search

haaking / haathumb

haathumb is a timthumb caller via htaccess or web.config rewrite conditions
4 stars 3 forks source link

Timthumb Projesi Bitmiş #1

Closed irfanevrens closed 9 years ago

irfanevrens commented 9 years ago

Detaylı bilgi http://www.binarymoon.co.uk/2014/09/timthumb-end-life adresinde.

talaysa commented 9 years ago

Bu kötü olmuş detayları, araştırmak gerek. teşekkür ettim.

haaking commented 9 years ago

evet benim haberim vardı projenin bittiğinden. ama projenin bitmesi onu geliştirip yayına süremeyeceğimiz anlamına gelir mi sizce? bir de adam çok soru geldiği için bunaldığını yazmış. bir de bizimkisi binarymoon'dan fork olan bir başka timthumb projesinden fork. yani çok uzak biyerdeyiz o projeye evrim ağacında :)

irfanevrens commented 9 years ago

Blog yazısında bazı güvenlik açıklarından vs. bahsetmiş ve canı yanan kullanıcılar olmuş. Bundan ise çok etkinlenmiş vs.

Farklı bir kütüphane kullanılabilir, aktif olarak geliştirilen. Composer ile projeye dahil edilebilir.

haaking commented 9 years ago

doğru söylüyorsunuz, fakat bu versiyon güvenlik açkıklarından arındırılmış. yine de karşılaştığınız exploit varsa kodu sadeleştirmekte fayda görüyorum tekrar incelenmesi gerekir. şu an alelade vaziyette çalışır bir versiyon olarak düşünebilrisiniz. bir de timthumb exploitlerden çok cdn desteği olmadığı için kullanımdan kaldırıldı. güvenlik açıkları bir şekilde hallolurdu ama cdn biliyorsunuz diğer ülkelerde artık kullanımı oldukça popüler bir sistem. bizim ülkemizde çok yaygınlaşmadığı için ve küçük projelerde özkaynakların cdn ile çağırılması gerekli olmadığı için kullanım için güzel olacağını düşünüyorum. yine de timthumb yerine kullanmamızı önerdiğniz bir betik varsa incelemek isterim

irfanevrens commented 9 years ago

şu adreste http://phpimageworkshop.com güzel bir kütüphane var, composer ile dahil edip özellikleri kullanılabilir.

cem766 commented 9 years ago

Arkadaşlarım, ben php'yi yeni öğreniyorum, baya geceli gündüzlü çalışıyorum, bu projeyide facebookta gördüm, çalıştırıp incelemek istedim fakat şöyle bi eksiğim var, bu tarz projeleri çalıştıramıyorum ben, sonuçtada genel/büyük resmi, yani bütünü-bitmiş işi nasıl dersek artık göremediğimden anlıyamıyorum, fonksiyonlar, diziler, döngüler büssürü işte aylardır ezberle ezberle, ya da öğren , adına ne derseniz, bi araya getirip kullanmayı bilemiyorum bi türlü, bu proje ilede çok ilgilendim, konu resim yükleme ve manüpüle edebilme, facede gurupta anlatılan tabi buysa, bunun nasıl yüklenip, kaydedilip, hangi aşamalarla çalıştırılabileceğini, bilen veya projeyi oluşturan arkadaşlardan rica edebilirmiyim lütfen, herkese saygılar..takip edicem ....