e107 cms gravi bug

[srpd]

In questi giorni mi sono arrivate diverse comunicazioni circa problemi di sicurezza riguardanti e107 cms.
Alcuni hoster stanno bloccando tutti i piani hosting su cui è installato il suddetto cms perchè pare contenga gravi bug che minerebbero la sicurezza dei server. A tal proposito mi limito solo a segnalare questo, magari qualche utente di web4web lo utilizza, sarebbe oppurtuno pensare ad altre alternative.

[Gandalf]

Grazie per la segnalazione.
Puoi inviarci, tramite ticket, sia l'origine delle segnalazioni, sia la segnalazione stessa, se per te non è un problema? Vorremmo approfondire la cosa.

[srpd]

Certo lo faccio subito.

[Gandalf]

Per ora avviso qui, poi seguirà comunicazione nel portale del NOC ed email ai diretti interessati.

Nel caso questa vulnerabilità fosse confermata e possa portare ad attacchi verso i nostri server, non saremo tra quei provider che provvederanno a disattivare, a titolo precauzionale, i piani hosting contenenti codice e107 (utilizzato oppure no) per tutelare il resto dei clienti.

[Gandalf]

X2 è già stato bonificato. L'unico utente con il CMS e107 installato è stato momentaneamente sospeso come precauzione.

Su X1, il sistema sta ancora ricercando i pattern di e107 in modo da rilevare quali clienti ne fanno uso.

[Gandalf]

X1 non contiene alcun sito fatto con e107.
Nel caso qualche utente lo stesse usando e fosse fuggito alla nostra ricerca pattern, e pregato di segnalarcelo.

[srpd]

(08-06-2010 15:32)Gandalf Ha scritto:  X1 non contiene alcun sito fatto con e107.
Nel caso qualche utente lo stesse usando e fosse fuggito alla nostra ricerca pattern, e pregato di segnalarcelo.

Meglio così

[Gandalf]

http://noc.web4web.it/maintenance/view.php?id=78

[Pirosauro]

si vede che non sono più presente tra gli sviluppatori

[Gandalf]

Sviluppavi e107?