Отправлено: 19.11.05 23:14. Заголовок: Проблема со вставкой картинок...

К сожалению, со вчерашнего вечера на форумах fastbb убрана возможность вставки картинок. Это сделано по техническим причинам.
Вот "официальное" обьяснение разроботчиков форума:

Вставка изображений в сообщения является потенциально опасной функцией.

Дело в том, что «народные умельцы» умудряются в файле с обычным «картиночным» расширением замаскировать вредоносный java-скрипт — программу-шпион, которая при попытке просмотреть файл-оболочку «ворует» пароли с компьютера того, кто пытается просмотреть «зараженное» изображение и отсылает эти пароли по заданному адресу (механизм описываю несколько утрированно).

Во избежание неприятностей, владельцем сервиса FastBB г-ном case введён временный «карантин» — мораторий на вставку изображений в сообщения. case пишет:

цитата
--------------------------------------------------------------------------------
да, во вставке картинок есть уязвимость и пока что я не знаю, как от нее избавиться.
этой уязвимостью можно взломать любой форум, который позволяет вставлять картинки.
--------------------------------------------------------------------------------


Дружно болеем за разработчика сервиса и ждём «эврики».

 Отправлено: 21.11.05 13:49. Заголовок: Re:

Котенок Михедько пишет:

цитата

---

Дружно болеем за разработчика сервиса и ждём «эврики».

---

а это временно или постоянно? если постоянно то как же без фоток скучно ... если постоянно , то может есть смысл сделать форум вот типа по такому формату? воо бще ведь много форматов может у тех админов поспрашать ? click here в принципе я на многих форумах зависаю могу и поспрошать

 Отправлено: 21.11.05 19:03. Заголовок: Re:

Переход на другой движок форума не исключен, но мне кажется, что проблема с fastbb скоро будет решена. Так как "дыра" заткнутая со вставкой картинок, остается такой же "дырой" безопасности для аваторов и т.д.

Насколько я понимаю, владельцы fastbb озаботились проблемой IE.6. То есть не в форуме проблема, а в браузере, которым, наверное пользуется большинство форумчан. Но к самому форуму это имеет не много отношения. Я полагаю, что в скором времени на fastbb будет принято разумное решение, которое всех устроит. В противном случае, придется переходить на какой-то другой движок, а со временем, возможно, писать свой форум.

Пока ждем...

 Отправлено: 24.11.05 23:22. Заголовок: Re:

Ну вот. Проблема решена:)
Видимо, хм, до следующего раза...