所以關(guān)于這次的高風(fēng)險(xiǎn)安全漏洞

初錦

官方說(shuō)：如果你的網(wǎng)站輸錯(cuò)密碼不管多少次都提示還可以嘗試4次，那么請(qǐng)立即更新修復(fù)。
換言之，只要用戶(hù)輸錯(cuò)密碼超過(guò)5次就無(wú)法再次登錄，是否說(shuō)明暫時(shí)站點(diǎn)還未出現(xiàn)這個(gè)漏洞？可能先不修復(fù)。


我最近沒(méi)有心思更新版本，20210520湊合著先用吧（癱軟）

老周部落

如果插件檢測(cè)站點(diǎn)配置沒(méi)受到影響的話(huà)說(shuō)明您站點(diǎn)沒(méi)出問(wèn)題，理論來(lái)說(shuō)只要不去 UCenter 改設(shè)置就會(huì)沒(méi)事。
如果是 X3.4 Release 20210520 版本，照著  https://gitee.com/Discuz/DiscuzX/pulls/1092 改代碼就能解決問(wèn)題。

當(dāng)然 X3.4 Release 20210629 版本做了不少優(yōu)化，尤其是阿里云 CDN 以及內(nèi)容安全審核這塊，以及修復(fù)了不少 Bug ，可以考慮抽空更新下。

neol

老周部落 發(fā)表于 2021-6-30 11:49
如果插件檢測(cè)站點(diǎn)配置沒(méi)受到影響的話(huà)說(shuō)明您站點(diǎn)沒(méi)出問(wèn)題，理論來(lái)說(shuō)只要不去 UCenter 改設(shè)置就會(huì)沒(méi)事。
如果 ...

  https://gitee.com/Discuz/DiscuzX/pulls/1092 看了下這個(gè)改動(dòng)。

這個(gè)涉及到了 修改/ uc_server 文件。


現(xiàn)在uc的最新版本號(hào)是：UCenter 程序版本:UCenter 1.6.0 Release 20170101

個(gè)人建議  乘機(jī)還是更新一下uc的版本號(hào)。畢竟已經(jīng)對(duì)該文件做了修改了
版本號(hào)的更新這個(gè)也有利于后期的維護(hù)。
當(dāng)然號(hào)本身是沒(méi)意義的。

一家之言！僅供參考。

cornersoft

沒(méi)錯(cuò)，只要用插件檢測(cè)，有任何一項(xiàng)是綠的，站點(diǎn)目前就是安全的。
前提是別沒(méi)事進(jìn)UCenter里編輯設(shè)置。