DataLife Engine v.9.3 Press Release

DataLife Engine v.9.3 Press Release
Дорогие друзья,

Завершен основной этап разработки версии 9.3, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает новый медиаплеер с новыми возможностями и поддержкой потокового видео, новая глобальная система жалоб, новые возможности по операциям выполняемым автоматически по крону, новые мультимедийные возможности и поддержка новых медийных сервисов, и многое другое, но обо всем подробнее...
DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release1. Добавлена глобальная система жалоб на сайте. Все зарегистрированные пользователи на сайте могут отправить администрации сайта жалобы на новости, персональные сообщения, комментарии. Для этого в шаблоны персональных сообщений, комментариев, новостей (pm.tpl, comments.tpl, shortstory.tpl, fullstory.tpl) добавлена поддержка тегов [complaint]текст[/complaint], которые выведут текст, указанных в тегах в виде ссылки на написание жалобы, на данную конкретную новость, персональное сообщение, или комментарий. Отправка жалоб с сайта осуществляется при помощи технологии AJAX без перезагрузки страницы. Управление поступившими жалобами осуществляется в админпанели скрипта, в специальном отдельном разделе управления жалобами. При этом в данном разделе в зависимости от типа жалобы будут доступны быстрые ссылки на реагирование на жалобы. Например, редактирование пользователя, редактирование и удаление комментария или новости. Доступ к данному разделу админпанели настраивается в настройках групп. Тем самым представлена новая система реагирования на спам в комментариях или персональных сообщениях, или например, на ошибки или недоработки в новостях.

DataLife Engine v.9.3 Press Release

DataLife Engine v.9.3 Press Release

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release2. Для персональных сообщений добавлена функция игнорирования нежелательных пользователей. При получении персонального сообщения получатель может добавить отправителя в список игнорируемых пользователей, после чего заблокированный пользователь не сможет больше отправлять ему персональные сообщения. Тем самым каждый пользователь на сайте может оградить себя от общения с нежелательными другими пользователями. При этом пользователь не может добавить в список игнорируемых, пользователей, находящихся в администраторских группах и которые могут редактировать пользовательские профили. Тем самым администраторская группа защищена от игнорирования. Также пользователь в любой момент может разблокировать игнорируемого пользователя в своем профиле на сайте.


DataLife Engine v.9.3 Press Release3. Существенно расширены возможности файла запуска автоматического бэкапа БД. Данный файл был переименован в файл cron.php в корне и может выполнять следующие функции при его запуске по крону:

- Создание резервной копии базы данных. Для запуска данного режима просто запустите файл cron.php без указания ему параметров.
- Создание карты сайты сайта. Для запуска данного режима запустите файл с параметром cron.php?cronmode=sitemap
- Оптимизация базы данных. Для запуска данного режима запустите файл с параметром cron.php?cronmode=optimize

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release4. В настройки скрипта добавлена возможность включать контроль URL ЧПУ. Например, при отключенной опции, адреса: http://site.ru/id-имя новости.html и http://site.ru/id-любой текст.html будут вести на одну и ту же страницу. При включении данной опции, будет осуществляться 301 редирект на верный адрес. Данная опция полезна для SEO и при смене ЧПУ адресов новости или при смене категорий у новостей. Данный контроль позволит поисковикам быстрее переиндексировать новость по ее новому адресу. Также данный контроль проверяет корректный адрес URL и при просмотре публикаций в категориях.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release5. Добавлен новый плеер для проигрывания FLV, MP4, MP3, Youtube на сайте. Данный плеер обладает всеми возможностями проигрывания, что и старый плеер, однако имеет ряд существенных улучшений. К таковым относится использование нового API сервиса Youtube, что позволяет проигрывать любое видео с сервиса, включая видео, содержащие рекламу. Также новый плеер обладает новым, улучшенным и качественным интерфейсом, позволяет также пользователям переключать размеры картинки проигрываемого видео, а также ряд других новшеств, о которых будет написано ниже.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release6. В настройки стандартного видеопроигрывателя добавлена возможность включения показа первого кадра видео в качестве превью картинки.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release7. Добавлена возможность назначать собственную обложку для видеопроигрывателя по умолчанию, если никакой картинки не указано в теге вставки видео. Обложки располагаются в шаблоне в файлах /шаблон/dleimages/videopreview.jpg для обычного видео, и /шаблон/dleimages/youtubepreview.jpg для видео с сервиса Youtube.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 8. Добавлена возможность устанавливать для видео размеры видеобуфера, который будет предварительно загружаться перед началом проигрывания видео. Увеличение буфера позволяет сделать более плавное воспроизведение видео без пауз при медленном интернет соединении, уменьшение буфера позволяет ускорить подготовку видео к воспроизведению и начать воспроизведение видео быстрее.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release9. Расширены возможности установки водяного знака на видео. Вы можете задать в настройках плеера местоположение водяного знака (слева, по центру, справа), а также степень прозрачности водяного знака.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 10. Добавлена возможность устанавливать в настройках видеоплеера качество воспроизводимого видео с сервиса Youtube. Вы можете установить качество от низкого до HD 720p.

