/validator.php че это за файл мне он очень не нравится ввел в адресной строке на конце форума и там моя база?? что через это сделать могут и если удалить ничего страшного???

Кто сечет в этом расскажите!

Перед установкой или обновлением его используй, после этого удаляй.

Если провести аналогию с компьютером, то валидатор можно назвать антивирусом, так проще понять его назначение. Этот скрипт проверяет целостность релиза, т.к. по пути от нуллеров к конечному потребителю в релиз могут напихать всякой хакерской дряни. Перед установкой форума запусти валидатор, он проверит все файлы форума на наличие "сюрпризов". Если везде будет написано "ок", значит релиз чистый. Если же какие-то файлы были модифицированы, то он выдаст предупреждение и совет воздержаться от установки данного релиза. Процедура не обязательная, но на душе становится спокойнее, если её провести. После проверки валидатор нужно удалить, чтобы не палиться.

а ещё неплохо бы проверять сам валидатор... ссылка в каждом .nfo есть..

Online tool: verify [dot] grinderz [dot] info.

После скачивания VB 3.6.4 на зарубежный бесплатный хост проверка валидатором показала, что ряд файлов изменен.
avatar.php
init.php
md5_sums_vbulletin.php
class_paypal.php
cpnav_vbulletin.php
spiders_vbulletin.php
sendmessage.php
и ряд других.
Настораживает, что именно эти. Кое-что туда напихано.

Отсюда вопросы: Что это значит? И кто напихал? Как технически это получилось? Что из этого следует? Можно ли пользоваться таким форумом?

Идем дальше. Нашел изменения в файлах (сравнением с родными), пытался вычистить прямо на хосте. Не всегда получается, при перезакачке снова восстанавливает гадость. Ни фига себе!

Хорошо. Идем дальше. Скачал на другой хост. Так там не нашел вообще файла validator.php. Скачиваю дополнительно - не скачивается! Не пускает его туда! А это как понимать?

Так что? Плюнуть на оба хоста и искать еще? Интересно все же, а что будет, если пользоваться форумом, как ни в чем ни бывало? Кому будет плохо - мне или посетителям форума? И что конкретно плохо? Что реально могут слелать некие злоумышленники? Тырить адреса? Пароли? Кредитки? Каким образом? Фаер и антивирус у меня стоят, активности не замечают (пока). Чего реально нужно бояться?

И если все так страшно, то как же с пресловутой неуязвимостью скриптов VBulletin 3.6.4? Где же самый безопасный форум? Если его можно взломать уже на этапе установки?

Originally Posted by GeoD

Что реально могут слелать некие злоумышленники? Тырить адреса? Пароли? Кредитки?

да. На самом деле могут делать абсолютно все что угодно.

Originally Posted by GeoD

И если все так страшно, то как же с пресловутой неуязвимостью скриптов VBulletin 3.6.4? Где же самый безопасный форум? Если его можно взломать уже на этапе установки?

Покупай лицензию.
Объясняю: есть злоумышленник, он скачивает себе нормальную версию вуллетин, добавляет туда немного кода, и потом распространяет этот форум в массовом кол-ве. Далее он имеет доступ к твоему хосту, если ты его установишь.

Безопасность вбуллетин тут не причем. За безопасность нуленых версий, тем более измененных, тебе никто отвечать не будет. Разработчики не имеют никакого отношения к коду который они НЕ писали.
В идеале ты обязан покупать лицензию, и скачивать форум с офф-сайта, где его никто не сможет подменить.

Originally Posted by GeoD

После скачивания VB 3.6.4 на зарубежный бесплатный хост проверка валидатором показала, что ряд файлов изменен.

Скачивай нуленый форум ОТСЮДА. С этого сайта. Если все равно валидатор ругается, попробуй залить его и сам форум в бинарном режиме.

Originally Posted by Malcolm Reed

Скачивай нуленый форум ОТСЮДА. С этого сайта.

Я отсюда и скачивал. Пакет чистый. Установил на локалку. Проверил валидатором - все чисто.
Скачал тот же пакет на хост. Проверил валидатором тут же. Все. Грязный. Уже файлы подменены. Как такое происходит?
Хорошо. Качаю измененные файлы с локалки в бинарном режиме через фтп. Смотрю - снова подмена. Вот так. И как бороться с этим, не могу понять.
Установка то проходит нормально после этого. Но что-то не хочется работать с таким грязным форумом. Опасно. Правильно?
Какие советы? Как преодолеть подмену на лету?

Надо писать FAQ по валидатору
Скорей всего ты заливал файлы не в Бинарном режиме а в Текстовом, в этом случае твой FTP клиентпередает php файл не физически а построчно , а при этом может менятся символ переноса строки (в текстовых файлах windows как у тебя дома и unix как у хостера они разные), и может даже поменятся размер файла.

Заливай в бинарном режиме.

Если ты проверил на локальном хосте файлы то после аплоада можно не делать повторную проверку.

Originally Posted by GeoD

Я отсюда и скачивал. Пакет чистый. Установил на локалку. Проверил валидатором - все чисто.
Скачал тот же пакет на хост. Проверил валидатором тут же. Все. Грязный. Уже файлы подменены. Как такое происходит?
Хорошо. Качаю измененные файлы с локалки в бинарном режиме через фтп. Смотрю - снова подмена. Вот так. И как бороться с этим, не могу понять.
Установка то проходит нормально после этого. Но что-то не хочется работать с таким грязным форумом. Опасно. Правильно?
Какие советы? Как преодолеть подмену на лету?

таже херня

Originally Posted by anonym666

Скорей всего ты заливал файлы не в Бинарном режиме а в Текстовом, в этом случае твой FTP клиентпередает php файл не физически а построчно , а при этом может менятся символ переноса строки (в текстовых файлах windows как у тебя дома и unix как у хостера они разные), и может даже поменятся размер файла.

Так не в этом дело совсем. Часть файлов нормальные. А так были бы все с искажениями переноса строки.
ХУЖЕ. В файл добавляется текст. Например, в sendmessage.php вместо

PHP Code:

'yahoo' => 'yahoo', 


пишет

PHP Code:

'yahoo' => 'your-ip-was-logged-yahoo-scams-are-not-allowed-here', 


а это уже похоже на злой умысел. На вирус.
И остальное в том же духе. Ни фига себе!

Если ты проверил на локальном хосте файлы то после аплоада можно не делать повторную проверку.

Вот и скачивай после такого без проверки!