Download Mod by Hotchi auch für phpBB Plus 1.52?

Beitrag von **modbo** » Mi 16.Mär, 2005 20:17

Hab versucht, o.g. Mod ins Plus einzubauen. Den padbfile DL Mod habe ich vorher ausgebaut.
Leider bekomm ich das Teil nicht zum laufen.

Nach der Kategorieansicht ist Schluß, die Downloads werden nicht angezeigt.

Im ACP kann ich zwar Traffic Limits (All users, single users) eingeben, sie werden aber nicht in der Datenbank abgelegt.

Kann mir jemand sagen, ob der Mod überhaupt im Plus läuft?

//edit: Hab da grad etwas gefunden http://www.phpbb.de/moddb/mod.php?id=42

Beitrag von **oxpus** » Mi 16.Mär, 2005 21:20

Tut er. Du musst aber dafür meinen Fix einbauen. Schau mal hier rein: http://www.oxpus.de/forum-80.html

Beitrag von **modbo** » Mi 16.Mär, 2005 23:32

Jo. Läuft auch schon. Mein Link oben verweist doch auf deinen Fix

Das zugehörige Forum von dir hier bei oxpus.de hab ich schon in Augenschein genommen.

Nur ein Problem besteht, ich denke aber unabhängig von der phpbb Version.
Befinden sich in einer Kategorie keine Dateien, wird die Downloadseite dennoch aufgerufen, ist aber nur halb gefüllt (Images fehlen) und verzerrt.
Sind dateien eingestellt, ist alles normal.
Kann man das beheben?

Beitrag von **oxpus** » Do 17.Mär, 2005 01:17

Dazu hat AmigaLink einen Fix gebastelt. Ist entweder hier im entsprechenden Snippet-Forum oder auf http://www.amigalink.de zu finden.

Beitrag von **modbo** » Do 17.Mär, 2005 08:36

Hab ihn gefunden. Super, danke !

Mmmh, ein kleiner Rest an Darstellungsproblem bleibt aber bestehen. Im unteren Block, wo der noch vorhandene Traffic angezeigt wird, fehlt die Zellformatierung und Fontverarbeitung.

Beitrag von **oxpus** » Do 17.Mär, 2005 08:53

Etwas weit auseinander, würde ich sagen. Schau mal, ob in den tpl-Dateien (sind ja durch die downloads.php schnell zu finden, welche das sind), width= oder align="right" hierfür angegeben sind. Ich glaube nicht, aber mal weiß ja nie...

Beitrag von **modbo** » Do 17.Mär, 2005 09:15

Ne, das ist normal. Bei vorhandenen Dateien in einer Kategorie funktioniert es ja.
Lediglich die Tabellenhintergrundfarbe funktioniert nicht UND oben fehlen die Navigations Links (siehe Screenshots).

btw: ich hatte im vorigen Post ein png eingebungen weil bei jpg kein Thumbnail angeizeigt wurde. Allerdinsg funktionierte es auch damit nicht.

Beitrag von **oxpus** » Do 17.Mär, 2005 10:12

Vorschau geht wieder. Konfig falsch. Sorry

[schild=1 fontcolor=0000FF shadowcolor=C0C0C0 shieldshadow=0]Kommt nicht mehr vor...[/schild]

Zum Thema:
Ich schau mir das nachher mal an, was der Mod da treibt.

Beitrag von **AmigaLink** » Do 17.Mär, 2005 12:54

Ich schau mir das nachher mal an, was der Mod da treibt

Fein, dann muss ich da nicht nochmal ran.

Ich bin nämlich vor 2 oder 3 tagen auf die restlichen fehler hingewiesen worden. Mir selbst waren die garnicht aufgefallen als ich den Fix erstellt habe.

Beitrag von **modbo** » Fr 18.Mär, 2005 09:52

[quote="oxpus - Do 17.März, 2005 10:12";p="26026"]Zum Thema:
Ich schau mir das nachher mal an, was der Mod da treibt.[/quote]
Das wäre überaus nett

Beitrag von **oxpus** » Fr 18.Mär, 2005 11:01

So, hier das Ergebnis: http://www.oxpus.de/fpost-26130.html#26130

Beitrag von **albehh** » Mo 09.Mai, 2005 15:34

Hallo,

ich habe den DL Mod von Hotchi eingebaut. Ich habe auch das fix drin.

Ein Hacker hat mich darauf aufmerksam gemacht, dass in der download.php eine Sicherheitslücke ist.

Er hatte mir eine email mit meinem Passwort zugesendet!!!

Hat jemand eine Idee, wo der Bug liegen könnte?

Beitrag von **oxpus** » Mo 09.Mai, 2005 16:37

Wann hast Du meinen Fix eingebaut?
Mit der neuesten Fassung ist es nicht mehr möglich, Passwörter auszuspähen oder gar neu zu speichern.

Und BTW: Wie hat er Dir das Passwort geschickt? In Klarschrift?
Dann hat er md5 geknackt und Du solltest Dir mal über die Komplexität Deines Passwortes Gedanken machen!
Oder ist das Passwort nur gesetzt worden? Dann: Siehe meine ersten Sätze...

Beitrag von **albehh** » Mo 09.Mai, 2005 20:28

Hallo,

er mir mein Passwort in Klarschrift gemailt. Dein Fix habe ich im Januar eingebaut - gibt es ein Neues, wenn ja wo?

Der Hacker schreibt:

You have a bug in your forum.
Updating some bugs is necessary, as you should known as a good webmaster...
Search the phpBB Bug in the download.php file.

Es geht hier um die Datei download.php und nicht downloads.php. Dein Fix behandelt ja nur die eine Datei.

Beitrag von **modbo** » Mo 09.Mai, 2005 21:19

Die download.php gehört zum Attachment Mod von http://www.opentools.de . Welche Version läuft bei dir?
Für den AttaMod gab es vor geraumer zeit schon ein update auf 2.3.11. Mittlerweile existiert .12.

Beitrag von **albehh** » Mo 09.Mai, 2005 22:01

Bei mir läuft Version v 1.36 2003/08/30 14:02:32 acydburn

Daran wird es wohl gelegen haben.

Wie bau ich nun am besten die neuste Version ein?

Vorsichtshalber habe ich einfach die download.php gelöscht bis die neue Version Online ist.

Beitrag von **oxpus** » Mo 09.Mai, 2005 23:36

Es gibt Patch-Files, die man unter Linux zum Patchen nehmen kann oder (etwas mühsam) auch als manuelles Update.

Beitrag von **albehh** » Mi 11.Mai, 2005 18:59

Es scheint doch in Hotchis Download Mod eine Schwachstelle zu geben. Schau mal hier:

http://www.phpbb.de/viewtopic.php?t=86258

Beitrag von **oxpus** » Mi 11.Mai, 2005 19:14

Ist bekannt.
Muss mein Fix eingebaut werden, dann ist der sicher.

Beitrag von **modbo** » Mi 11.Mai, 2005 19:59

[quote="oxpus - Mi 11.Mai, 2005 19:14";p="31416"]Ist bekannt.
Muss mein Fix eingebaut werden, dann ist der sicher.[/quote]
Isser nun oder isser nicht ...

//edit: Aha, ok: http://www.oxpus.de/fpost-31226.html#31226