Баг или моя недоработка?

Andreyvrn · 15.02.2011, 03:00 **Вверх**

Стоит булка 3.8.4
1. Разрешил пользователям создавать альбомы, поставил в группах ограничения на фотки в 200кб, и по размеру 800х800 рх.
Проверил со своего аккаунта - большего размера не пропускает.
Но один форумчанин какимто образом загрузил фотографии весом в 600кб. и размером более полутора тысяч пикселей.
Как такое могло произойти?
Или я какие то ограничения не до конца включил?
2. Установил на форуме хак DI - BBCode [spoiler]
На локалке все работает изумительно, но на сервере не показывает картинку (+) на скрытом сообщении (причем в форме ответа она отображается и при нажатии на нее ВВкод вставляется) и не раскрывает само спрятанное сообщение.
С чем это может быть связано?

Serberg · 15.02.2011, 19:00 **Вверх**

На счет первого, а юзер залил картинку в альбомы или вложения ?

Сообщение от Andreyvrn

Стоит булка 3.8.4

3.8.4 - обновляйся до 3.8.6, в этой версии есть дырка.
http://www.exploit-db.com/exploits/14833/
Я бы тоже обновил но не охота заново все файлы редактировать и переделывать одно и тоже по 100 раз.

Tisoni · 15.02.2011, 19:21 **Вверх**

разве это дырка? добавить два символа в запрещенные не так сложно

Serberg · 15.02.2011, 19:29 **Вверх**

Сообщение от Tisoni

разве это дырка? добавить два символа в запрещенные не так сложно

Есть еще и баги о которых на официальном треккере можно прочитать

Andreyvrn · 16.02.2011, 07:43 **Вверх**

Сообщение от Serberg

На счет первого, а юзер залил картинку в альбомы или вложения ?

Нашел Баг! Если юзер состоит в нескольких группах, так вот, если одной из групп не прописать права на загрузку альбомов вообще - даже если будет и запрещено размещение альбомов, то все равно можно загружать фотки без ограничения по размеру. т.е. если разрешать загрузку фотографий, то надо во всех группах прописывать одинаковые настройки.
Я только таким образом заткнул эту дырку.
По второму так и не разобрался пока....

Andreyvrn · 20.02.2011, 01:11 **Вверх**

Сообщение от Andreyvrn

2. Установил на форуме хак DI - BBCode [spoiler]
На локалке все работает изумительно, но на сервере не показывает картинку (+) на скрытом сообщении (причем в форме ответа она отображается и при нажатии на нее ВВкод вставляется) и не раскрывает само спрятанное сообщение.
С чем это может быть связано?

Господа, проблему так и не решил. Подскажите, пожалуйста, в чем может быть дело?