phpBB.de

Alles klar, danke für die Info

Dann ist das ja für die Forensoftware ja nochmal gut ausgegangen. Wobei ich es nicht schlecht finde mal wieder ein Update zu bekommen. ich warte da nämlich auf einen Autor der erst seinen Mod konvertiert wenn genug Updates gekommen sind

Na, das ist ja mal eine interessante Ausrede von einem MOD Author

chrsla hat geschrieben:Nein. Richtige Hacker wollen lediglich helfen.

Indem sie die Daten der User inclusive emailadresse und Passwort(hash) zum Download anbieten? Wem soll damit bitte geholfen sein?
Klar gäbe es ohne die Hacker wesentlich weniger Updates für Software, aber dann bestünde auch weniger Notwendigkeit...

chrsla hat geschrieben:Nein. Richtige Hacker wollen lediglich helfen.

Wieder einmal eine Aussage die man so pauschal nicht machen kann.
Die ausführliche Beschreibung des Hack in dem Block lässt in diesem Fall darauf schließen, das der Typ eine ziemliche Profilierungsneurose hat. Der findet sich geil das er den Laden abgeschossen hat und geht damit kräftig hausieren.
Bleibt nur zu hoffen das er es damit übertreibt und geschnappt wird.
Ohne Frage hätte er es auf eine "saubere" Art und Weise machen und die Crew informieren können, das er gerade in sämtliche Bereiche vordringen kann. Hätte aber natürlich nicht den Knalleffekt gehabt. Nur langweiliger Dank der Betreiber.
Immer wieder traurig, aber so ist es wohl.

godmod23 hat geschrieben:Da der Hacker 28635 Accounts von phpbb.com gecracked hat, empfehle ich jedem, der das Passwort für seinen Account auf phpbb.com für Accounts auf anderen Seiten verwendet, es dort unbedingt zu ändern!

Kleiner Einwurf: Das sind wohl lediglich die Accounts, deren Passwort noch in MD5() gespeichert wurde, sich also seit auf phpBB.com phpBB3 läuft, nicht eingeloggt haben. Des weiteren handelt es sich entweder um sehr kurze Wörter oder um Wörter, die man in einem Wörterbuch findet. Alle anderen Passwörter sind vergleichsweise schwer zu knacken, da sie mit dem neuen System von phpBB3 gespeichert wurden (Salt etc.).

Nichts desto trotz kann Passwort ändern nicht schaden.

bantu hat geschrieben:Nichts desto trotz kann Passwort ändern nicht schaden.

Danke für die allgemeine Information, da ich mein Passwort sowieso 1x im Jahr mind. änderen, macht mir das nicht allzu viel aus.

@chrsla glaub weiß vom welchen Autor gesprochen hast, auf den MOD warte ich auch. Auch wenn er aktuell noch an ein anderes Projekt arbeitet welches er erst fertig stellen möchtet.

Hat zu diesem Thema eigentlich schon jemand was neues gehört?

Siehe: http://area51.phpbb.com/phpBB/viewtopic ... 71&t=29973

area51 läuft wieder, allerdings auch nicht viel mehr.

Danke!

Das ist echt bitter:

http://area51.phpbb.com/phpBB/viewtopic.php?p=194504#p194504 hat geschrieben:Simply enough, it was a matter of patching the vulnerability in PHPList as their website notes. This serves as an excellent reminder of why keeping up to date is important -- we were only 3 days late, and were compromised as a result of it.