[qwerty]

crash писал(а):то есть вы не знаете что положили: форум или сервер? Так зачем тогда писать, что положили?

похвастаться

Альтаир Бергадлер писал(а):Ботнет из 5 компов с хорошими каналами положил его после прогона 5 гигов...но там серв дурацкий, иногда сам ложится

ddos статья светит 2 года, поздравляю, ага

rxu писал(а):phpBB3 убить нельзя - в нём нет известных уязвимостей.

к сожалению Вы не правы, переодически всплывают различные эксплойты, если бы не было уязвимостей, не было бы и постоянных обновлений (т.к добавляются не только новый код, но и происходит фикс уязвимости)

[Mr. Anderson]

qwerty писал(а):к сожалению Вы не правы

К вашему сожалению, ваша реплика была адресована одному из разработчиков phpBB
Уж кому как не ему знать про уязвимости и их фиксы?

Но вы можете позабавить общественность приведя примеры всплывающих (и при этом работающих) эксплоитов, ага

PS:
Так чисто на будущее - чейнджлог/фикс-лист phpBB - совсем не секрет. Имеет смысл иногда почитывать его, помогает
Оттуда можно узнать, например, сколько секурных фиксов вообще было, а сколько из них - критических.
Интересные цифры, уверяю вас.

[qwerty]

Очень хорошо поинтересуюсь, действительно интересно посмотреть какие уязвимости существовали
просто всегда полагал, что рабочих эксплойтов в общественности нет, они появляются обычно после фикса.
Но раз мне ответил администратор действительно, не буду смешить толпу... Значит можно спокойно ставить без волнений, ибо меня темы о найденых ошибках в известных двигах, признаться смущали))

[Mr. Anderson]

qwerty
Вот на всякий случай
http://www.phpbb.com/support/documents. ... &version=3

Несложно заметить сколько там правок с префиксом [Sec]. Ну и ознакомиться с кратким содержимым соответствующих фиксов ничуть не сложнее.

[rxu]

qwerty
Перед релизом phpBB 3.0.0 пакет прошел платный аудит безопасности. SQL инъекций не было обнаружено, не появилось их и позже - помогает обновленная по сравнению с версией 2 архитектура.
phpBB3 можно взломать, если вы установите уязвимые моды, или сами неправильно модифицируете ядро.

[qwerty]

rxu,Mr. Anderson спасибо за разъяснение, такая гарантия не может не радовать