Hallo Dolphianer,
habe mir heute den RC7 herunter geladen und installiert. Nachdem ich zunächst über die open_basedir-Restriktion meines Hosters gestolpert bin und eine vhost-Konfiguration machen lassen musste, endet die Installation mit der Warnung, es könnte einen möglichen Angriff gegeben haben!! Mehr nicht. Die Debug-Mail, die ich dazu bekommen habe, schaut so aus:
~~~~~~~~~~~~~~~~Anfang~~~~~~~~~~~~~~~~~~~~~~~
Total impact: 20
Affected tags: xss, csrf

Variable: REQUEST.e_column_profile | Value: a:2:{i:1;a:7:{i:0;s:2:\"66\";i:1;s:2:\"73\";i:2;s:2:\"75\";i:3;s:2:\"76\";i:4;s:2:\"77\";i:5;s:2:\"78\";i:6;s:2:\"79\";}i:2;a:8:{i:0;s:2:\"81\";i:1;s:2:\"80\";i:2;s:2:\"83\";i:3;s:2:\"65\";i:4;s:2:\"67\";i:5;s:2:\"68\";i:6;s:2:\"69\";i:7;s:2:\"70\";}}
Impact: 5 | Tags: xss, csrf
Description: Detects self-executing JavaScript functions | Tags: xss, csrf | ID: 8

Variable: REQUEST.e_column_index | Value: a:2:{i:1;a:8:{i:0;s:1:\"5\";i:1;s:1:\"7\";i:2;s:2:\"10\";i:3;s:2:\"11\";i:4;s:1:\"9\";i:5;s:2:\"12\";i:6;s:2:\"20\";i:7;s:2:\"23\";}i:2;a:11:{i:0;s:1:\"1\";i:1;s:1:\"2\";i:2;s:1:\"3\";i:3;s:1:\"4\";i:4;s:1:\"6\";i:5;s:2:\"19\";i:6;s:3:\"110\";i:7;s:3:\"114\";i:8;s:2:\"18\";i:9;s:2:\"21\";i:10;s:2:\"22\";}}
Impact: 5 | Tags: xss, csrf
Description: Detects self-executing JavaScript functions | Tags: xss, csrf | ID: 8

Variable: COOKIE.e_column_profile | Value: a:2:{i:1;a:7:{i:0;s:2:\"66\";i:1;s:2:\"73\";i:2;s:2:\"75\";i:3;s:2:\"76\";i:4;s:2:\"77\";i:5;s:2:\"78\";i:6;s:2:\"79\";}i:2;a:8:{i:0;s:2:\"81\";i:1;s:2:\"80\";i:2;s:2:\"83\";i:3;s:2:\"65\";i:4;s:2:\"67\";i:5;s:2:\"68\";i:6;s:2:\"69\";i:7;s:2:\"70\";}}
Impact: 5 | Tags: xss, csrf
Description: Detects self-executing JavaScript functions | Tags: xss, csrf | ID: 8

Variable: COOKIE.e_column_index | Value: a:2:{i:1;a:8:{i:0;s:1:\"5\";i:1;s:1:\"7\";i:2;s:2:\"10\";i:3;s:2:\"11\";i:4;s:1:\"9\";i:5;s:2:\"12\";i:6;s:2:\"20\";i:7;s:2:\"23\";}i:2;a:11:{i:0;s:1:\"1\";i:1;s:1:\"2\";i:2;s:1:\"3\";i:3;s:1:\"4\";i:4;s:1:\"6\";i:5;s:2:\"19\";i:6;s:3:\"110\";i:7;s:3:\"114\";i:8;s:2:\"18\";i:9;s:2:\"21\";i:10;s:2:\"22\";}}
Impact: 5 | Tags: xss, csrf
Description: Detects self-executing JavaScript functions | Tags: xss, csrf | ID: 8

REMOTE_ADDR: XX.XXX.XXX.XX
HTTP_X_FORWARDED_FOR:
HTTP_CLIENT_IP:
~~~~~~~~~~~~~~~~Ende~~~~~~~~~~~~~~~~~~~~~~~
Kann jemand etwas damit anfangen?

Beim Aufruf der fertigen Dolphin-Installation erscheint nur die Fehlermeldung aus dem Betreff oben: "Fatal error: Cannot apply localization".
Ein Blick in die Datenbank zeigt: die localization-Tabellen sind leer.
Der download stammte direkt von Boonex : get.boonex.com/Dolphin-v.7.0-RC
Kann irgend jemand etwas damit anfangen?

Gruß jury2001

Hi Schpeidi,
da ich die Installation schon dreimal hinter mir habe, habe ich auf ein viertes Mal verzichtet. Das Kopieren der lang-en.php aus dem /install/langs/ -Ordner in den
/langs/ -Ordner meiner Installation hat leider auch nur bewirkt, dass die Fehlermeldung
sich geändert hat:
~~~~~~~~~~~~~~Zitat~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Possible attack!!! All data has been collected and sent to the site owner for analysis.
~~~~~~~~~~~~~~~Ende~~~~~~~~~~~~~~~~~~~~~~~~~~~

Das wird wieder diese Debug-Mail erzeugen, die ich in meinem ursprünglichen Post zitiert habe.
Hier ein paar Daten über meinen Webserver
PHP Version 5.2.0-8+etch15
Apache/2.2.3 (Debian)
MySQL - 5.0.32

Auf diesem Server läuft bereits eine Dolphin-Version 6.1.6 (natürlich mit eigener Datenbank und separat von der RC7-Installation)
Für mich ist vor allem nicht klar, woher diese Hackwarnung kommt, ob von Dolphin oder vom Server. Ich wollte vor dem Umstieg von 6 auf 7 eigentlich die 7 wenigstens mal gesehen haben, aber das hier macht mich wenig optimistisch, ob die 7 eine Lösung für meine Probleme mit der 6.1.6 ist. Schade.
Gruß jury

Hallo zusammen,
wie ich inzwischen heraus gefunden habe, hängt diese Meldung über eine mögliche Attacke und die damit verbundene Debug-Mail mit zwei Cookies zusammen, die durch Dolphin gesetzt werden. Mit denen kann offenbar nicht jeder Browser gleich gut umgehen. Firefox und Google Chrome melden diese Attacke, während IE, Opera und Safari die Seite klaglos anzeigen. Löscht man diesen Cookie bei Firefox und Chrome heraus, starten auch diese beiden. Welche Ursachen das Ganze hat, habe ich allerdings noch nicht gefunden, zumal der Firefox unter Vista diese Attacke nicht meldet. :denk: