staging.inyokaproject.org

[Bug] Ordner sichtbar!

Status: Gelöst | Ubuntu-Version: Nicht spezifiziert
Antworten |

boenki Team-Icon

Avatar von boenki

Anmeldungsdatum:
8. Dezember 2005

Beiträge: 200

Hallo,

ich kann auf folgenden Ordner und alle Unterordner zugreifen: ❗
http://media.staging.ubuntuusers.de/

soll bestimmt nicht so sein. 😮

steffen

jug Team-Icon

Ehemalige
Avatar von jug

Anmeldungsdatum:
19. März 2007

Beiträge: 12335

Ähm, hast du dir die Dateien mal angeschaut? Das sind die Dateianhänge auf Forum und Wiki, die Avatare und sonstige Dinge die so oder so vom Browser angezeigt werden. Dort befinden sich also nur statische, öffentliche Dateien die man durch einfaches Suchen so oder so finden kann.

Der einzige Grund den Zugriff zu sperren wäre vom Webteam vielleicht nochmal zu prüfen, ob dort auch die Dateianhänge aus internen Foren/Wikiseiten oder aus noch nicht veröffentlichten Ikhaya-Artikeln zugänglich sind. Das sollte man vielleicht doch vermeiden.

~jug

boenki Team-Icon

(Themenstarter)
Avatar von boenki

Anmeldungsdatum:
8. Dezember 2005

Beiträge: 200

Hallo,

ohne mir die Dateien groß anzuschauen, habe ich schnell begriffen worum es sich da handelt 💡

Sicherlich werden in diesen Ordnern auch interne Anhänge gespeichert,
zB die Nackfotos der Admins auf deren Autos 😈

Zudem erzeugt erzeugt es sicher keine geringe Serverlast, wenn ich mir mal spasseshalber alle 50.000 Avatare runterlade
(warum man das machen sollte ist mir zwar fraglich aber..)

stefffen

boenki Team-Icon

(Themenstarter)
Avatar von boenki

Anmeldungsdatum:
8. Dezember 2005

Beiträge: 200

dieser Ordner ist übrigens auch "betroffen"
http://static.staging.ubuntuusers.de

steffen

maix Team-Icon

Avatar von maix

Anmeldungsdatum:
11. Februar 2007

Beiträge: 3095

prost,

boenki hat geschrieben:

Sicherlich werden in diesen Ordnern auch interne Anhänge gespeichert,
zB die Nackfotos der Admins auf deren Autos 😈

Zudem erzeugt erzeugt es sicher keine geringe Serverlast, wenn ich mir mal spasseshalber alle 50.000 Avatare runterlade
(warum man das machen sollte ist mir zwar fraglich aber..)

Beides ist auch so erreichbar, nur nicht aufgelistet. Und wenn dort auch Anhänge aus internen Foren zugänglich sind sind sie es auch ohne Liste.

grüße, maix

boenki Team-Icon

(Themenstarter)
Avatar von boenki

Anmeldungsdatum:
8. Dezember 2005

Beiträge: 200

403

Forbidden

You don't have permission to access / on this server.

8)

gelöst.

Antworten |