---

  Pagaliau sulaukėme 4000-ojo www.php-fusion.lt nario. 4000-asis vartotojas yra GMBelekasS , tačiau neskaitant ištrintų vartotojų yra McDevil. Mes galim pasigirti tuo, kad Lietuvos PHP-Fusion portalas sparčiai plečiasi, nes 4000 vartotojų po 3000 mes pasiekėme per truputį daugiau nei 3 mėnesius. Kagi, dabar belieka laukti jubiliejinio, 5000-ojo vartotojo.

---

0 Komentarai · 1748 Skaityta ·

---

Pagaliau pradėta dirbti prie bugų taisymo, dažni nulaužinėjimai matyt paskubino tai.
Atnaujinime žemo lygio xss skylės $PHP_SELF ir $_SERVER['PHP_SELF'] kintamuosiuose, pataisymai.

Naudojantys v6.01.4 ir v6.01.5 gali siūstis 6.01.6 atnaujinimą v6.01.4/5' versijoms ir lengvai susikėlus failus atsinaujinti tinklapio versiją sistemos administravime.




PHP-Fusion 6.01.6 atnaujinimas V6.01.4 bei V6.01.5 versijoms
PHP-Fusion 6.01.6 (2.04Mb).

---

0 Komentarai · 2673 Skaityta ·

---

Taigi radau "/forum/viewforum.php" faile visiškai nenaudojamą kodo dalį, ją galite saugiai ištrinti nes ji yra visiškai nereikalinga:
Nė nesįsivaiduoju kokias tikslais @Digis jį rašė, ir apie ką tuo metu galvojo bet aišku tikrai kad ne apie Fusion'ą :).

---

0 Komentarai · 2018 Skaityta ·

---

Jeigu kas esate instaliavę "button_panel" modą savo saite, būtinai turite ištaisyti:
Daug kam kilo klausimas per kur nulauždavo v6.01.5 - tai va - atsakau - bent už trečdalį nulaužimų yra atsakingas šis bugas.


Taigi atsidarote "/infusions/button_panel/button.php" failą, ir jo pradžioje susirandate šią eilutę:



Ir kuo skubiau ją keičiate į šią eilutę:



Beto saugumo patarimas v6.01.5 atžvilgiu - norėdami turėti kone visiškai saugų saitą, panaikinkite jame bet kokias vartotojo galimybės uploadinti failus - taip jis jums sugrūdą shell'ą ir jūs pakratote kojas. Taigi patarčiau panaikinti šias funkcijas
"foto_pateikimas"
"vartotojo_avataras"
"failų_prisegimas_forume"
ir ištrinti bet kokiu failų uploadinimo modus iš savo saito.
Taip pat panaikinti iš serverio šiuos failus "custom_pages.php", "panel_editor.php", ir "database_backup.php" - kai jums šių failų prireiks trumpam, galėsite juos įsimesti, bet po to vėl ištrinkite.
Default fusionas + galimybių uploadinti failus panaikinimas, default tema, jokių papildomų modų, bei ištrinti "pavojingi" failai, sumažina įsilaužimo į naujausią Php-Fusion versiją galimybės iki vos 3%(palyginimui - įsilauti į defaultinę naujausią phpBB versiją, galimybės yra apytiksliai lygios 1,5%, su papildomai saugumo papildymais - ~ 0,5%).

Pagal @ozzWANTED,
Pagal @Digitanium

---

0 Komentarai · 1534 Skaityta ·

---

Saitas iš kurio aš daug ką išmokau turiu omenį php-fusion. Čia galima ras modų ir daug kitu naudingu daikteliu.







www.netck.ru

---

0 Komentarai · 1894 Skaityta ·