Lo staff di MAXdev è stato informato a proposito di un problema di sicurezza da http://www.secunia.com/, il problema era dovuto a una SQL Injection Vulnerabilty in MDForum scoperta da STefano Angaram.

La fix è disponibile qui  mdforum_patch_2612.zip ( bytes)   questo problema affligge tutte le versioni di MDForum 2.xx, rimpliazzate semplicemente il file modules/MDForum/includes

Lo staff di MAXDev raccomanda caldamente di applicare la fix ai propri siti al più presto

TiMax

Troppe volte i web master ignorano quali siano le leggi che regolano l'e-commerce e soprattutto quali siano i passi da seguire per aprire un sito di commercio elettronico.

Voglio citare direttamente la fonte (www.weblegalconsulting.com) da dove ho tratto le informazioni:

Webconsulting.com --------------------------------------------------------------

Ci sono aspetti legali e problematiche che molti operatori del web potrebbero incontrare o che hanno già incontrato, sottovalutandoli. Questo comporta che la maggioranza siti web online sono da considerarsi non conformi alla normativa e soggetti di conseguenza a sanzioni che potrebbero arrivare tranquillamente a 50 mila euro (e alcuni casi portano conseguenze penali). In questo allegato è presente un elaborato che indica le norme da seguire per poter pubblicare siti e-commerce (ma anche siti che svolgono attività di sola promozione) evitando di incorrere a sanzioni e salvaguardando il cliente da beghe legali.

NOTA: verificare sempre la normativa attuale e eventuali modifiche ad esse.

Contenuto allegato:

1)Aspetti Legali per la pubblicazione di siti e-commerce

2)Formulario di reclamo europeo

3)Modulo Com 1

4)Contratto Open Source per vendita siti web

5)Guida operativa per redigere il DPS (25 pagine)

------------------------------------------------------------------------------------

Sono disgustato, veramente disgustato e se non mi venisse chiesto da altri componenti dello staff la voglia sarebbe proprio quella di chiudere tutta la baracca, trovo veramente disgustosto ricevere email con ricatti ad una comunità che lavora nell'open source, solo per informarci di un bug in MDPro.

Trovo disgustoso richiederci soldi per farci conoscere dove è il problema con la minaccia in alternativa di informare qualche gruppo di hackers.

Trovo disgustoso trovare stamattia i siti di maxdev.com, maxdevitalia e persino quello della nostra associazione no profit gpldev, defaced, con vari dati cambiati e ribaltati, aggiunta scritte qui e la, veramente disgustato.

Come vogliamo chiamarle queste persone, persone ? hackers ? o cos'altro ?

Abbiamo attivato la nuova sezione Areafiles, ex sezione Downloads, basata sul nuovo modulo in fase terminale di sviluppo Areafiles che verrà rilasciato nei prossimi giorni agli MDBoosters.

Tutti i vecchi moduli, blocchi, non compatibli, parzialmente compatibili e sui quali non è stato ancora effettuato test sulle versioni di MDPro 1.080 e successive sono stati spostati nella sezione Archivio, in seguito con il rilascio delle versioni compatibli, a seguito di test positivi di vecchie versioni, o quando dalla comunità verranno contribuiti di traduzione, come richiesto in questo forum, i moduli, blocchi ed addons verranno aggiunti nelle versioni corrette della sezione Areafiles.

E' stata rilasciata una fix di sicurezza per MDPro 1.076, tutti gli admins sono invitati ad aggiornare i propri siti al più presto.

La fix la potete trovare qui dovete semplicemente sovrascrivere i files nella rispettiva directory.