tietoturvapäivitykset

[irma]

Sain webhotelliltani seuraavan viestin:

"Tietoturvariskien vuoksi pyydämme kaikkia asiakkaitamme tarkistamaan että esim. keskustelufoorumisovelluksistanne on käytössä viimeisimmät versiot tai niihin on ainakin asennettu viimeisimmät tietoturvapäivitykset.
Päivitykset voi ladata sovelluksen valmistajan kotisivuilta. Varsinkin phpBB-sovelluksen on oltava päivitetty tietoturva-aukkojen osalta.

Samoin pyydämme tarkistamaan kaikki muutkin sovellukset, jotka olette asentaneet omaan levytilaan."

Huokaus. Mulla on käytössä phpbb 2.0.18. Siihen on Saksasta haettu tummanpunainen väri ja kieleksi vaihdettu suomi, http://www.crimsoncircle.fi/phpBB
Miten päivitys uusimpaan versioon onnistuu kun toimin tässä osaamiseni ylärajoilla? Voisiko joku selittää mahdollisimman yksityiskohtaisesti? Entä jos laittaisi viimeisimmät tietoturvapäivitykset, mistä ne saan ja minne ne laitetaan?

[Lurttinen]

Ihan ensimmäisenä. mitä MODeja sulla on asennettuna foorumilllesi?

[mrl586]

Entä jos laittaisi viimeisimmät tietoturvapäivitykset, mistä ne saan ja minne ne laitetaan?

http://www.phpbb.com/downloads.php

[Admin]

Entä jos laittaisi viimeisimmät tietoturvapäivitykset, mistä ne saan ja minne ne laitetaan?

http://www.phpbb.com/downloads.php

http://www.phpbbsuomi.com/viewtopic.php?t=10 ei modeja
http://www.phpbbsuomi.com/viewtopic.php?t=477 modattu foorumi

[irma]

Ihan ensimmäisenä. mitä MODeja sulla on asennettuna foorumilllesi?

Ovatko väri ja kieli modeja
Muuta ei tietääkseni ole.

[mrl586]

Ihan ensimmäisenä. mitä MODeja sulla on asennettuna foorumilllesi?

Ovatko väri ja kieli modeja

Kieli ei ole modi, mutta väri voi olla. Kerrotko hieman tarkemmin, mitä tarkoitat värillä.

[irma]

Niin mulla ei ole tämä terminologia hallussa.
Tekstin väri ja foorumin taustavärit jne - onko ne skin? ja modi?

[Admin]

Mistä olet muuttanut värejä? Oletko muuttanut foorumin koodia?

[irma]

joo - johonkin tiedostoon tai pariinkin piti käydä tekemässä jokin muutos. se onnistui täältä saaduilla ohjeilla. ja index tiedostoon pantiin oma logo.

nyt en pääse sivuille enkä foorumiin enkä c-paneliin joten jotain häikkää siellä todella on. otan yhteyttä palveluntarjoajaan.

[Admin]

No se voi olla että se on nyt suljettu kokonaan, mokomatkin skitsofreenit palveluntarjoajat

Ei tosta modihommasta nyt ota tolkkua, mutta veikkaan ettei siellä hirveämmin niitä ole. Päivitys menee siis normaalisti tän oppaan mukaan, veikkaan ma: http://www.phpbbsuomi.com/viewtopic.php?t=10

[irma]

Kyllä se varmaan noitten ohjeitten mukaan menee kunhan pääsen sinne asti.

Site Admin ja Lurttinen, ette ole ajatelleet kirjoittaa phpbb kirjaa tai pitää kursseja? Hyvä timing olis nyt kun phpbb 3 tulee, vai mitä?

Hotellinjohtajalta tuli ukaasi, että foorumi suljetaan jos tietoturvapäivitys ei ole perjantaihin mennessä kunnossa! Katotaan miten edistyn.

