PUBLIC MARKS from bacon with tags upload & arquivo

apenas completando: [url=http://www.xoopscube.com.br/modules/newbb/viewtopic.php?topic_id=6699&post_id=38465#forumpost38465] (urgente) xoops 23/05/2006 security patch released[/url]

boa tarde. nunca usei este módulo, mas estou respondendo para te dar um alerta importante: [url=http://secunia.com/advisories/20176]xoops local file inclusion vulnerabilities[/url] esta falha de segurança afeta a versão que você usa do xoops, mas apenas se seu servidor estiver com "register_globals" = "on". se não for viável atualizar, tente corrigir esta falha aplicando o path: http://xoops.org/modules/news/article.php?storyid=3112 abraços

olá pessoal, seguinte, em um portal onde uso o módulo tecnoinmo o uploader de fotos parou de funcionar. ou seja, parou de subir os arquivos de fotos. quando uso o uploader, ele inclui a instrução no mysql, mas não sobe o arquivo da foto. ficando apenas aquela referência sem a imagem. suspeito que seja por causa da atualização do php, que antes era a versão 4.4.5 e agora é a versão 4.4.7. a dúvida é a seguinte: - o que eu devo observar para saber qual é o problema de não subir mais os arquivos? (obs: conferi e as pastas das fotos continuam com chmod 777) - se for php ou outra coisa, alguém sabe como resolvo para continuar subindo os arquivos? pois hoje para atualizar o portal, fiz o upload pelo cpanel, e inseri na mão as instruções no mysql. mas fazer isso toda vez não r hehehe. informações extras: xoops 2.0.13.2 tecnoinmo 1.1 php 4.4.7

:-d brigadão mesmo comunidade! agora eu vou tentar istalar ele tomara que de serto

claro, vamos lá: vou colar o código do conf.php e ir comentando. pra ajudar, tirei todos os comentários: <div class="xoopscode"><pre><samp><code> <? // número máximo de caracteres dos comentários: $comment_max_caracters=300; // formato da data (tá bom como está, dia mes e ano): $datetimeformat="d.m.y h:i"; // tempo em que os arquivos ficarão disponíveis: $daysinhistory = 100; // idioma do script (deixar como está) $dft_language="pt-br"; // número máximo de caracteres dos nomes dos arquivos: $file_name_max_caracters=150; // nº máx. de letras dos nomes dos arquivos na tabela: $file_out_max_caracters=40; // url do seu site: $homeurl="http://www.xoopscube.com.br"; // url do diretório do módulo uploader: $installurl="http://www.xoopscube.com.br/modules/uploader/"; // tamanho máximo dos arquivos a serem enviados: $maxalowedfilesiz

o arquivo conf está em uma das pastas nos subdiretórios do upload. não sei dizer agora exatamente porque estou fora em outro local. localizando este arquivo você verá diversas linhas e tem um exemplo de cada uma e o defaut. veja como está instalado o seu xoops no servidor, você precisa identificar completamente isto porque ele irá precisar. o endereço de internet você deverá saber porque é mais fácil. segundo o xemplo os arquivos ficarão em files, mas orientamos a mudar isto. quando estiver de novo na cara deste módulo podemos dar uma explicação mais detalhada.

eu não estou entendendo nada sera que tem como da um help mais detalhado mano :-(

ñêîïèðóéòå ìîäóëu â ïàïêó ìîäóëåé, îòðåäàêòèðóéòå ôàéë conf.php è óñòàíîâèòå. ========== copy files estou u módulos dir & edit include/config.inc.php. olha só o que tem no arquivo de ajuda mas mesmo assim editar como ? estou viajando no negocio

o nome do arquivo de configuração é "conf.php", e não "config.inc.php" nele tem uns exemplos de como configurar, é tranquilo.

comunidade estou com dificuldades de configurar o módulo de uploads 1º não achei o arquivo include/config.inc.php 2º não sei como devo configurar :-? sera que alguém pode dar um help ae :cry: