userbase forum pagina maakt connectie met externe dubieuze sites

Vragen of opmerking aan het adres van de Userbase.be crew kan je hier posten. Ook nieuws ivm Userbase.be wordt hier gepost.
Plaats reactie
splinterbyte
Elite Poster
Elite Poster
Berichten: 2545
Lid geworden op: 16 jun 2006, 18:34
Locatie: Kempen
Uitgedeelde bedankjes: 251 keer
Bedankt: 166 keer
Recent bedankt: 3 keer
Provider
Te Koop forum

Als ik op een willekeurige pagina klik (bv. viewtopic.php?p=1064039) dan zie ik connecties naar externe dubieuze websites zoals https://asus-backtoschool.com/ welke een Vietnamese online casino ofzoiets lijkt te zijn...
Screenshot 2026-08-31 at 13-02-03 uBlock₀ — Logger.png
Laatst gewijzigd door splinterbyte 3 dagen geleden, in totaal 1 gewijzigd.
blaatpraat
Elite Poster
Elite Poster
Berichten: 1468
Lid geworden op: 10 jan 2014, 12:09
Uitgedeelde bedankjes: 34 keer
Bedankt: 119 keer

Als ik het op zoek, is er een user met de naam "Cyberbug", en die link is de afbeelding die in z'n persoonlijke footer staat...
Gebruikersavatar
Dizzy
Elite Poster
Elite Poster
Berichten: 14514
Lid geworden op: 06 dec 2009, 13:28
Locatie: Hier ter plaatse
Uitgedeelde bedankjes: 713 keer
Bedankt: 793 keer
Recent bedankt: 2 keer
Provider
Te Koop forum

Is dat niet een link naar de afbeelding van profiel?
Wil je iemand kwaad maken, vertel hem dan leugens. Wil je iemand razend maken, vertel hem dan de waarheid.
Gebruikersavatar
on4bam
Moderator
Moderator
Berichten: 8000
Lid geworden op: 05 mei 2006, 16:05
Locatie: 127.0.0.1 of elders
Uitgedeelde bedankjes: 351 keer
Bedankt: 730 keer
Recent bedankt: 6 keer
Provider

Het gaat om een png bestand. Hier wordt het in elk geval (GET https://asus-backtoschool.com/pulse/sig/cyberbug.png) niet ingeladen wegens error 404.
Bye, Maurice
https://on4bam.com
Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 6450
Lid geworden op: 10 maa 2010, 12:30
Uitgedeelde bedankjes: 70 keer
Bedankt: 660 keer
Recent bedankt: 9 keer
Provider
Te Koop forum

mogelijk is de avatar van die user/cyberbug gehackt dan, het lijkt me in ieder geval zeker niet een correcte link als je kijkt naar de registratiedatum van het domein:

Creation Date: 2026-07-26T10:47:33Z

ik denk dat het nog steeds beter is geen externe images toe te laten voor avatars, zodanig dat alles via UB ingeladen kan worden ipv dat je het risico hebt dat UB ineens malicious content gaat serveren.
(ik meen dat die discussie ooit al eens gevoerd was ?)
blaatpraat
Elite Poster
Elite Poster
Berichten: 1468
Lid geworden op: 10 jan 2014, 12:09
Uitgedeelde bedankjes: 34 keer
Bedankt: 119 keer

Als je kijkt naar de link in de footer van Cyberbug, is het een verwijzing naar offbeat-zero.net .
Dit domein bestaat al sinds 2024, laatste wijziging in juni dit jaar, en zo te zien is het tegenwoordig een domein alias voor 1 van die dubieuze domeinen.

Offbeat Zero was (of is?) een site waarop Whatspulse hun static images gehost werden.

De oorzaak zal dus met Whatspulse te maken hebben, die hun domein hebben laten vervallen/hijacken/... ?
splinterbyte
Elite Poster
Elite Poster
Berichten: 2545
Lid geworden op: 16 jun 2006, 18:34
Locatie: Kempen
Uitgedeelde bedankjes: 251 keer
Bedankt: 166 keer
Recent bedankt: 3 keer
Provider
Te Koop forum

Splitter schreef: 3 dagen geleden ik denk dat het nog steeds beter is geen externe images toe te laten
Ben ook voorstander van dit te blocken, ik kijk zelfs argwanend naar externe links naar js scripts en andere (embedded) dingen die hier automatisch geladen worden...
Gebruikersavatar
Dizzy
Elite Poster
Elite Poster
Berichten: 14514
Lid geworden op: 06 dec 2009, 13:28
Locatie: Hier ter plaatse
Uitgedeelde bedankjes: 713 keer
Bedankt: 793 keer
Recent bedankt: 2 keer
Provider
Te Koop forum

Denk dat Splitter hier een goed punt maakt, waarom zijn die externe beelden nodig? Laad de afbeeldingen van de eigen server dan heb je meer controle.
Wil je iemand kwaad maken, vertel hem dan leugens. Wil je iemand razend maken, vertel hem dan de waarheid.
Gebruikersavatar
cyberbug
Elite Poster
Elite Poster
Berichten: 885
Lid geworden op: 08 okt 2005, 14:37
Locatie: België
Uitgedeelde bedankjes: 143 keer
Bedankt: 193 keer
Recent bedankt: 3 keer
Contacteer:
Provider
Te Koop forum

Oude dynamische afbeelding weggehaald.

Dit was ooit iets van ofwel Tweakers of userbase waar ik als team mee in Folding @ home zat: https://foldingathome.org/

De url in mijn afbeelding genereerde een dynamische png met de statistieken hiervan. dat is de reden waarom een lokaal op de server gehost afbeelding niet zou werken. (maar de url werkt al jaren niet meer en er nooit aan gedacht deze weg te halen) ook de cliënt zelf draai ik al jaren niet meer. tijd dus deze dit eens uit mijn onderschrift werd gehaald.
Greetz cyberbug
Gebruikersavatar
Goztow
Administrator
Administrator
Berichten: 15652
Lid geworden op: 14 nov 2006, 16:21
Locatie: Brussel
Uitgedeelde bedankjes: 1733 keer
Bedankt: 1675 keer
Recent bedankt: 20 keer
Provider
Te Koop forum

Dank. Moeten we misschien eens bekijken maar an sich laten we ook toe om te linken naar externe afbeeldingen in een post.
Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 6450
Lid geworden op: 10 maa 2010, 12:30
Uitgedeelde bedankjes: 70 keer
Bedankt: 660 keer
Recent bedankt: 9 keer
Provider
Te Koop forum

het verschil tussen "links in een post" en "links in een avatar/footer" is de schaal: 1 post in 1 topic in 1 forum zou enkel degenen die dat specifiek topic bekijken raken.
een link in een avatar of footer, daarentegen, treft elk topic dat ooit door die bepaalde poster gemaakt is, wat dus eindigt in een veel grotere mogelijke omvang.

(also, een potentieel schadelijke link in een topic zal sneller gespot worden, althans zolang het topic nog actief is - maar dan kan je bv zeggen dat in de topics van +2jaar (bijvoorbeeld) embedded links niet meer werken, moet vast mogelijk zijn)
Gebruikersavatar
Goztow
Administrator
Administrator
Berichten: 15652
Lid geworden op: 14 nov 2006, 16:21
Locatie: Brussel
Uitgedeelde bedankjes: 1733 keer
Bedankt: 1675 keer
Recent bedankt: 20 keer
Provider
Te Koop forum

Img in onderschrift uitgeschakeld
Plaats reactie

Terug naar “Userbase: Aankondigingen, vragen en suggesties”