Comments on: Update: Yigg gehackt?!?

By: snaqit

snaqit — Fri, 16 Mar 2007 15:30:20 +0000

Hallo…eine Alternative zu digg.com im deutschen Raum für online
Nachrichten und interessante Links halte ich schon für richtig.
Webnews.de erinnert mich aber eher an die Bild und
yigg.de ist ok aber zu überladen. Ich habe mit Drupal ( ein super CMS )
versucht, eine Art vereinfachtes Digg-Clone für den deutschsprachigen
Raum zu bauen…vielleicht könnt Ihr Euch das ja mal anschauen und mir paar Tipps oder Feedback geben!
Danke Euch…

http://www.snaqit.de

By: Onkel Loco

Onkel Loco — Tue, 13 Feb 2007 22:17:09 +0000

phantom und risk werden das Kind schon schaukeln - und wenn’s so läuft, wie wir das von YiGG gewohnt sind, wird’s schneller gehen, als wir alle erwarten…

By: mirko

mirko — Tue, 13 Feb 2007 20:46:35 +0000

@Enrico: sorry, dass es Euch so erwischt hat.

Schade, falls die Daten von heute weg sind. Glück im Unglück, solange per SQL-Injection nur geschrieben und nicht gelesen wurde.

Ich hoffe Ihr könnt bald wieder zügig online gehen. *Beide Daumen drück*

By: Enrico

Enrico — Tue, 13 Feb 2007 17:51:22 +0000

Die Datenbankmeldung vonwegen das alle Einträge weg sind ist fast ein jahr alt und stammt von mir, wenn was weg ist dann nur von heute, backups werden täglich erstellt.

Nur soviel, ein Zugriff direkt auf den Server ist nicht erfolgt, ich geh momentan von einem fehlerhaften inputcheck und einer daraus resultierenden SQL-Injection aus.

Wichtige Benutzerrelevante Daten liegen auf YiGG auch nicht vor.

momentan sind wir am evaluieren was genau passiert ist, bis der bug gefunden und behoben wurde wird yigg jedenfalls erstmal offline bleiben.

Und dem Kommentar von Bloodsucker schlies ich mich an.

By: mirko

mirko — Tue, 13 Feb 2007 17:10:06 +0000

Aua, ich bin auf den Exploit gespannt.

By: BLOOD$UCKER

BLOOD$UCKER — Tue, 13 Feb 2007 17:06:23 +0000

jo -.-
shice scriptkiddies