PN: Endung chm Verboten ??

[Nils_13]

Hi,

wieso ist die Endung chm bei einer PN verboten ??

[malo]

Wofür ist denn die Endung chm? Ich kenn die nichtmal :gruebel:

[Nils_13]

Hilfe-Datei.

[alcaeus]

chm ist die kompilierte HTML-Hilfe, und ist generell nicht erlaubt, nicht nur in PNs. Einfach mal beim Antworten auf den Link Erlaubte Dateierweiterungen klicken. Daniel wird schon seine Gruende dafuer haben.

Greetz
alcaeus

[Pr0g]

Zip die Datei doch einfach und du hast keine Probleme mehr ;)

MfG Pr0g

[Robert_G]

Zitat:

Zitat von alcaeus

chm ist die kompilierte HTML-Hilfe, und ist generell nicht erlaubt, nicht nur in PNs. Einfach mal beim Antworten auf den Link Erlaubte Dateierweiterungen klicken. Daniel wird schon seine Gruende dafuer haben.

Welche ich in dem Fall, genau wie mit *.inc, einfach nicht nachvollziehen kann. ;)

Oh mein Gott, ich liebe die neue Tastatur...

[alcaeus]

Zitat:

Zitat von Robert_G

Welche ich in dem Fall, genau wie mit *.inc einfach nicht nachvollziehen kann. ;)

Du hast irgendwie schon recht, aber mal abwarten was der Chef sagt. Dabei sollte man aber erwaehnen, dass auch HTML nicht erlaubt ist.

Zitat:

Zitat von Robert_G

Oh mein Gott, ich liebe die neue Tastatur...

:evil:

Greetz
alcaeus

[Nils_13]

Na ja, eine Hilfe-Datei macht doch garnichts ... inc auch nicht etc. ...

[SirThornberry]

bei der configuration muss man alle dateiendungen angeben die erlaubt sind. Dementsprechend denkt man nicht an alle dateiendungen, und es macht auch keinen sinn alle format zu unterstützen. wie schon geschrieben löst sich dein problem in luft auf wenn du die datei einfach in eine zip-datei packst

[mh166]

Nilsd, chm-Files sind "kompilierte" HTML-Files. D.h. die können durchaus was machen. Wenn nämlcih im HTML-Code ein Bug vom IE ausgenutzt wird, so funktioniert das genauso natürlich auch in der OH, wie sonst im IE selbst. :warn:

Von daher ist es schon wahr, dass eine gewisse Gefahr von den Files ausgeht, wobei es im Endeffekt eigentlich auch egal ist, ob man sich dieses Exploit per chm-Download direkt, oder erst aus der ZIP-Datei rausholt. :mrgreen:

mfg, mh166

[Nils_13]

Also ist es doch überflüssig, wenn jemand Viren einsetzen will macht er das per ZIP also ist es doch insgesamt egal.

[SirThornberry]

es geht nicht nur um viren. Wenn zum beispiel ".php" files erlaubt sind so könntest du diese hochladen und dann durch einen aufruf auf dem Server ausführen. Und ebenso gibt es für andere dateiendungen noch sicherheitslücken

[S2B]

Man könnte auch einfach

Code:

<?php 
include('<Pfad>/config.php');
echo 'Username: ' . $dbuser . '
Passwort: ' . $dbpasswd; 
?>

eingeben, das würde einem bei normalen phpBB's den Username und das Passwort zur Datenbank ausgeben. Also geht von solchen Dateien schon ein gewisses Sicherheitsrisiko aus. :wink: Da Daniel zu 100% sowohl den Namen und Pfad der config.php als auch die Variablennamen ausgetauscht hat, dürfte es bei der DP keine Probleme in die Richtung geben (Habt ihr noch ne config.php :gruebel: :stupid: ).

[alcaeus]

Zitat:

Zitat von S2B

Da Daniel zu 100% sowohl den Namen und Pfad der config.php als auch die Variablennamen ausgetauscht hat, dürfte es bei der DP keine Probleme in die Rchtung geben (Habt ihr noch ne config.php :gruebel: :stupid: ).

Ja, aber die Rechte dafuer sind ein bisschen eingeschraenkt (kommt ein 403)
Im Ernst, ich weiss nicht was das Problem ist. Bis jetzt gings auch immer, die Dateiendung zu aendern bzw. die Datei zu zippen. Warum soll das jetzt nicht mehr gehn?

Greetz
alcaeus

[Nils_13]

Die DP hat mir schwere Probleme zips und rars hochzuladen :wink:

[Die Muhkuh]

Zitat:

Zitat von Nils_13

Die DP hat mir schwere Probleme zips und rars hochzuladen :wink:

Nimmst du den IE?

Bei mir gehts nämlich auch nicht. Aber das liegt nicht an der DP, denn in anderen Foren gehts bei mir genauso wenig

[malo]

Also ich (FireFox) habe keine Probleme mit dem Hochladen. Evtl. einfach mal den Browser wechseln :zwinker:

[Nils_13]

Ich hab ja Firefox + Flatrate.

[Pr0g]

Zitat:

Zitat von Nils_13

+ Flatrate.

Ich glaube an der Flatrate wird es nicht liegen :lol:

[Sharky]

Ich glaube zu dieser Frage wurde alles gesagt was gesagt werden muss.
Und wenn hier noch mehr OT kommt wird der Thread (mal wieder) geschlossen werden müssen :wall:

Lernt doch einfach mal zu warten :?

[Daniel]

Packt die Dateien doch einfach und erspart allen Beteiligen Traffic-Kosten. Ich kann und will nicht alle beliebigen Datei-Typen als Attachments freischalten.

Ende der Diskussion von meiner Seite. ;-)