Simple Machines Community Forum

SMF Support => Language Specific Support => Italiano (Italian) => Topic started by: Neo2099 on July 26, 2009, 08:53:06 PM

Title: Aggiornamento 1.1.8 --> 1.1.9 o 1.1.10, problema allegati su server
Post by: Neo2099 on July 26, 2009, 08:53:06 PM
Ciao a tutti,
ringraziandovi anticipatamente di seguito vi parlo del mio problema.

Sul mio Forum di CG 3D:

http://www.charactersforum.com/index.php (http://www.charactersforum.com/index.php)

ho creato una gallery che va alla ricerca delle immagini allegate in determinate sezioni e le visualizza molto semplicemente perchè prende come riferimento la cartella attachments dove regolarmente riesce a trovarle.

Installato l'upgrade 1.1.9 mi accorgo che questa gallery non funziona più correttamente perchè stranamente gli allegati seppur correttamente caricati nel server nella cartella Attachments non ci sono!

Qualcuno di voi mi sa da cosa può dipendere? ho dovuto fare il downlgrade per rimettere apposto la situazione, con la versione 1.1.8 i file nella cartella attachments compaiono regolarmente...

Grazie davvero  :)
Title: Re: Aggiornamento 1.1.8 --------> 1.1.9 oppure 1.1.10, problema allegati su server.
Post by: Darknico on July 27, 2009, 03:21:51 AM
succede perchè dalla 1.1.9 si sono prese precauzioni per gli allegati e avatar, erano zone vulnerabili, quindi quello che hai fatto, molto probabilmente, non funziona più per quel motivo, le restrizioni di accesso in quella cartella ora sono maggiori..

I modi per risolvere sono 2:
- adegui lo script da te creato
- utilizzi un altra cartella
Title: Re: Aggiornamento 1.1.8 --------> 1.1.9 oppure 1.1.10, problema allegati su server.
Post by: Neo2099 on July 29, 2009, 01:51:45 PM
Grazie Darknico  :)
è possibile sapere quali modifiche sono state apportate per gli allegati?
In questo modo potrò modificare lo script di conseguenza, cosa vuol dire che le restrizioni di accesso ora sono maggiori?

Grazie ancora...
Title: Re: Aggiornamento 1.1.8 --------> 1.1.9 oppure 1.1.10, problema allegati su server.
Post by: Darknico on July 29, 2009, 01:54:57 PM
era stata trovata una debolezza per gli allegati e avatar, dove era possibile caricare ad esempio falsi avatar che all'interno aveva del codice php
una volta caricato, poteva essere lanciato e infettare il sito della povera vittima

Una patch per questo era obbligatorio, quindi penso che anche le restrizioni della cartella sono cambiate...

puoi vedere tutte le modifiche fatte qua
SMF 1.1.9 - http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.17_1.1.9_2.0-RC1-1.zip;smf_version=1.1.8

SMF 1.1.10 - http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.18_1.1.10-2.0-RC1.2.zip;smf_version=1.1.9
Title: Re: Aggiornamento 1.1.8 --> 1.1.9 o 1.1.10, problema allegati su server
Post by: Neo2099 on July 30, 2009, 08:26:32 PM
Grazie Darknico sei gentilissimo....
Purtroppo non riesco a risolvere.

il mio script seleziona i nomi delle immagini dal database e poi va a pescarle dentro la cartella degli allegati, le ridimensiona e le salva nella cartella thumb associandole alla discussione appropriata.

Bisognerebbe sapere che modifiche sono state apportate dalla versione 1.1.9 in poi, è cambiata la cartella degli allegati? non mi pare...
Il nome dell'immagine nel database è differente da quello nella cartella allegati?

Scusatemi ma sn un pò incasinato...
Title: Re: Aggiornamento 1.1.8 --> 1.1.9 o 1.1.10, problema allegati su server
Post by: Darknico on July 31, 2009, 03:32:58 AM
le modifiche te le ho postate, ma non so aiutarti di più mi spiace
la cartella allegati non è cambiata

quello che ti posso consigliare e di provare su un forum di prova versione 1.1.10 la tua modifica c ercando di adattare, quando poi risolvi, potrai aggiornare forum e modifica