Автор Тема: Добро пожаловать на Метеофорум!  (Прочитано 203702 раз)

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #560 : 21 Май 2022, 22:06:13 »
Надо ждать, пока костян вычистит этот чудо-скрипт с сайта, а пока только отключение жс помогает.

Онлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 10917
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #561 : 21 Май 2022, 22:39:03 »
Надо ждать, пока костян вычистит этот чудо-скрипт с сайта, а пока только отключение жс помогает.
А как он мог прописаться?

Оффлайн Vasilii

  • Ветеран
  • *****
  • Сообщений: 2420
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #562 : 21 Май 2022, 22:52:15 »
А как он мог прописаться?
Вон создатель лурка закрыл свой сайт, может и Костян решил сделать определённый жест, хотя бы на несколько часиков :)

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #563 : 21 Май 2022, 22:56:16 »
Надо ждать, пока костян вычистит этот чудо-скрипт с сайта, а пока только отключение жс помогает.
А как он мог прописаться?
Лень писать много, есть статья, где в простых словах описано, что это такое.
https://www.google.com/amp/s/habr.com/ru/amp/post/511318/

Spasatel

  • Гость
Re: Добро пожаловать на Метеофорум!
« Ответ #564 : 21 Май 2022, 23:14:27 »
Я в старом Internet Explorer захожу и никакой сирены :)
Вообще все нормально, никакой скрипт на него не действует.

Оффлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 14123
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #565 : 22 Май 2022, 02:16:40 »
Проблему временно локализовал, отключив строчки кода, в которых происходило внедрение скрипта.  Утром буду дальше разбираться.

Онлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 10917
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #566 : 22 Май 2022, 13:03:47 »
Теперь в некоторых темах эта хрень началась.

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #567 : 22 Май 2022, 13:32:13 »
Код вставляется все время после такого элемента
<a id="c1">
Сразу в следующий за ним элемент внедряется.

Оффлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 14123
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #568 : 22 Май 2022, 13:51:28 »
Так, ну на данный момент вывод этого скрипта на страницах я заблокировал.  Пока что он мешать не будет.  Осталось только найти, где и как он был внедрен.

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #569 : 22 Май 2022, 13:57:11 »
Это общая xss уязвимость, этот символ позволяет обойти экранирование. Похоже, надо менять id категорий на какой-нибудь "cat1", чтобы избежать данной проблемы.
« Последнее редактирование: 22 Май 2022, 14:07:26 от Alter »

Оффлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 14123
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #570 : 22 Май 2022, 14:05:22 »
Alter

Код не только на форуме, но и на страницах сайта был внедрен в title. Так что тут не все так просто.

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #571 : 22 Май 2022, 14:10:33 »
Kostian, ну я не мог посмотреть тот фрагмент, который вырезали с главной.
Хотя было бы любопытно.
« Последнее редактирование: 22 Май 2022, 14:16:51 от Alter »

Оффлайн afretro

  • Старожил
  • ****
  • Сообщений: 700
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #572 : 22 Май 2022, 15:38:07 »
Приветствую уважаемое общество!
Не писал на этом форуме с 6 апреля 2018 года.
Когда увидел ник Lolka5039, сначала подумал было, что в Киеве появилась участница. На метеофоруме за все время было очень мало метеолюбительниц.
С 24 февраля на метеофоруме я уже ничего не писал. Удивлялся продолжающейся активности участника из Киева, который там имел другой ник. Хоть мой земляк радикальных заявлений на том форуме вроде не делал, но было ясно, что бан неизбежен. Однажды я на это намекнул на это (22.11.2021): «уж сколько их упало в эту бездну, разверстую вдали…» Метеоклуб становился все более политизированным, и наиболее активные участники были слишком явно ориентированные на самую популярную нынче в РФ букву латинского алфавита.
Особенно меня впечатлило в феврале размышление на тему «сколько областей надо отнять у Украины – шесть или все». Трудно представить на китайском (я из тех, кто еще помнит события на острове Даманский) или американском погодном сайте аналогичное обсуждение в отношении федеральных округов РФ. Увы, имеем то, что имеем.
А что касается погоды, то такое впечатление, что параллельно с вышеупомянутой буквой на марш вышло и ГП-.
По поводу вчерашнего взлома – кажется маловероятным, что действовал тот же хакер, который многократно взламывал метеоклуб. Там вроде бы проукраинских сантиментов не замечалось.

Онлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 10917
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #573 : 22 Май 2022, 15:51:26 »
Хакеру все равно что ломать, но похоже знаний чтобы взломать учётку как в клубе у него хватает.

Оффлайн ail37

  • Новичок
  • *
  • Сообщений: 17
  • Нет плохой погоды,есть хорошая одежда-:)
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #574 : 22 Май 2022, 16:12:09 »
Думаю что хакер один из бывших участников обоих форумов, хорошо знакомый с базами данных нынешних участников.

Онлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 10917
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #575 : 22 Май 2022, 16:21:17 »
Думаю что хакер один из бывших участников обоих форумов, хорошо знакомый с базами данных нынешних участников.
У меня есть подозрения, что он общается с одним из участников скрытого раздела в метеоклубе, потому что при взломах выкладывает в общий доступ информацию от туда.

Spasatel

  • Гость
Re: Добро пожаловать на Метеофорум!
« Ответ #576 : 22 Май 2022, 18:17:38 »
Paxan96 Он не общается, у него есть в запасе несколько подобранных паролей к логинам тех, кто имеет доступ в этот раздел. И он их не засвечивает все сразу, только по одному

Оффлайн Shadow

  • Ветеран
  • *****
  • Сообщений: 5407
  • Санкт-Петербург
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #577 : 22 Май 2022, 18:53:12 »
afretro

Приветствую вас! Какая сейчас ситуация в Киеве? Вроде, стало спокойно?


Оффлайн afretro

  • Старожил
  • ****
  • Сообщений: 700
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #578 : 22 Май 2022, 20:47:01 »
Shadow
Ответное приветствие!
В мае поспокойнее, хотя воздушные тревоги практически каждый день, порой по несколько раз в сутки. В марте в отдельные дни канонада длилась несколько часов подряд.
Народу на улицах визуально по-прежнему в несколько раз меньше, чем обычно. Вероятно, до сих пор в городе меньше половины жителей.

Оффлайн Alter

  • Модератор
  • Ветеран
  • *****
  • Сообщений: 7730
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #579 : 22 Май 2022, 21:18:48 »
Shadow
afretro
Прошу вести разговор в отдельной теме.
Для вновь прибывшего:
http://www.pogodaiklimat.ru/mf/index.php?topic=1420.msg72309#new