DataLife Engine v.9.3 Press Release 11. Добавлена возможность воспроизведения на сайте потокового видео по протоколу RTMP. Для этого используется тег [videо=rtmp://сервер потокового видео, путь до файла на потоковом сервере], например [videо=rtmp://site.ru/livesteam/,mp4:files/file.f4v]. При наличии потокового сервера вы можете организовывать воспроизведение видео файлов с перемоткой в любую точку видео, независимо от загруженного буфера видео. Подробнее о протоколе RTMP вы можете прочитать на http://ru.wikipedia.org/wiki/RTMP

DataLife Engine v.9.3 Press Release 12. BB тег [yоutube=http://....] был переименован в тег [mediа=http://....], т.к. функциональность данного будет существенно расширяться и данный тег будет предназначен не только для воспроизведения видео с сервисов youtube или rutube, но и для воспроизведения видео с других видео хостингов.

Для данного тега была добавлена поддержка следующих видеохостингов:

- видеохостинг http://video.mail.ru/ для вставки видео с данного сервиса используйте в теге URL, где расположено видео, например тег
[media=http://video.mail.ru/mail/razpodxod/3/4.html]


- видеохостинг http://vimeo.com/, для вставки видео с данного сервиса используйте в теге URL, где расположено видео, например тег
[media=http://vimeo.com/19965670]


- видеохостинг http://smotri.com/, для вставки видео с данного сервиса используйте в теге URL, где расположено видео, например тег
[media=http://smotri.com/video/view/?id=v172869969fe]


Также улучшена поддержка вставки видео с сервиса Youtube, в случае использования оригинального плеера Youtube, а именно осуществляется вставка нового кода плеера, который поддерживает воспроизведения видео на устройствах, не обладающей поддержкой флеша.

DataLife Engine v.9.3 Press Release 13. Для тега [mediа=http://....] добавлена возможность указания размеров видеоплеера непосредственно в теге. Например [mediа=300x250,http://....], в данном случае для видео плеера будут установлены размеры 300 пикселей по ширине и 250 по высоте. Указание размеров видео является необязательным, и если размеры не указаны, то будут использованы размеры, указанные в настройках скрипта.

DataLife Engine v.9.3 Press Release 14. Добавлена возможность при написании новости и использовании тегов для вставки видео, устанавливать размеры видеоплеера непосредственно для данной новости и для каждого конкретного тега. Например [videо=300x250,http://site.ru/video.flv], в данном случае для видео плеера будут установлены размеры 300 пикселей по ширине и 250 по высоте. Указание размеров видео является необязательным, и если размеры не указаны, то будут использованы размеры, указанные в настройках скрипта. Также вы можете устанавливать не только размеры в пикселях, но и процентное соотношение размеров.


DataLife Engine v.9.3 Press Release 15. Добавлена возможность при написании новости и использовании тегов для вставки mp3 аудио файлов, устанавливать размеры плеера непосредственно для данной новости и для каждого конкретного тега. Например [audiо=300x250,http://site.ru/audio.mp3]. Также вы можете указать только ширину плеера, без указания высоты, например [audiо=300,http://site.ru/audio.mp3]. Указание размеров видео является необязательным, и если размеры не указаны, то будут использованы размеры, указанные в настройках скрипта.

DataLife Engine v.9.3 Press Release 16. Добавлена возможность редактирования пользователей непосредственно с сайта не только для группы администраторов, но и для всех групп пользователей, имеющих разрешение на редактирование пользователей в настройках групп.

