В 2.0.5 не получаеццца =))

Дайте эксплойт! Хочу поприкалываться над одним. :)

Подскажите, а там обмен идет просто через http ? Дык снифернуть же можно ?

Перепробовал на всех доступных инсталляциях (включая 2.0.7 стоковую) - не работает и всё.

У меня тоже не работает...

Лучше сникерсни и заряди мозги, конечно если они есть

а какой прок с md5-хэша?

На 2.0.6 сработало

так вроде уже вчера был фикс?

>а какой прок с md5-хэша?

если пароль букв 5-6, то запросто подбирается.

Баян. Сам видел как эту батву ломают. Юзать надо vBulletin или invision

Бред. Если regsiter_globals = off в php.ini то оно полюбому не сработает...

> Юзать надо vBulletin или invision

они ж за деньги и непонятно под какой лицензией... хотя, надо отдать должное, вБюллетень выглядит хорошо.. особенно понравилась возможность представления форума в трех режимах: полотна, гибридного и дерева.. дерева в пхпББ мне очень не хватает (да и здесь его не набляюдается ;)).. в инвижне же вобще непонятно за что деньги берут, все те же фичи есть в бесплатном пхпББ..

> Если regsiter_globals = off в php.ini то оно полюбому не сработает...

А если оно отключено в .htaccess ?

Это уже мазохизм... ;-) Да и не припомню я чтобы конфигами от PHP можно было рулить чрез .htaccess :-)

RTFM, lamo %))

> Да и не припомню я чтобы конфигами от PHP можно было рулить чрез .htaccess

Мануал читать не пробовал, пионэр ?

на сколько я знаю, в файле .htaccess можно юзать только php_value, а для задания regsiter_globals = off требуется php_admin_value, который работает только httpd.conf.

забейте на это голимое и гонимое пхп...
аЦтой...

php_flag register_globals off

Насколько я понимаю md5 там используется как и на lor для хранения в виде хеша пароля в куках клиента. Те смысл только в том что если кто эти куки увидет открыв свойства браузера то запомнить хеш будет сложнее чем открытый пароль 8-)

Саныч, лучше посоветуй, какую считалку трафика поставить на web хостинг на Фрюхе?

да что этот клоун посоветовать то может? :) да и вообще надо ставить вне зависимости от оси вопрос. ежели ты не фаерволом в ручную считать собрался

ntop поставь на поипаться :-)

Хрень ещё та :-)

berkley

> считалку трафика поставить на web хостинг
mod_log
к сожалению, только под apache 2.x

есть еще mod_log_sql. он в мускульную базу кладет. а проще если не надо извратов поставить счетчик на порт 80 и сверху mrtg+rrd прикрутить

для версий 1.x это актуально?