Patch 1 zur Verzeichnisschutz Überarbeitung ist online. Somit sind die Unzulänglichkeiten und andere kleinere Fehler/Probleme behoben. Bezüglich abschaltbarer Verzeichnisschutz-Prüfung haben wir (ich und zwei weitere phpBB Admins) uns dagegen entschieden. Ich hatte diese Option bereits eingebaut, ab...

Rückmeldung für meinen Hotfix in der Sache war positiv. Werde einen Patch nachschieben der dafür sorgt, das MOD mit dem besagten Problem umgehen kann, wenn externe Zugriffe geblockt/deaktiviert sind. Das heisst die PHP Warnungen die vom Hoster getriggert werden, werden ordentlich abgefangen und eine...

Die Änderungen sind im Projekt angekommen. Ich muss nachbessern was die Prüfung des Verzeichnisschutzes angeht, ich habe bereits Rückmeldungen. Bei einem bestimmten Freehoster sind jegliche externe Zugriffe deaktiviert. Sogar Zugriffe auf die eigene Domain. :evil: Das heisst wir brauchen eine passe...

Aktueller Stand der Passwort Hash Methoden.

Entfernt: MD5
Neu: MD5APR, bcrypt
Beschriftungen geändert.
Liste neu geordnet.

Ich bin dran... Was hältst du davon, dabei auch einen neuen BBcode einzubauen? Ein In-Line Code wäre noch sehr hilfreich, insbesondere wenn man Anleitungen erstellt, bei denen Dateien, Ordner oder Kommandozeilen Befehle erwähnt/erklärt werden. Ich hätte einen solchen BBcode bereits vorbereitet und ...

Zurzeit gibt es hier ein "kleines" technisches Problem. PHP Code kann man nicht veröffentlichen und noch so ein paar Kleinigkeiten. Ja, zur Zeit ist das Forum ein wenig unkooperativ. ^^ Ich habe zurzeit leider nicht viel gefunden. Nur https://gist.github.com/KrzysztofPrzygoda/81963c1634e8...

@r23 Zu dieser Änderung würde auch eine Aktualisierung der Hash-Optionen passen, denn die Liste ist nicht mehr Zeitgemäss. Zum einen fehlt MD5APR1 sowie bcrypt. Für MD5APR1 hätte ich bereits eine funktionierende PHP Implementierung gefunden. Wenn wir README und LICENSE dazu packen, sind die Vorausse...

Ich verfolge die Neuerungen rege :mrgreen: Das klingt total super und ich möchte nochmal Danke für all das sagen... :D :) Wenn ich auf einem "Multi-Web" (mehrere Webseiten in einem Paket), für die einzelnen Webseiten den Dumper x-Mal anlege, dann reicht es aus, den Schutz einmal auf Ebene...

Hallo Auf meinen Webseiten verwende ich Gruppen-basierte Zugriffsrechte und somit benötige ich keinen individuellen Verzeichnisschutz für die jeweiligen Tools. Das wird allerdings vom Dumper nicht bemerkt und so erscheint überall "Dringend empfohlen: Verzeichnisschutz erstellen". Ausserdem...

In $Felder als String wurde auch als Array geschrieben... ich hoffe, ich habe es gefixt. Stimmt, gleiches Problem. Das wirkt sich jedoch in diesem Fall nicht aus, weil direkt darauf ein "unset" folgt. Das heisst der folgende Versuch die Variable als Array anzusprechen funktioniert rein zu...

Guten Morgen (gilt noch knapp ^^) Als Ergänzung zum PR: in den Releases ist im msd Ordner der Projektordner von NetBeans enthalten, der gehört eigentlich nicht zum MOD Paket und sollte über .gitignore ausgeschlossen werden. Ein solcher Eintrag existiert zwar schon, der bezieht sich jedoch nur auf ei...

Alles klar.

Warte mit dem Update noch. Ich habe einen weiteren PHP Fehler entdeckt. Versuch mal im SQL-Browser die Suche zu benutzen... Ist bereits behoben, ich schau was ich sonst noch finde. Ansonsten gibts morgen früh einen Mini-PR mit dem Fix für die SQL Suche.

PR #16 (für MOD 5.0.1) hat jetzt folgenden Stand: Zum Vergleich der Stand davor:

Bezüglich safe_mode habe ich jetzt testweise nicht nur den Trigger, sondern gleich den kompletten Pfad stillgelegt und einige Tests ausgeführt. Also jeden Code deaktiviert, der unmittelbar vom safe_mode Trigger abhängig ist. Dann habe ich zwei Situationen bei der Installation simuliert: Schreiben in...

Das Problem war einfach, dass du auf dem Server mal eben in fremden Installationen die Daten lesen konntest. Zum Beispiel haben alle PHP Installationen die Session in das Temp Verzeichnis geschrieben. Durch den Safemode durften die Scripte nicht mehr endlos auf dem Server laufen. PHP durfte nur in ...