DataLife Engine v.9.3 Press Release 17. В админпанели скрипта, в разделе управления ключевыми словами облака тегов, добавлена разбивка ключевых слов по страницам, а также добавлена удобная навигация по данным страницам, что значительно упрощает редактирование большого количества ключевых слов, находящихся в облаке тегов.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 18. В админпанели скрипта, в разделе управления ключевыми словами облака тегов, добавлена возможность массового выделения и удаления ненужных ключевых слов для облака тегов.

DataLife Engine v.9.3 Press Release


19. Добавлена возможность установить в настройках скрипта, лимит по времени в течении которого, после регистрации, пользователю будет запрещено добавлять публикации на сайте. Данная возможность предотвратит регистрацию спамеров только для того чтобы добавить новость, и эффективна при бане пользователя, он не сможет сразу добавлять новости опять, если его аккаунт ранее был забанен.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 20. Добавлена возможность установить в настройках скрипта, лимит по времени в течении которого, после регистрации, пользователю будет запрещено добавлять комментарии на сайте. Данная возможность предотвратит регистрацию спамеров только для того чтобы добавлять комментарии, и эффективна при бане пользователя, он не сможет сразу добавлять комментарии опять, если его аккаунт ранее был забанен.

DataLife Engine v.9.3 Press Release 21. Внесены изменения в систему публикации статей. Так как часто пользователи строят свои сайты исключительно с использованием дополнительных полей, скрипт больше не требует обязательного заполнения краткой новости при публикации статей на сайте.

DataLife Engine v.9.3 Press Release 22. Для шаблона вывода всех ключевых слов из облака тегов (tagscloud.tpl) добавлен новый тег {tags limit="x"}, где x это количество самых популярных тегов, которое будет выведено на странице. Например, вы можете на данной странице вывести весь список ключевых слов тегом {tags} либо вывести на данной странице только 100 самых популярных ключевых слов, тегом {tags limit="100"}

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 23. В настройки скрипта добавлена возможность указания местоположения навигации по страницам новостей. Вы можете отключить вывод навигации, выводить ее наверху или внизу новостей, либо выводить одновременно наверху и внизу новостей.

DataLife Engine v.9.3 Press Release 24. Добавлена проверка на реальное существование адреса E-mail, при смене адреса в настройках профиля пользователем, если на сайте включена расширенная регистрация, требующая активации E-mail адреса. В данном случае при смене E-mail в профиле, пользователю будет отправлено письмо с активацией на новый адрес, которое он должен подтвердить, для завершения процедуры смены E-mail адреса.

DataLife Engine v.9.3 Press Release 25. Увеличена скорость работы сайта в случае использования RSS информеров, и в случае если внешние сайты по каким либо причинам перестали отвечать, например, стали недоступны.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 26. В настройки скрипта добавлена возможность устанавливать количество статей на страницу, которые были найдены в результате поиска. Ранее данное количество было привязано к общим настройкам количество новостей на страницу, что перестает отвечать растущим требованиям по оформлению сайта, когда общие настройки могут быть установлены в нулевое значение.

DataLife Engine v.9.3 Press Release 27. Добавлен учет настроек групп, при перестроении новостей в админпанели скрипта. Ранее при перестроении публикаций в админпанели скрипта, настройки групп не учитывались, а учитывались только настройки скрипта.

DataLife Engine v.9.3 Press Release 28. В шаблон панели авторизации (login.tpl) добавлена поддержка нового тега {group-icon}, предназначенного для вывода иконки группы пользователя.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 29. В настройки скрипта, в разделе настроек E-mail, добавлена возможность указания дополнительных параметров для функции PHP Mail(). Данная возможность позволяет принудительно установить параметры для отправки писем, например, некоторые серверы требуют принудительного указания отправителя через флаг -f, и т.д.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 30. В настройки скрипта, в разделе настроек E-mail, добавлена возможность указания E-mail адреса, который будет использоваться в качестве авторизации отправителя на SMTP сервере. Например некоторые бесплатные почтовые сервисы типа yаndex.ru, требуют чтобы при использовании их сервиса отправителем при авторизации был указан Е-mail адрес, зарегистрированный на их сервисе.

