Сообщения без ответов | Активные темы Текущее время: 08 сен 2026, 02:39



Ответить на тему  [ Сообщений: 39 ]  Страница 1, 2, 3, 4  »
сборка 2.1.130128, обновление безопасности 
Автор Сообщение
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

На этот раз действительно серьёзное обновление безопасности. Информация об уязвимости уже опубликована, и в ближайшее время возможно появление эксплойта.

Последовательность обновлений можно не соблюдать, просто замените файлы на сервере файлами из архива eliteboard_rus_21_130128_patch.zip

Помимо этого, включил в дистрибутив всё, что успел наработать к этому моменту - исправлены ошибки при валидации данных форм добавления и поиска объявлений.
Чуть позже выложу всё, что запланировал.

Ещё не тестировал на предмет уязвимости версию 2.0, возможно для 2.0 тоже нужно будет обновление.


28 янв 2013, 21:19
Профиль
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

обновление можно скачать в блоке техподдержки или прямо тут


У вас нет необходимых прав для просмотра вложений в этом сообщении.


28 янв 2013, 21:21
Профиль

Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767

а какие изменения в шаблонах?

_________________
www.azius.ru - примеры моих работ по шаблонам
www.alozo.ru - доска объявлений


28 янв 2013, 22:20
Профиль WWW

Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767

не посмотрел сначало там только один файл )

_________________
www.azius.ru - примеры моих работ по шаблонам
www.alozo.ru - доска объявлений


28 янв 2013, 22:38
Профиль WWW
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки.


28 янв 2013, 23:22
Профиль
Аватара пользователя

Зарегистрирован: 23 сен 2010, 04:13
Сообщения: 717
Откуда: г.Владивосток
Аватара пользователя

Geo писал(а):
В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки.


Уязвимость серьезная?
2.1 обновились, 2.0 что-то не нашел патча. Или он один на обе версии?

_________________
» Хостинг 98 р\месяц и домен в подарок

Зарабатывай на своем сайте!
Специально для досок объявлений.

» Заработок с AD
» Заработок с CityAds
» Заработок с AdAds


29 янв 2013, 09:44
Профиль
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать


29 янв 2013, 10:57
Профиль
Аватара пользователя

Зарегистрирован: 23 сен 2010, 04:13
Сообщения: 717
Откуда: г.Владивосток
Аватара пользователя

Geo писал(а):
Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать


Закинул файлы в корень сайта для версии 2.0 php 5.2 - сайт упал... удаленный файл не найден.

Разобрался. В апдейте два лишних файла - funct.php и index.php - это походу дубли файлов из админки. И как раз таки последний заменяет оригинальный корневой index.php. В общем перекидываем только папку с админкой.

_________________
» Хостинг 98 р\месяц и домен в подарок

Зарабатывай на своем сайте!
Специально для досок объявлений.

» Заработок с AD
» Заработок с CityAds
» Заработок с AdAds


29 янв 2013, 13:05
Профиль
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

Да, впопыхах всё делал

Перезаписал патч


29 янв 2013, 20:19
Профиль

Зарегистрирован: 22 дек 2010, 19:02
Сообщения: 767

Юр не работает постраничная навигация при поиске. Набери на своем сайте www.energyboard.ru поисковое слово "Купить" и полистай по страницам.

_________________
www.azius.ru - примеры моих работ по шаблонам
www.alozo.ru - доска объявлений


29 янв 2013, 22:13
Профиль WWW
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 39 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
cron