Автор Тема: Добро пожаловать на Метеофорум!  (Прочитано 286543 раз)

Оффлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 12476
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #560 : 21 Май 2022, 22:39:03 »
Надо ждать, пока костян вычистит этот чудо-скрипт с сайта, а пока только отключение жс помогает.
А как он мог прописаться?

Оффлайн Vasilii

  • Ветеран
  • *****
  • Сообщений: 3409
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #561 : 21 Май 2022, 22:52:15 »
А как он мог прописаться?
Вон создатель лурка закрыл свой сайт, может и Костян решил сделать определённый жест, хотя бы на несколько часиков :)

Оффлайн Alter

  • Ветеран
  • *****
  • Сообщений: 8454
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #562 : 21 Май 2022, 22:56:16 »
Надо ждать, пока костян вычистит этот чудо-скрипт с сайта, а пока только отключение жс помогает.
А как он мог прописаться?
Лень писать много, есть статья, где в простых словах описано, что это такое.
https://www.google.com/amp/s/habr.com/ru/amp/post/511318/

Spasatel

  • Гость
Re: Добро пожаловать на Метеофорум!
« Ответ #563 : 21 Май 2022, 23:14:27 »
Я в старом Internet Explorer захожу и никакой сирены :)
Вообще все нормально, никакой скрипт на него не действует.

Онлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 17012
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #564 : 22 Май 2022, 02:16:40 »
Проблему временно локализовал, отключив строчки кода, в которых происходило внедрение скрипта.  Утром буду дальше разбираться.
Shura - горе-прогнозист, позор Метеофорума!

Оффлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 12476
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #565 : 22 Май 2022, 13:03:47 »
Теперь в некоторых темах эта хрень началась.

Оффлайн Alter

  • Ветеран
  • *****
  • Сообщений: 8454
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #566 : 22 Май 2022, 13:32:13 »
Код вставляется все время после такого элемента
<a id="c1">
Сразу в следующий за ним элемент внедряется.

Онлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 17012
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #567 : 22 Май 2022, 13:51:28 »
Так, ну на данный момент вывод этого скрипта на страницах я заблокировал.  Пока что он мешать не будет.  Осталось только найти, где и как он был внедрен.
Shura - горе-прогнозист, позор Метеофорума!

Оффлайн Alter

  • Ветеран
  • *****
  • Сообщений: 8454
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #568 : 22 Май 2022, 13:57:11 »
Это общая xss уязвимость, этот символ позволяет обойти экранирование. Похоже, надо менять id категорий на какой-нибудь "cat1", чтобы избежать данной проблемы.
« Последнее редактирование: 22 Май 2022, 14:07:26 от Alter »

Онлайн Kostian

  • Администратор
  • Ветеран
  • *****
  • Сообщений: 17012
  • Планета Земля
    • Просмотр профиля
    • Погода и климат
Re: Добро пожаловать на Метеофорум!
« Ответ #569 : 22 Май 2022, 14:05:22 »
Alter

Код не только на форуме, но и на страницах сайта был внедрен в title. Так что тут не все так просто.
Shura - горе-прогнозист, позор Метеофорума!

Оффлайн Alter

  • Ветеран
  • *****
  • Сообщений: 8454
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #570 : 22 Май 2022, 14:10:33 »
Kostian, ну я не мог посмотреть тот фрагмент, который вырезали с главной.
Хотя было бы любопытно.
« Последнее редактирование: 22 Май 2022, 14:16:51 от Alter »

Оффлайн afretro

  • Старожил
  • ****
  • Сообщений: 991
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #571 : 22 Май 2022, 15:38:07 »
Приветствую уважаемое общество!
Не писал на этом форуме с 6 апреля 2018 года.
Когда увидел ник Lolka5039, сначала подумал было, что в Киеве появилась участница. На метеофоруме за все время было очень мало метеолюбительниц.
С 24 февраля на метеофоруме я уже ничего не писал. Удивлялся продолжающейся активности участника из Киева, который там имел другой ник. Хоть мой земляк радикальных заявлений на том форуме вроде не делал, но было ясно, что бан неизбежен. Однажды я на это намекнул на это (22.11.2021): «уж сколько их упало в эту бездну, разверстую вдали…» Метеоклуб становился все более политизированным, и наиболее активные участники были слишком явно ориентированные на самую популярную нынче в РФ букву латинского алфавита.
Особенно меня впечатлило в феврале размышление на тему «сколько областей надо отнять у Украины – шесть или все». Трудно представить на китайском (я из тех, кто еще помнит события на острове Даманский) или американском погодном сайте аналогичное обсуждение в отношении федеральных округов РФ. Увы, имеем то, что имеем.
А что касается погоды, то такое впечатление, что параллельно с вышеупомянутой буквой на марш вышло и ГП-.
По поводу вчерашнего взлома – кажется маловероятным, что действовал тот же хакер, который многократно взламывал метеоклуб. Там вроде бы проукраинских сантиментов не замечалось.

Оффлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 12476
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #572 : 22 Май 2022, 15:51:26 »
Хакеру все равно что ломать, но похоже знаний чтобы взломать учётку как в клубе у него хватает.

Оффлайн ail37

  • Новичок
  • *
  • Сообщений: 14
  • Нет плохой погоды,есть хорошая одежда-:)
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #573 : 22 Май 2022, 16:12:09 »
Думаю что хакер один из бывших участников обоих форумов, хорошо знакомый с базами данных нынешних участников.

Оффлайн Paxan96

  • Ветеран
  • *****
  • Сообщений: 12476
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #574 : 22 Май 2022, 16:21:17 »
Думаю что хакер один из бывших участников обоих форумов, хорошо знакомый с базами данных нынешних участников.
У меня есть подозрения, что он общается с одним из участников скрытого раздела в метеоклубе, потому что при взломах выкладывает в общий доступ информацию от туда.

Spasatel

  • Гость
Re: Добро пожаловать на Метеофорум!
« Ответ #575 : 22 Май 2022, 18:17:38 »
Paxan96 Он не общается, у него есть в запасе несколько подобранных паролей к логинам тех, кто имеет доступ в этот раздел. И он их не засвечивает все сразу, только по одному

Оффлайн Shadow

  • Ветеран
  • *****
  • Сообщений: 6830
  • Санкт-Петербург
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #576 : 22 Май 2022, 18:53:12 »
afretro

Приветствую вас! Какая сейчас ситуация в Киеве? Вроде, стало спокойно?


Оффлайн afretro

  • Старожил
  • ****
  • Сообщений: 991
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #577 : 22 Май 2022, 20:47:01 »
Shadow
Ответное приветствие!
В мае поспокойнее, хотя воздушные тревоги практически каждый день, порой по несколько раз в сутки. В марте в отдельные дни канонада длилась несколько часов подряд.
Народу на улицах визуально по-прежнему в несколько раз меньше, чем обычно. Вероятно, до сих пор в городе меньше половины жителей.

Оффлайн Alter

  • Ветеран
  • *****
  • Сообщений: 8454
  • МО, Пушкино
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #578 : 22 Май 2022, 21:18:48 »
Shadow
afretro
Прошу вести разговор в отдельной теме.
Для вновь прибывшего:
http://www.pogodaiklimat.ru/mf/index.php?topic=1420.msg72309#new

Оффлайн only_bu

  • Новичок
  • *
  • Сообщений: 1
  • Москва, ТСХА
    • Просмотр профиля
Re: Добро пожаловать на Метеофорум!
« Ответ #579 : 23 Май 2022, 09:16:15 »
Раз зарегистрировалась, не хочу оставаться нонейм-пользователем, поздороваюсь.

Много лет читала форум метеоклуба - скучаю по графикам ded'а, помню латышского растениевода с бамбуками. и много чего помню, по чему скучаю) Параллельно всегда в закладках основная страница погодаиклимат. Циферки прогнозов, их соотнесение с нормами-ощущениями, даты приходов сезонов и прочие метоявление вызывают мой живой интерес.
Но все мои метеознания идут из форумов - и спасибо нашим участникам - уже графики и карты совсем не чужие. Но умного добавить не смогу, продолжу читать, максимум добавлять данные о фактической погоде - живу возле тсха)

хотела написать по поводу атаки на этот ресурс, собственно, это сподвигло меня меня зарегистрироваться - в день взлома мне прилетело письмо о саппорт-погодаиклимат с этой самой воздушной тревогой. Хотя у меня не было регистрации здесь и мой имейл здесь не светился еще. такие дела