|
Geo
Администратор
Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2968
|
На этот раз действительно серьёзное обновление безопасности. Информация об уязвимости уже опубликована, и в ближайшее время возможно появление эксплойта.
Последовательность обновлений можно не соблюдать, просто замените файлы на сервере файлами из архива eliteboard_rus_21_130128_patch.zip
Помимо этого, включил в дистрибутив всё, что успел наработать к этому моменту - исправлены ошибки при валидации данных форм добавления и поиска объявлений.
Чуть позже выложу всё, что запланировал.
Ещё не тестировал на предмет уязвимости версию 2.0, возможно для 2.0 тоже нужно будет обновление.
|
|
Geo
Администратор
Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2968
|
обновление можно скачать в блоке техподдержки или прямо тут
У вас нет необходимых прав для просмотра вложений в этом сообщении.
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
а какие изменения в шаблонах?
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
не посмотрел сначало там только один файл )
_________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
|
Geo
Администратор
Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2968
|
В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки.
|
|
alexsam
Зарегистрирован: 23 сен 2010, 04:13
Сообщения: 717
Откуда: г.Владивосток
|
Geo писал(а): В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки. Уязвимость серьезная? 2.1 обновились, 2.0 что-то не нашел патча. Или он один на обе версии? _________________ » Хостинг 98 р\месяц и домен в подарокЗарабатывай на своем сайте!
Специально для досок объявлений. » Заработок с AD» Заработок с CityAds» Заработок с AdAds
|
|
Geo
Администратор
Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2968
|
Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать
|
|
alexsam
Зарегистрирован: 23 сен 2010, 04:13
Сообщения: 717
Откуда: г.Владивосток
|
Geo писал(а): Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать Закинул файлы в корень сайта для версии 2.0 php 5.2 - сайт упал... удаленный файл не найден. Разобрался. В апдейте два лишних файла - funct.php и index.php - это походу дубли файлов из админки. И как раз таки последний заменяет оригинальный корневой index.php. В общем перекидываем только папку с админкой. _________________ » Хостинг 98 р\месяц и домен в подарокЗарабатывай на своем сайте!
Специально для досок объявлений. » Заработок с AD» Заработок с CityAds» Заработок с AdAds
|
|
Geo
Администратор
Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2968
|
Да, впопыхах всё делал
Перезаписал патч
|
|
Андрей
Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767
|
Юр не работает постраничная навигация при поиске. Набери на своем сайте www.energyboard.ru поисковое слово "Купить" и полистай по страницам. _________________www.azius.ru - примеры моих работ по шаблонам www.alozo.ru - доска объявлений
|
