Анимированные картинки и уязвимости DLE

У меня получилось анимированный аватар залить на этот сайт. Пафнутий не поставил патч или нашёл какое-то другое решение?

все это бред.
просто у gif картинки изменять размер накладно для сервера, вот и придумал объяснение.

За длешку не знаю, а вот мой форум IPB Board ломали подобным образом. Был залит аватар с названием 128.gif. Сама картинка не воспроизводилась, потому как правильное ее название должно быть - 128.php, а гифку использовали только для того, что б залить на сервер код php, просто переименованный. Этим аватаром (вернее php-кодом) каким-то образом по серверу раскидались всякие "нехорошие" скрипты и тд. В общем, вышло исправление форума, заменил пару файликов и устранил уязвимость. Аватары-анимашки остались и нормально работают, исправление не дает теперь залить вместо аватара подобную хрень. Видимо, что-то действительно есть, только на офсайте дле не захотели париться с этой проблемой и решать ее, как сделали на IPB Board, а просто удалили функцию загрузки анимированных гифок.
Как мне кажется, с выходом очередной версии длешки, 9.9 или 10 (хз какая там будет), эту функцию исправят, удалят уязвимость и вернут. Видимо сейчас, перед выходом новой версии, которая уже находится в тестировании и предрелизной подготовке, просто не захотели париться.

На серче, по этому поводу...

Я вас не понял, что бред?

Обсуждалось на провеббере: бот регался на сайте и используя гифку подсовывал через нее вредносный код, а дальше дело техники, в общем проверяйте есть ли у вас пользователь с ником tehapocalypse )

Лол, а что нельзя проверить картинка ли это или нет? напримере функция getimagessize

list($width, $height) = getimagesize($image);

if (empty($width) or empty($height) {
echo "это не картинка";
unset($image);
}

*забыл скобку заркыть

if (empty($width) or empty($height)) {

Я бы посоветовал выложить такую картинку с php кодом, для анализа. Толку то защищать от того чего не видишь.

PS Да и вообще с какого перепуга настроено выполнение gif файлов как php сущности? это недонастройка сайта

Пострадало у меня от это херни 2 сайта.
Вовремя не сделанный дамп добавил много гемороя.