исправлено Странный loop главной страницы

[lex]

У меня при входе на сайт получается loop всей страницы, а именно каждую секунду создается её же копия ниже, + в верхнем правом углу выдаёт ошибку ajax. Прикреплю скрины. (R584)

Спойлер

 

[sockrat]

попал во время тех работ

 

[Exile]

Подтверждаю. Баг критичный, проявляется если форум отключить в админке. Узнаю кто отключил демку - бан будет на этом форуме перманентный, потому что сервер нам уронили.

 

[Exile]

http://torrentpier.com/members/Владимирович.5094/ уходит в бан за эксплуатацию озвученной уязвимости. Исправление будет в следующем коммите.

 

[Kof]

Почему бы не отключить на время демо версию, пока ошибка не будет исправлена? А то ведь набегут такие, чтобы проверить это и не один раз. А зарегаться да еще и подменить айпи не проблема

 

[Exile]

Kof, она отключена.

 

[Dr_Brown]

а откуда у нас 584 ?
И ещё вопрос, каким образом юзер может быть на сайте, но не отображаться в активных пользователях на форуме... но писать посты и лс ?
Exile, дай ip этого черта...?

 

[Kof]

Exile, да теперь вижу, просто перед тем как собирался написать вроде работала

 

[Exile]

а откуда у нас 584 ?

На демо стоит версия на ревизию старше.

И ещё вопрос, каким образом юзер может быть на сайте, но не отображаться в активных пользователях на форуме... но писать посты и лс ?

Без понятия.

Exile, дай ip этого черта...?

178.214.34.96

Exile, да теперь вижу, просто перед тем как собирался написать вроде работала

Отключил сразу как обнаружил эксплуатацию уязвимости.

 

[Kof]

каким образом юзер может быть на сайте, но не отображаться в активных пользователях на форуме... но писать посты и лс ?

Как насчет того, что он не сидит на сайте, а просматривает его как гость. А когда ему нужно что то написать (коммент, лс) он логинится, отправляет (возможно даже пишет заранее и просто копирует текст) и сразу выходит.
А движок его не успевает "засечь". Чисто предположение
Как происходит определение активных пользователей? сразу, как в учетку входишь или какой то командой по крону? А просто реально не знаю, вот и спрашиваю