Zikula Nachrichten

RSS Feed

UpDownload-Module 1.82

Jens Henrik Göbbert hat sich schon im November 2002 dem Downloads-Modul angenommen und es geforkt: Sein Name: UpDownload

"searchthedocs" - neues Projekt

Seit dem 14.April hat Searchthedocs einen Platz im NOC. Das Ziel des neuen Moduls ist es, eine Suchmaschine für PDF-Dokumente zu durchsuchen, die mit UpDownloads oder NukeOwl verwaltet werden. Funktionieren soll das wie zum Beispiel bei Google.

Stand der Entwicklung

Das letzte Release ist ja nun schon ein wenig her und viel liest man seither nicht über den Fortschritt der Entwicklung. Hinter den Kulissen tut sich aber einiges.

Security Fixpackage für .723

EXPLOIT:
SQL injection and directory traversal (betrifft Versionen: 7.2.2+)

BESCHREIBUNG:
In den entsprechenden Versionen besteht eine mögliche Sicherheitslücke durch SQL injection innerhalb des Members_List Moduls das Bestandteil der Grundauslieferung ist.
Ein weiteres Exploit besteht im Theme-Handling, dort kann unter Umständen durch sog. Directory Traversal fremder Code ausgeführt werden.

FIXPACKAGE:
Administratoren wird empfohlen, das aktuelle Security Fixpackage 20030228 zu installieren.
Als generelle Richtlinie wird ebenfalls empfohlen Webanwendungen nicht als 'root' Datenbank-Benutzer auszuführen.
Informationen zu früheren Security-Packages für die Version .723 finden sich hier

CREDITS:
Diese Exploits wurden von pokleyzz, pokleyzz@scan-associates.net von Scan Associates (http://scan-associates.net/) am 24.2.2003 gemeldet.

Das Modul 'Downloads' ist nicht verfügbar
.gz-Package
.zip-Package

Kommerzielle Module?

Gerade mit dem professionellen Einsatz von PostNuke kommt immer wieder die Frage nach kommerziellen (=kostenpflichtigen) Modulen und Themes auf. PostNuke ist bekanntlich unter der GNU GENERAL PUBLIC LICENSE lizensiert, die in erster Linie für freie Software sorgen soll - allerdings Freiheit in Bezug auf das Programm, nicht den Preis.
Auch wenn die zugrundeliegende Frage schlussendlich noch nicht höchstrichterlich geklärt wurde, gibt es doch inzwischen entsprechende Richtlinien: Selling Free Software.

Unsere Weblinks

Wie Euch vielleicht aufgefallen ist, habe ich die Links ein wenig in Schwung gebracht. Langfristig kann das Angebot aber nur interessant sein, wenn Ihr mithelft.

Also: Habt Ihr noch tolle Links, die in eine der Rubriken passen, oder fehlen noch Rubriken? Einfach eintragen oder hier einen Kommentar hinterlassen.

First Page Previous Page Page 177 / 187 (1057 - 1062 of 1122 Insgesamt) Next Page Last Page