Serwis phpBB.com shackowany!

phpbb.com zostało shackowane dzięki dziurze w PHPList. Dostałem maila z listy dyskusyjnej phpbb.com od hackera, gdzie opisuje całą procedurę. Strona phpbb.com na obecną chwilę jest zamknięta. Hacker założył też bloga na blogspocie z opisem krok po kroku czego dokonał. 400 000 adresów email poszło w sieć a hacker pomajstrował na serwerze phpbb.com.

[seba22]

Hmmm, to jakiś dzieciak...

Eksperci nigdy nie rzucają na sieć takich info.

Ja zawsze waliłem do administracji, opisywałem błąd. Upubliczniałem dopiero jak administracja serwera / sita potwierdziła jego usunięcie...

No

[kolnay]

Nie wszyscy sa praworzadni. Jak sie bawic, to sie bawic.

[pebu]

Zgadzam się z Tobą Seba22 w całej rozciągłości. Fajnie to wykombinował, ale błąd powinien zgłosić adminstratorom, a dopiero potem, jeśli w ogóle, chwalić się swoim rozwiązaniem.

Zwykły lamer, a nie hacker. Jego zachowanie jest conajmniej nie etyczne.

[luinnar]

Omfg dlaczego znów haker? Hakerem nazywasz człowieka włamującego się do serwisu i robiącego w nim bałagan? Gdzie zasady hakerskiej etyki? Craker zwykły i tyle...

PS: http://stallman.helion.pl/appb.html poczytajcie

PS2: znów komentarz dodał się tam gdzie nie trzeba... Pozwolę sobie nie skomentować jakości usług oferowanych przez wykop.pl.

[Tachion]

Może to jest czepianie się terminologii, ale hacker to chyba jednak odpowiednie określenie, chociaż w definicjach hacker - cracker jest pewna niekonsekwencja i to od lat, a kilka takich definicji przeczytałem.

Kim więc nazwiesz osoby łamiące programy, deassemblujące je i na tej (choć nie tylko) podstawie piszący jakieś generatory kluczy czy cracki do gier?

"Przyjęło się" nazywać te osoby crackerami, a osoby włamujące się na strony internetowe czy fora hackerami.

[wlamywacz]

Nie skrypt forum a raczej jeden z dodatków.

[grocal]

Link do screenshota "leżącej" strony phpbb.com [ http://static1.blip.pl/user_generated/update_pictures/204428.jpg ]

[i.....d]

Może zrobił to jakiś dzieciak dla chwili "sławy", może nie powinien tego robić. Moim zdaniem stało się jednak bardzo dobrze. Pokazał jak tragicznie dennym pod względem bezpieczeństwa jest phpbb oraz to, że dodatki też są integralną częścią i trzeba uważać przy instalacji.

Przy pomocy googla można bez problemu znaleźć niezałatane fora phpbb z kilkoma tysiącami użytkowników.