7' WHERE CONVERT( `phpbb_config`.`config_name` USING utf8 ) = 'version' LIMIT 1 ;

Eventuell musst du phpbb_config 2 mal ersetzen.

[Chalong]

Herzlichen Dank nach KA.