DataLife Engine v.9.3 Press Release 31. Добавлена поддержка тегов [group] и [not-group] при предосмотре карточки профиля пользователей (шаблон profile_popup.tpl).

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 32. Добавлена возможность, в админпанели скрипта при редактировании новостей, массово назначать нового автора публикациям.

DataLife Engine v.9.3 Press Release 33. Добавлена возможность для администраторов сайта в админпанели удалять информацию о установленных сторонних модулях, непосредственно из админпанели скрипта. Также в случае если для стороннего модуля не указана или отсутствует иконка, то используется стандартная иконка скрипта для данного модуля.

DataLife Engine v.9.3 Press Release


DataLife Engine v.9.3 Press Release 34. В настройки групп пользователей добавлена возможность разрешать или запрещать участие в голосованиях на сайте для определенных групп пользователей.

DataLife Engine v.9.3 Press Release 35. При редактировании профиля пользователя на сайте, добавлен контроль вводимых IP адресов, предназначенных для блокировки доступа к аккаунту для определенных подсетей. В случае ввода некорректного адреса, данная информация не будет добавлена в базу данных. Что предотвращает случайную блокировку пользователями самих себя, когда они вводят вместо IP адресов, некорректную информацию в профиле.

DataLife Engine v.9.3 Press Release 36. Внесены небольшие изменения в скрипте для полной поддержки нового браузера IE9.

DataLife Engine v.9.3 Press Release 37. Фреймворк jQuery и WYSIWYG редактор были обновлены до актуальных версий.

DataLife Engine v.9.3 Press Release 38. Исправлена проблема, при которой, невозможно было вставить ссылку на картинку без выравнивания в ББ редакторе.

DataLife Engine v.9.3 Press Release 39. Исправлена проблема, при которой перестроение публикаций в админпанели теряло описание атрибутов title для картинок, если для них не были заданы собственные атрибуты.

DataLife Engine v.9.3 Press Release 40. Исправлена проблема в UTF-8 версии скрипта, при которой могли неверно обрабатываться HTML атрибуты в тегах, если они содержать русские символы.

DataLife Engine v.9.3 Press Release 41. Исправлена проблема, при которой не скачивались загруженные через скрипт файлы, содержащие в своем имени несколько точек подряд.

DataLife Engine v.9.3 Press Release 42. Исправлена проблема, при которой при экспортировании RSS в Яндекс новости, Яндекс отклонял экспорт, если новость находилась в нескольких категориях, т.к. для яндекса необходимо указывать одну категорию. В RSS потоке, предназначенном для яндекса, будет указана только одна самая первая категория.

43. Исправлены обнаруженные и заявленные ранее небольшие ошибки в скрипте.
Другие новости по теме:

Категория: --- ----- Просмотров: 2703 ----- Комментариев: 25

Вернуться

  • (ppoe)

  • 29 апреля 2011 21:49
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
Ждёмс? smile

--------------------
  • Группа: User
  • ICQ: 575606641
  • Регистрация: 26.12.2009
  • Комментариев: 28
  • Публикаций: 1
^
Функция игнорирования нежелательных пользователей np
  • AlexBen

  • 29 апреля 2011 22:29
  • Группа: User
  • ICQ: 1739390
  • Регистрация: 29.01.2010
  • Комментариев: 274
  • Публикаций: 44
^
бред какой то. ничего полезного

--------------------
  • Corsair

  • 30 апреля 2011 00:27
  • Группа: User
  • ICQ: --
  • Регистрация: 9.03.2011
  • Комментариев: 37
  • Публикаций: 18
^
Полезное здесь все же есть наверно (п.38-43).
Надеюсь, чистый дистрибутив будет выложен здесь своевременно wink

--------------------
  • (ppoe)

  • 30 апреля 2011 00:32
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
Corsair, если найдутся умельцы и опубликуют его. Я позабочусь о своевременном его появлении в ленте новостей smile

