Elite-Board tech support
https://forum.illusionweb.ru/

сборка 2.1.130128, обновление безопасности
https://forum.illusionweb.ru/viewtopic.php?f=8&t=2457
Страница 1 из 4

Автор:  Geo [ 28 янв 2013, 21:19 ]
Заголовок сообщения:  сборка 2.1.130128, обновление безопасности

На этот раз действительно серьёзное обновление безопасности. Информация об уязвимости уже опубликована, и в ближайшее время возможно появление эксплойта.

Последовательность обновлений можно не соблюдать, просто замените файлы на сервере файлами из архива eliteboard_rus_21_130128_patch.zip

Помимо этого, включил в дистрибутив всё, что успел наработать к этому моменту - исправлены ошибки при валидации данных форм добавления и поиска объявлений.
Чуть позже выложу всё, что запланировал.

Ещё не тестировал на предмет уязвимости версию 2.0, возможно для 2.0 тоже нужно будет обновление.

Автор:  Geo [ 28 янв 2013, 21:21 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

обновление можно скачать в блоке техподдержки или прямо тут

Автор:  Андрей [ 28 янв 2013, 22:20 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

а какие изменения в шаблонах?

Автор:  Андрей [ 28 янв 2013, 22:38 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

не посмотрел сначало там только один файл )

Автор:  Geo [ 28 янв 2013, 23:22 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки.

Автор:  alexsam [ 29 янв 2013, 09:44 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

Geo писал(а):
В 2.0 версии скрипта та же уязвимость. Обновление доступно в блоке техподдержки.


Уязвимость серьезная?
2.1 обновились, 2.0 что-то не нашел патча. Или он один на обе версии?

Автор:  Geo [ 29 янв 2013, 10:57 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать

Автор:  alexsam [ 29 янв 2013, 13:05 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

Geo писал(а):
Уязвимость очень серьёзная
Патч для 2.0 теперь можно скачать


Закинул файлы в корень сайта для версии 2.0 php 5.2 - сайт упал... удаленный файл не найден.

Разобрался. В апдейте два лишних файла - funct.php и index.php - это походу дубли файлов из админки. И как раз таки последний заменяет оригинальный корневой index.php. В общем перекидываем только папку с админкой.

Автор:  Geo [ 29 янв 2013, 20:19 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

Да, впопыхах всё делал

Перезаписал патч

Автор:  Андрей [ 29 янв 2013, 22:13 ]
Заголовок сообщения:  Re: сборка 2.1.130128, обновление безопасности

Юр не работает постраничная навигация при поиске. Набери на своем сайте www.energyboard.ru поисковое слово "Купить" и полистай по страницам.

Страница 1 из 4 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/