Varmuskopio otetaan siis c-panelissa tästä mysql-tietokannasta phpbb1 ja tallennetaan vaikka työpöydälle? En oo nimittäin ikinä ottanut tietokannasta varmuuskopiota. Kannattaako nämä toimenpiteet ajoittaa yöaikaan ja/tai sulkea foorumi?

Mun foorumin yleisväri on vaihdettu ja on nyt "subRed style by ktauber". Onko tämä modi ja jos, tarkoittaa sitten mitä?

[mrl586]

Varmuskopio otetaan siis c-panelissa tästä mysql-tietokannasta phpbb1 ja tallennetaan vaikka työpöydälle? En oo nimittäin ikinä ottanut tietokannasta varmuuskopiota. Kannattaako nämä toimenpiteet ajoittaa yöaikaan ja/tai sulkea foorumi?

Kuinkas vilkas forumi on?

Mun foorumin yleisväri on vaihdettu ja on nyt "subRed style by ktauber". Onko tämä modi ja jos, tarkoittaa sitten mitä?

Tuo on tyyli.

[Anubis]

Hotellinjohtajalta tuli ukaasi, että foorumi suljetaan jos tietoturvapäivitys ei ole perjantaihin mennessä kunnossa! Katotaan miten edistyn.

Ota yhteyttä Tietosuojavaltuutetun toimistoon ja kerro että webhotellitarjoajasi uhkaa sulkea sivutilasi ilman syytä, kenties hotellinjohtaja tarjoaa sulle sen jälkeen hyvitystäkin. Ei toisen sivutilaa saa sulkea, kaikkein vähiten tuolla syyllä.

[Anubis]

Itse päivitys sujuu seuraavien ohjeiden mukaisesti:
http://www.phpbbsuomi.com/viewtopic.php?t=10

[Lurttinen]

Hotellinjohtajalta tuli ukaasi, että foorumi suljetaan jos tietoturvapäivitys ei ole perjantaihin mennessä kunnossa! Katotaan miten edistyn.

Ota yhteyttä Tietosuojavaltuutetun toimistoon ja kerro että webhotellitarjoajasi uhkaa sulkea sivutilasi ilman syytä, kenties hotellinjohtaja tarjoaa sulle sen jälkeen hyvitystäkin. Ei toisen sivutilaa saa sulkea, kaikkein vähiten tuolla syyllä.

IMO, palveluntarjoaja toimii täsmälleen oikein, sillä vaarassa ei ole vain yksi sivusto, vaan koko palvelin ja kaikki siellä olevat sivustot.
Nyt puhutaan todella vakavista uhista palvelimelle ja ei todellakaan voi sanoa, että "ilman syytä".

Luulenpa, että palvelusopimuksesta löytyy myös pykälä tähän tilanteeseen, jolle ei kuluttajansuojakaan mahda mitään väittämällä ehtoja kohtuuttomiksi, kun katsotaan kokonaiskuvaa ja mahdollisia seurauksia.
Tuskin kannattaa lähteä tappelemaan. Uskon, että tulet häviämään.
Tässä maassa kaikki ei sentään toimi kuluttajan ehdoilla. Vaan myös palveluntarjoajilla on oikeuksia.

---

Käytännössä tuon päivityksen vois hoitaa niin, että lataan uusimman version phpbb.comista, suomalaisen kielipaketin ja haluamasi tyylin.

Sen jälkeen pistät pulikat kasaan omalla koneellasi, eli kopioit tiedostot oikeille paikoille omalla koneellasi.

Tämän jälkeen, ota varmuuskopio tietokannasta. siirrä /install ja /contrib hakemistot palvelimelle sieltä omalta koneeltas.

Aja /install/update_to_latest.php. Sen jälkeen poista nuo kaksi kansiota.

Kopioi config.php tiedosto palvelimelta varmaan paikkaan turvaan.
Siirrä omalta koneelta sen foorumin uudet tiedostot palvelimelle, PAITSI config.php, /install ja /contrib hakemistot jätät pois.

Lisää ne pari muutosta, jotka sait täältä ja homma on valmis.