--------------------
  • AlexBen

  • 30 апреля 2011 01:40
  • Группа: User
  • ICQ: 1739390
  • Регистрация: 29.01.2010
  • Комментариев: 274
  • Публикаций: 44
^
повторяю хлам. Ничего полезного.И минусуйте сколько угодно твари жополизы. Бездарные cуки, и куски говна не имеющие в голове даже грамма ума.
Относительно двига Даже теги нормально доделать не может.
В плане seo вообще приходятся дописывать много строк кода.
редирект он сделал, проснулся bля. Его двиг генерит на автомате 25% повторяющихся метоописаний и title а он систему жалоб делает. Вот cука, 4 месяца дрочил бляtь, та бляtь вы в парсер взгяните, тока смелый мудак такое напишет. Такую хyйню надо переписывать а прежде бить палкой тонкой по его ебyчим рукам.
И за это еще платить? Этот движок был рожден под лицензией GNU

--------------------
  • Группа: User
  • ICQ: 293202615
  • Регистрация: 29.12.2010
  • Комментариев: 7
  • Публикаций: 0
^
AlexBen, я во многих комментариях с тобой не согласен... Но тут не могу не поддержать.
Не правильно это как-то всё с DLE. Вы, ребята, делаете различные хаки..как например, разбивка тегов на страницы.... ребята из целсофта это анализируют, немного меняют, добавляют в дистрибутив и вот вам новая версия DLE, за которую, пожалуйста, заплатите.
Лично для себя на данном этапе вижу абсолютную ненужность такого огромного внедрения видео и таких изменений, связанных с видео.
Изменения есть и они полезны, но почти все из них можно реализовать и на 9,2 с хаками и т.п.
Скажу честно. Использую нулленную версию скрипта. Хотел купить. Честно. Но проанализировал сколько времени и сил я потратил на то, чтобы "допилить" их "продукт" - простите - сделайте сперва нормальный, законченный, качественный продукт, а потом берите за него 60 баксов.

--------------------
  • (ppoe)

  • 30 апреля 2011 11:20
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
AlexBen, накипело? Ты прав, но увы, это надо отписывать целсофту, а не тут.
Тем более, тут-же не весит таблички "Покупайте движок".

Цитата: AlexBen
Этот движок был рожден под лицензией GNU

Так всё и останется.

Цитата: AlexBen
Бездарные {censored}, и куски говна не имеющие в голове даже грамма ума.
Алекс, ты вроде адекватный человек?! А может весна?

--------------------
  • guusr

  • 30 апреля 2011 13:58
  • Группа: User
  • ICQ: 488883501
  • Регистрация: 10.02.2009
  • Комментариев: 130
  • Публикаций: 1
^
ага, хуле Вы {censored} орете что Целсофт бездарный? Не юзайте dle тогда..

--------------------
  • Gitis

  • 30 апреля 2011 14:19
  • Группа: User
  • ICQ: --
  • Регистрация: 30.11.2008
  • Комментариев: 32
  • Публикаций: 0
^
Целсофт реальный бездарь который словил звезду!
такие обновления пусть себе в жопу засунет, кусок говна.
  • (ppoe)

  • 30 апреля 2011 15:15
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
Цитата: guusr
Целсофт бездарный

процитируйте пожалуйста, где я такое написал?

--------------------
  • guusr

  • 30 апреля 2011 15:25
  • Группа: User
  • ICQ: 488883501
  • Регистрация: 10.02.2009
  • Комментариев: 130
  • Публикаций: 1
^
[ppoe], к тебе относилось только "ага")))

--------------------
  • (ppoe)

  • 30 апреля 2011 16:16
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
guusr, fellow

Он не бездарь, но такое отношение к безопасности скрипта и не только.. печально.

--------------------
  • guusr

  • 30 апреля 2011 19:01
  • Группа: User
  • ICQ: 488883501
  • Регистрация: 10.02.2009
  • Комментариев: 130
  • Публикаций: 1
^
[ppoe], и тем ни менее, 9.2 довольно таки безопасная версия, в сравнении с той же 8.5


p/s/ а школота {censored} минусит :D

--------------------
  • messa

  • 1 мая 2011 17:47
  • Группа: User
  • ICQ: --
  • Регистрация: 5.12.2008
  • Комментариев: 61
  • Публикаций: 0
^
есть полезное :)

Еще сделайте мануал по файлам изменения, как будет релиз, т.е. те которые изменились по отношению к версии 9.2. было бы очень полезно, заранее благодарен, тому, кто сделает

