Daboweb | Seguridad y ayuda informática |

Acaba de ser liberada la Beta 3 de lo que será la futura versión 3 de este popular sistema de foros. Desde el 12 de Agosto, se han solucionado 299 bugs de mayor o menor importancia y anuncian ahora una compatibilidad total con UTF 8. Información.

Continue reading…

Nos informa The KuKa desde Tomatoma de una vulnerabilidad en el módulo para phpbb Knowledge Base Mod 2.x , además nos da un método de protección para quienes lo tengan instalado, toda la información aquí.

Continue reading…

Nueva versión para foros phpbb2, la 2.0.20 disponible para su descarga. Corrige diversas vulnerabilidades anteriores entre las que se encuentran: el problema de HTML, Smiles, avatars remotos, etc y ofrece una mayor seguridad al sistema. Imprescindible actualizar a esta nueva versión.  Descarga del parche

Si alguno aplicastéis las medidas paliativas que propuse en Daboweb en su día, os recomiendo dar un vistazo a esta excelente información de Halo en Fentlinux.

Continue reading…

Halo, de nuestra web hermana Fentlinux, nos ofrece una «instalación-presentación» de lo que puede ser la futura versión del popular sistema de foros phpbb. Todavía no es ni una «Beta» pero por lo que se ve, está bastante avanzado el proyecto, os recomiendo darle un vistazo, la información aquí.

Os linko desde aquí al post «oficial» de phpBB.

Continue reading…

Hola amigos, hace días publiqué la información del peligro de tener activado HTML en foros phpBB2 versiones 2.0.19 por una vulnerabilidad aún sin resolver, la gravedad del Bug aumenta al estar circulando un exploit desde el día 29 que mediante un ataque XSS combinado, cookies etc etc posibilitan «defacear» un foro con una sola línea de código…Los que no lo hayáis hecho, insisto amigos, desactivarlo. ¿Qué hacen desde phpbb.com? Callar, callar y callar, todavía no he visto en la portada un anuncio diciendo «desactivar HTML» y llevamos desde casi un mes…

Mi opinión sobre la actual postura de phpbb.com puedes leerla aquí en el DaboBlog

Continue reading…

Unos días después de haberse liberado la versión 2.0.19 de este sistema de foros tan utilizado, se ha descubierto una vulnerabilidad explotable remotamente con un riesgo catalogado de medio . Este fallo que tiene un antecesor parecido, se da en combinación de la opción «permitir html» …

Continue reading…

En este momento se encuentra disponible para su descarga la versión 2.0.19 released de este popular sistema de foros. Esta nueva versión viene con importantes mejoras de cara a la estabilidad y seguridad como puede ser el bloqueo de intentos repetitivos de login que parará muchos ataques por fuerza bruta o de diccionario que se estaban llevando a cabo, también viene con soporte para MySQL 5.0, soluciones para bugs XSS de Internet Explorer etc. Es altamente recomendable su actualización.  Descargar actualización

Continue reading…

En este momento se encuentra disponible para su descarga la versión 2.0.18 released de este popular sistema de foros, Descarga de la nueva versión.

Tutorial para parchear el foro.

Continue reading…

En este momento ya se encuentra disponible para su descarga la versión 2.0.17 released de este popular sistema de foros, soluciona fallos de diversa importancia entre ellos el XSS en IE y BBCode  no dejéis de hacerlo y recordar una vez parcheado ejecutar desde la barra del navegador foro/install/update_to_lastest.php

Links

Descarga de la nueva versión.
Tutorial para parchear el foro.
Cambios en la nueva versión e info adicional

Continue reading…

Como muchos sabéis, ha salido hace unos días la versión 2.0.15 del popular sistema de foros phpBB, Halo, en nuestro foro de webmasters nos hace un apunte muy acertado sobre un «Bug» en los privilegios administrativos a la hora de ejercer privilegios sobre grupos de usuarios privados, es importante actualizarlo aquí la noticia

Continue reading…

Se encuentra disponible desde hoy una nueva versión del popular sistema de foros phpbb, este update a la versión 2.0.15 . Aquí la página de descarga

Continue reading…

Revisión 2 Final.

Guía para parchear o actualizar un foro phpbb

En vista de la cantidad de problemas que estoy viendo a la hora de parchear o actualizar un foro phpBB me he decidido a hacer un tutorial para parchear un foro con una versión estable previamente instalada. Es váido para hacerlo vía FTP o mediante SSH

A continuación os pongo los pasos a seguir.

Continue reading…

Hola amigos, hay disponible desde hoy una nueva versión del popular sistema de foros phpbb, este update a la versión 2.0.14 ,no es un «critical update» pero soluciona temas que darán más estabilidad a vuestro foro, aquí la página de descarga. Aqui tutorial para actualizar.


Continue reading…

Hola amigos, esta semana he visto un par de casos de hackeos por causa de no saber actualizar correctamente un foro phpbb , he buscado el método más simple o el que menos problemas debería de dar, espero que os sea de utilidad.

Continue reading…

Hola amigos, desde phpbb-es.com nos comentan un aviso de Security Focus sobre un bug en phpBB, ellos no esperan a la versión «oficial», yo he parcheado también y no da problemas, es solo cambiar unas líneas de codigo, la noticia >> http://www.phpbb-es.com/foro/index.php?article=1071

Continue reading…