phpBB Italia

Sembra una cosa seria... non vorrei essere nei loro panni... che mal di pancia...

Stanotte hanno scritto che il.problema non era una falla ma un problema con un utente dello staff (probabilmente sono riusciti a entrargli nell'account) e poi hanno fatto accesso al database...

Inviato dal mio GT-S5360 con Tapatalk 2

Non mi stupirebbe se l'utente in questione, utilizzasse Linux come sistema operativo. Ovvero il classico utente Linux, convinto di una fantomatica quanto inesistente invulnerabilità.
Non esiste nessun sistema invulnerabile. Esiste solo un serio Internet Security, rinforzato se occorre, da un sistema antispyware-malware. Quale che sia il sistema operativo del PC, del server, del dispositivo.
Dubito infatti, che un membro dello staff, sarebbe così incauto da usare Windows, senza protezione.
Ma il furbone che crede di poter usare Linux senza protezione, si trova piuttosto spesso.
O il MacOs o altro sistema operativo.

Dipende dalla configurazione della macchina. Una qualsiasi infezione al browser su linux diventa inefficace se sandboxato a dovere tramite AppArmor o SELLinux. Non è di certo stato un furto di cookie per via della doppia autentificazione, rimarrebbe il phising ma non penso che uno staff di phpbb.com sia stato cosi stupido da cascarci.

Il dubbio è come hanno avuto accesso al database, che abbiano un login unificato per il forum e l'accesso ai server?

Ciao,
sono entrati con le chiavi quindi hanno scoperto la password, come chissà. Ingegneria sociale, malware, ecc ... chissà come, probabilmente nei prossimi giorni si saprà la verità.

Mi consola che non sia dovuto ad una vulnerabilità di phpBB.

Riprendo questo topic per chiedere se avete notizie sul perché https://www.phpbb.com/ è down

Hanno fatto un twitt: "Aspettiamo mentre @osuosl fanno il meglio per ripristinare i nostri database."

Penso a breve risolveranno... Il problema è sorto durante la manutenzione del database.

Inviato dal mio GT-S5360 con Tapatalk 2

Insomma anche ai maestri può capitare l'accidente ...
Grazie

Può succedere. Quando si tocca un DB di quella mole gli errori sono dietro l'angolo o semplicemente, come ovvio il tutto richiede MOLTO più tempo

Mmm non vorrei sbagliarmi, ma credo sia un problema dell'hosting.

Confermo... OSUOSL è un'associazione che fornisce i server ai siti di 160 progetti open source, tra cui quello di phpbb.

Inviato dal mio GT-S5360 con Tapatalk 2