--------------------
  • Группа: User
  • ICQ: 1739390
  • Регистрация: 29.01.2010
  • Комментариев: 274
  • Публикаций: 44
^
messa,
могу обрадовать, (или огорчить)
все изменения фиксируются, и уже давно. Это можно найти на оф. сайте.
огорчать не буду), скажу просто надо быть внимательным.
вот как выйдет новый движок смените циферку в урле который я дал ниже, /92/ на /93/, без точечки, иначе вылезет ошибочка и огорчит тебя. Там ведь английский язык, а он такой непонятный.
http://dle-news.ru/extras/diffs/92/
ссылочку нужно выделить желательно без лишних пробелов, нажать правую кнопочку мыши, выбрать из контекстного меню "копировать".
Запомнил? Теперь тоже самое только в строку браузера, нужно вставить.

--------------------
  • Группа: User
  • ICQ: --
  • Регистрация: 9.03.2011
  • Комментариев: 37
  • Публикаций: 18
^
Цитата: AlexBen
все изменения фиксируются, и уже давно

Фиксируются только изменения в шаблонах, т.к код самого двига в паблик не предоставляется.
Кстати, уже есть: _http://dle-news.ru/extras/diffs/93/
ЗЫ# Наверно, messa имел ввиду не только изменения в шаблонах версий 9.2 и 9.3 но и весь список файлов двига (.php, .js и т.д.) ну чтоб вручную двиг обновить, путем правки файлов lol

--------------------
  • Группа: User
  • ICQ: 421751
  • Регистрация: 22.05.2010
  • Комментариев: 28
  • Публикаций: 0
^
Кто то уже юзал ???

--------------------
  • Группа: User
  • ICQ: 1739390
  • Регистрация: 29.01.2010
  • Комментариев: 274
  • Публикаций: 44
^
Кельвин,\
все! вверху ссылка на скачку. Правда ее видят только супер-пользователи
ты можешь заплатить админу и тебя переведут в супер-пользователи.
10 $

--------------------
  • Группа: Модератор +
  • ICQ: 116205
  • Регистрация: 22.04.2009
  • Комментариев: 230
  • Публикаций: 7
^
Цитата: AlexBen
10 $

Продешевил ты меня bm

--------------------
  • Группа: User
  • ICQ: 1739390
  • Регистрация: 29.01.2010
  • Комментариев: 274
  • Публикаций: 44
^
[ppoe]
а ты ваще причем?)

--------------------
  • Lobs

  • 3 мая 2011 19:33
  • Группа: User
  • ICQ: --
  • Регистрация: 18.10.2008
  • Комментариев: 102
  • Публикаций: 0
^
М-да... Ждём выхода следующей версии - 9.4 или какой там ещё...

--------------------
  • guusr

  • 3 мая 2011 20:15
  • Группа: User
  • ICQ: 488883501
  • Регистрация: 10.02.2009
  • Комментариев: 130
  • Публикаций: 1
^
9.5

--------------------
  • WNet

  • 6 мая 2011 01:02
  • Группа: User
  • ICQ: --
  • Регистрация: 10.07.2010
  • Комментариев: 12
  • Публикаций: 2
^
Ну что ж, кто там утверждает что 9.2 самая безопасная версия?
А как же заливка шелла прямиком в папку /uploads/fotos/? Бага ходит по привату, но целкин {censored} даже незнает что такую херню сделал. А по сути, двигло ГАВНО, пользовался им от силы год, может полтора, а потом перешел на зарубежных разработчиков, да и кое что сам пишу, так же советую сделать и вам.
  • Группа: User
  • ICQ: --
  • Регистрация: 9.03.2011
  • Комментариев: 37
  • Публикаций: 18
^
Цитата: WNet
А как же заливка шелла прямиком в папку /uploads/fotos/?


В папке /uploads/ заменить стандартный .htaccess на:
<FilesMatch ".*">
   Order allow,deny
   Deny from all
</FilesMatch>
<FilesMatch "\.(jpg|gif|png|xml)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>

Этим действием мы перекрываем возможность выполнять или обращаться к файлам с расширениями отличными от jpg|gif|png|xml. Оставляю для доступа форматы картинок и xml карту сайта. На всякий случай наставлю на сам файл .htaccess права CHMOD 444, чтобы их было нельзя изменить скриптом или еще как (или отредактировать файл) , а только из под FTP.

--------------------