MyXoops Forum

Aw:: Profile und Cache [Sicherheit von XOOPS] - myXOOPS German Support

alfred

Administrator
Gepostet am:13.10.2009 15:28
alfred
alfred Offline (Show more)
Administrator
Posts: 7618
Since: 06.12.2004
#4

Aw:: Profile und Cache

hm, hilft auch nicht viel weiter, dennoch wäre es unlogisch, da zum Bearbeiten von Daten kein Cache angelegt wird.
Denke eher, das da was anderes nicht stimmt

Roady71

"myXOOPs"-Neuling
Gepostet am:13.10.2009 00:21
Roady71
Roady71 Offline (Show more)
"myXOOPs"-Neuling
Posts: 81
Since: 02.07.2009
#3

Aw:: Profile und Cache

Also Xoops 2.3.3, normale Profile 1.52 und
PHP 5.3.0 SQL 5.0.83

Icgh habs auch nicht nachvollziehen können, aber lt Aussage der Userin war es so.

den Cache hab ich ja jetzt angeschalten, war nur so gedacht, die profile werden ja eh ned so oft geändert, von daher des cachen

Advertisement

Gepostet am:0
Advertisement (Show more)
Posts: 0
Since: 0


Hier könnten Sie Ihre Anzeige aufgeben!
Bitte kontaktieren Sie uns, um mehr darüber zu erfahren.

alfred

Administrator
Gepostet am:12.10.2009 09:08
alfred
alfred Offline (Show more)
Administrator
Posts: 7618
Since: 06.12.2004
#2

Aw:: Profile und Cache

Zitat:

Roady71 schrieb:
Ausgangsituation:
ich hab die Userprofile auf Chache 3 Tage gesetzt!


Wozu soll das gut sein ?

Zitat:

Eine Userin hat sich neu angemeldet, Schwägerin von einer bisherigen Userin, selber Provider und in der selben Strasse!
Die Ip der beiden hat sich nur in der vierten Stelle unterschieden!


das ist eigentlich egal

Zitat:

Problem:
Die neue Userin hat beim bearbeiten ihres Profils, die Daten ihrer Schwägerin bekommen


mh, welche Versionen hast du da XOOPS und normale Profile oder erweiterte Profile (mit Versionsnummer)?

Edit: Ich hab es jetzt mit XOOPS 2.3.3 und den erweiterten Profilen (1.53) getestet, geht nicht, zumindestens hab ich es nicht geschafft , Wäre schön deine (Vor-)Einstellungen deines Systems zu wissen, bzw. ich mir das mal real ansehen könnte.

Roady71

"myXOOPs"-Neuling
Gepostet am:12.10.2009 02:24
Roady71
Roady71 Offline (Show more)
"myXOOPs"-Neuling
Posts: 81
Since: 02.07.2009
#1

Profile und Cache

Ausgangsituation:
ich hab die Userprofile auf Chache 3 Tage gesetzt!
Eine Userin hat sich neu angemeldet, Schwägerin von einer bisherigen Userin, selber Provider und in der selben Strasse!
Die Ip der beiden hat sich nur in der vierten Stelle unterschieden!

Problem:
Die neue Userin hat beim bearbeiten ihres Profils, die Daten ihrer Schwägerin bekommen

Action:
Nach abschalten des caches in xoops, war das problem behoben

Sicherheitsrisiko: wieso bekommen andere user die persönlichen Daten angezeigt, wenn man den Cache angeschalten hat, ok die konstellation ist ungewöhnlich, aber das es Schwägerinnen sind in dem fall ned tragisch, aber nen Problem ist es doch

Gruß

Mike

Diesen Thread durchsuchen:  1 Anonyme Benutzer

Aktuell aus dem Forum

Forum Thema Antworten Views Letzter Beitrag
OffOffTopic [Wichtig] Übernahme myXOOPS 0 494 11.12.2023 18:57
alfred Gehe zum letzten Beitrag
Die Installation und Administration von XOOPS 2.5.X [Offen] Upgrade 2.5.11 3 2208 07.05.2023 07:03
Goffy Gehe zum letzten Beitrag