[SOLUCIONADO] Día de los inocentes

SIU-Toba Toba - Desarrollo
1

Hola a todos:
Me baje una copia por svn del toba 1.5, resulta que andaba bien, pero hoy 28/12 me apareció una imagen rara. Estuvimos investigando y vimos que resulta ser que el mismo código alojado en el servidor del SIU ha sido alterado por un tercero.
El problema está en: http://repositorio.siu.edu.ar/svn/toba/versiones/1.5.0/proyectos/toba_editor/php/acciones/marco.php que lo bajás en el momento que haces el checkout.
Si se fijan en el archivo, al principio dice lo siguiente:

$egg = date(“d-m”) == ‘28-12’;
if ($egg && ! isset($_SESSION[‘egg_28_diciembre’])) {
echo “body {background-color:black; color: white; font-familiy:arial; text-align:center}”;
echo “

Toba

”;
echo toba_recurso::imagen_proyecto(‘reflexion/pwned.jpg’, true);
echo “by chackal”;
$img = toba_recurso::imagen_proyecto(‘reflexion/haha.jpg’, true);
echo “

Que la inocencia te sea productiva!!

$img
”;
$_SESSION[‘egg_28_diciembre’] = true;
die;
}
Al ingresar al editor carga la imagen
http://repositorio.siu.edu.ar/svn/toba/versiones/1.5.0/proyectos/toba_editor/www/img/reflexion/pwned.jpg ó
http://repositorio.siu.edu.ar/svn/toba/versiones/1.5.0/proyectos/toba_editor/www/img/reflexion/haha.jpg
Bueno, espero una solución. Y … que la inocencia nos valga! jaja

2

Hola! El problema ya fue solucionado. Con un SVN Update al proyecto “Toba Editor” debería resolverse.
Saludos!

3

En que revisión está solucionado? Volví a hacer un checkout a la 5017 y lo sigo viendo

4

Hola Victor,
El mensaje lo pusimos adrede (era una joda! que mal que hay que explicarla)
Si le das F5 luego del mensaje entras normalmente.
Si no, tenes que hacer el checkout/update de la rama http://repositorio.siu.edu.ar/svn/toba/trunk_versiones/X.Y
Donde X.Y es la version que usas (1.6 o 2.0)

5

ahhhh, jajaj, bueno, menos mal. Soy el único que caí???

6

No, quedate tranquilo, faltó aclarar más en el mensaje, no quedó claro.
Igual bien que encontraste las lineas exactas, como simulacro de ‘deface’ no andubo tan mal

7

Hola:

Hola! El problema ya fue solucionado. Con un SVN Update al proyecto "Toba Editor" debería resolverse.

Pero si todavía no se acabó el 28 de diciembre. Que haya defacement para todos como el futbol :smiley:
Solo falta develar la identidad de Chackal

Saludos

8

Por mis pagos caímos unos cuantos :-p pero cuando revisamos un poco el código, y vimos que el changeset era de Seba de hace un año, uno salto y dijo “Es 28 de diciembre…”.

Ahí nos quedamos mas tranquilos, jajjaja

Muy buena joda.

Tomas.

9

Estas cosas pasan un 28/12 cuando te das cuenta que te olvidaste de hacer una joda, lo haces para que quede el año que viene y te olvidas :stuck_out_tongue: