e107 works news

Apro un nuovo thread per cercare di fare un po' di ordine nella questione che è in realtà molto semplice, sia pure nella sua "drammaticità lato server".

Le azioni d'emergenza intraprese, indicate negli scorsi due giorni e tendenti a modificare il file contact.php , sono state date per "arginare l'atacco".

Il file contact.php non è la falla ma il mezzo attraverso cui è stato portato l'attacco (si trova nella root ma poteva essere usato qualsiasi altro form presente nel CMS che permette la trasmissione di dati anche all'utenza non registrata)
E' quindi importante sottolineare che l'attacco è stato portato tramite il file contact.php a versioni obsolete di e107 riconosciute come affette da bug anche pesanti

In tale contesto, adesso, rinominare e/o cancellare, come indicato, il file contact.php non serve a nulla se il CMS non è aggiornato all'ultima versione: quello è stato solo un rimedio "tampone".
Qualsiasi installazione di e107 non aggiornata all'ultima release (7.22) che ha subito l'attacco deve essere controllata ed aggiornata immediatamente.

Per quanto sappiamo, tutte le installazioni aggiornate, personalmente ne gestisco una decina di cui 5 su Eastitaly, non hanno avuto il minimo problema se non dovuto al down del server causato proprio dai domini non aggiornati e "bucati".
Nessun sito "ufficiale" (anche se di ufficiale c'è il sito di e107 e basta , ma diciamo nessun sito internazionale che si occupa specificatamente di e107, quindi anche il mio, e107wORks) ha subito danni. Lo stesso sito ufficiale di e107 che è stato ovviamente il più bersagliato , ha retto egregiamente senza riportare danno alcuno (se si escludono i down del server dovuti al sovraccarico cui accennato prima)

Ecco che, lo rammento per l'ennesima volta , è sempre INDISPENSABILE E DOVEROSO DA PARTE DELL'UTENTE (del CMS e del dominio!) tenere aggiornato il CMS che utilizza all'ultima versione stabile rilasciata.

Chi ha subito dei danni dopo l'attacco perchè utilizzava una versione obsoleta (che ricordo è stata riconosciuta come "buggata pesantemente" e comunicato migliaia di volte suggerendo insistentemente di aggiornare la versione del CMS utilizzata!) non può che fare "mea culpa" , scusarsi con l'Hoster per i danni arrecati e rimboccarsi le maniche per "pulire" la propria installazione ed aggiornarla.