Könntest Du das genauer erläutern. Im Changelog kann ich kein Sicherheitsloch erkennen.

greetz,
-jester-

Der normalerweise in "freier Wildbahn" seltend auftretende Fehler kann mit entsprechenden Paketen auch provoziert werden.
Alle eMule Version (ab 0.22 oder so) sind betroffen.

betrifft es auch die kademlia v40f26 ????

dann wird es ja nicht mehr werden mit ne neuen kademlia vor weihnachten ,

Also nochmal eindeutig: ja es betrifft auch den testclienten. Er wurde bisher nicht akutalsiert weil es ein Testclient ist, und nich die von uns als "stable" veröffentlichte Version bei der die Priorität bugfrei zu sein höher ist.

Auch dies nocheinmal: Vor jedem Release müssen wir warten bis alle Dateien auf den Mirrors verteilt sind, da der eine Vorhandende SF-Mirror sonst unter den über 100 000 Anfragen in kurzer Zeit zusammenbrechen würde. Dies dauert 4 Stunden, währendess die Version im SF Verzeichnis schon sichtbar ist. Jedoch interessieren solche "details" nicht alle und die Version wird schon früher von anderen geposted.

Ich denke die Erklärungen waren ausreichend. Nochmal zusammengefasst: durch bestimmte manipulierte komprimierte Pakete kann eMule zum Absturz gebracht werden, möglicherweise ist auch ein Exploit möglich.

Welchen Teil der erklärung, wieso jede Version 4h Vorlauf hat, hast du nicht verstanden?

Die Verzögerung kommt daher, daß die Devs die Links hier erst einen Link veröffentlichen, wenn die entsprechende Version auf ALLEN SF-Mirrors verfügbar sind. Alles andere würde nicht viel Sinn machen.

Wenn zufällig jemand einen Link zu einem Mirror erwischt hat und ihn in irgendeinem Board postet hat das nichts mit Aktualität zu tun. Sondern nur mit völliger Ignranz des Dev-Teams und ihrer Arbeit.

Gruß,
Blutfaust

ich denke soweit es mir möglich ist den ganzen Beitrag verstanden zu haben....

trotz All Dem bleibt eine Frage an das Team dieses Boardes:
Sollte es nicht im Interesse von project.net sein, am Ball zu sein und nicht ein Board das glücklicher im Domainpoker war?
Es sollte doch wohl zu machen sein als DAS Board zu eMule auch am Ersten darüber zu informieren wenn eine neue Version des Originalen am Start ist..


Zum Thema Sicherheit konnte ich leider immernochnicht was genaueres lesen,und zum Thema Leecher ist noch nichtmal eingegangen worden(und das entwickelt sich zunehmendt zur Plage)!

Will nicht nur motzen aber Meinung muß Meinung bleiben ....

Ich denke, EF war damit gemeint:

Da gab wirklich zum 2ten mal schon das changelog + download-link, bevor hier etwas erschien.

Momentan ist der ef-server down, versuche aber bei Gelegenheit darauf hinzuweisen, daß es nicht gut ist vor der Zeit zu posten, wegen den im post von @SecureHash Support genanntem.

Im gegensatz zu den meisten anderen boards haben wir keine Werbung / kommerzielle Interessen. Unser Hauptaugenmerk ist also was das beste für das Projekt ist und nicht wie wir die meisten User in unser Board bekommen.

es gibt derzeit keinen (bekannten) Exploit der es "Leechern" erlauben würde Vorteile von eMule clienten zu erhalten - also besteht kein akuter Handlungsbedarf. Ein großteil dieses Problems ist imho eher psychologischer Natur. Trotzdem denken wir weiter über eine Systeme nach, die mehr Partizipation belohnen.

@Bpanther
sorry, hatte ganz vergessen zu antworten: Ja soweit ich weiß hilft schon das einbinden der neuen Zlib-Version auch wenn Bluecows bugfix noch weitergeht.

Danke, werde ich dann einfach mal machen.

dann stellte sie doch mal rein die gefixte version (kad) nicht jeder kann compilieren

Dein Wunsch ist mir Befehl

ed2k://|file|eMule-040f26-zlib121.zip|1417347|B1BA4318B3EF404C92756EF2DA23CDBC|/|sources,213.23.152.102:4677|

ich danke dir

Invalid Link.
Was wird das mit dem Geraffel hintendrann und dem http davor?
Auch wenn ich ihn geradebiege mal in der Kademlia client nicht.

EDIT: Mal direkt ed2k://|file|eMule-040f26-zlib121.zip|1417347|B1BA4318B3EF404C92756EF2DA23CDBC|/
versuchen.

Schutti

nehme den link ed2k://|file|eMule-040f26-zlib121.zip|1417347|B1BA4318B3EF404C92756EF2DA23CDBC|/

oder lasse´das weg "sources,213.23.152.102:4677|/"
dann gehen der link

Ja, klappt jetzt, oder besser gesagt ich habe den Link in meinem Emule.
die einzige Quelle ist aber BPanther und bei dem bin ich auf einem Rang über 3000.
Wer es bereits hat schaltet es bitte mal auf Release.

Schutti

Leider war in letzter Zeit eine Menge Unsinn zu lesen. Besonders in Bezug auf einen neu erschienenen MOD. Oft genug wurde von den angeblich fantastischen Downloadraten gesprochen. Ich bin froh das der Original Client keine Code-Fehler enthält der es anderen Mods ermöglicht eigene Vorteile zu erzwingen.
Die professionelle Arbeit der eMule Entwickler, Tester etc. ist super. Dass das Board ohne Werbung läuft, spricht für das Projekt und die Dev's.
Summa Summarum. Weiter so!

Geht mir leider genauso wie Dir

de MTX

mein frage wird das auch gebraucht ,"Kompilierte ZLib 1.2.1 incl. ZLib.lib und ZLibD.lib:" oder recht es nur die eMule-040f26-zlib121.zip.
wenn ja wohin ablegen

Warum wird denn nicht einfach nur der ed2k link veröffentlicht, und ein paar Tage später die SF Mirrors aktualisiert? Bis dahin ist dann der große Ansturm schon vorbei.
Genau dafür ist doch P2P eigentlich gedacht!

1000 Dank

In eMule-040f26-zlib121.zip ist nur die neukompilierte eMule.exe drin, mehr nicht. Alte sichern und gegen diese austauschen.
Die kompilierte ZLib 1.2.1 ist nur für Coder interessant. Achso, hatte ich vergessen dazu noch zu erwähnen: ZLib 1.2.1 ist mit VS2002 kompiliert, nicht mit der 2003er Version...