Дорогие друзья,
Завершен основной этап разработки версии 6.7, в данный момент релиз находится на тестированиии и предрелизной подготовке, ну а пока предлагаем Вам ознакомится с информацией о том что ждет Вас в новой версии. В данном релизе было уделено большое внимание повышению безопасности скрипта, а также расширению мультимедийных возможностей скрипта, был добавлен удобный механизм поиска и сортировки новостей при редактировании.
И так были подготовлены и реализованы следующие изменения:
1. Существенно расширены мультимедийные возможности скрипта. Добавлена возможность загружать файлы на сервер, не только для защищенного скачивания, но и для проигрывания на сайте. Скрипт автоматически распознает какой файл был загружен на сервер, и если данный файл является видефайлом или аудиофайлом, то предлагает добавить ссылку на скачивание файла или на его проигрывание.
2. Добавлена поддержка скриптом воспроизведения Flash видео файлов (.flv) Для вставки флеш видеофайла также используется тег [videо=http://site.ua/video.flv] Скрипт автоматически распознает тип файла и если используется обычный AVI файл, подключаетя Windows Media Payer. Если используется флеш видео, то подключается Flash Player. Пример плеера вы можете увидеть на нашем сайте.
3. Добавлена поддержка скриптом воспроизведения MP3 файлов. Для вставки файла и проигрования используется тег в новостях [аudio=http://site.ua/music.mp3]. Пример плеера вы можете увидеть на нашем сайте.
4. Исправлены проблемы с отображением уменьшенных изображений в новостях, которые опубликованы в виде дополнительных колонок с использованием тега {custom}
5. Добавлено использование плавного увеличения не только для уменьшенных копий загруженных картинок на сервер, но и для внешних картинок, опубликованных тегом [b][img\], размеры который ограничены в настройках скрипта.[/b]
6. Добавлено значение по умолчанию для тега {category-icon}, если иконка для категории не задана, то данный тег использует путь /templates/папка шаблона/dleimages/no_icon.gif
7. В модуль рассылки сообщений добавлена возможность указания с какого пользователя начать рассылку сообщений, что является очень удобной возможностью если рассылка была по каким либо причинам прервана.
8. В модуль рассылки писем добавлена возможность установки интервала между отправками писем, если у вашего хостера стоит ограничение на количество отправляемых писем за определенный промежуток времени, то вы можете установить рассылку согласно эти лимитам.
9. Добавлена возможность установки количества отправляемых писем за один проход в модуле массовой рассылки сообщений.
10. В тег [aviable=....] добавлен новый параметр catalog, для отображения информации при просмотре каталога.
11. Добавлено использование технологии AJAX при написании комментариев с использованием WYSIWYG редактора, ранее добавление комментариев через AJAX было доступно только для BB редактора.
12. Добавлена поддержка тега скрытого текста hide в статических страницах.
13. Исправлена ошибка, приводящая к невозможности осуществления навигации при помощи AJAX между страницами при просмотре вложенных категорий.
14. Исправлены проблемы с отображением полной новости при RSS экпорте определенной категории в систему Яндекс новости.
15. В настройки скрипта добавлена возможность указания максимального количества символов в добавляемых на сайте комментариях.
16. Добавлена возможность массового назначения символьного кода для новостей при редактировании в админпанели.
17. Увеличена скорость обработки шаблонов и снижено потребление оперативной памяти.
18. Исправлена ошибка в формировании URL для новостей в модуле Google Sitemap.
19. Внесены изменения в работу модуля "Фильтр слов" обратная конвертация слов при редактировании новости производится только в том случае, если это слово или словосочетание появилось в новости, вследствии работы фильтра слов.
20. В настройки скрипта добавлена возможность указания причины временного отключения сайта, чтобы не вносить эту информацию каждый раз в шаблон. Для этого необходимо добавить тег {reason} в шаблон offline.tpl
21. Изменен метод работы ссылки на редактирование новости. Если профиль пользователя просматривает модератор или администратор и в его профиле находятся новости на модерации, то ссылка на редактирование будет вести в админпанель, а не на редактирование на сайте.
22. Добавлена возможность удаления новостей непосредственно с сайта, незаходя при этом в админпанель. Данной возможностью обладают пользователи, имеющие право на редактирование всех новостей.
23. В модулль Google Sitemap добавлена поддержка новой схемы 0.9, а также добавлено раздельное указание приоритета для новостей, категорий и статических страниц.
24. В админпанели при редактировании новостей, добавлены новые механизмы для поиска новостей по различным критериям, также добавлена возможность ручной сортировки новостей по различным параметрам.
25. Внесены изменения в модуль регистрации новых пользователей, позволяющие блокировать DDOS атаки на почтовый сервер.
26. Добавлены новые превентивные меры обеспечения безопасности скрипта, призванные обеспечить безопасность в случае невнимательности администраторов или других пользователей, при проведении потенциально опасных операций на сайте, когда злоумышленник пытается обманным путем или путем подмены URL завести вас на выполнение на сайте потенциально опасных операций. Например все ссылки на удаление комментариев являются уникальными для каждого пользователя, которые невозможно подделать, и при несовпадении уникального для каждого пользователя кода, скрипт автоматически блокирует работу, и т.д. по всем потенциально опасным операциям на сайте.
27. Добавлено использование цифровой контрольной подписи на все действия в админпанели, тем самым полностью исключается возможность заставить в случае невнимательности администратора выполнить нежелательные или незапланированные действия, т.к. все ссылки на выполнения операций в админпанели для каждого пользователя являются уникальными.
28. Введен запрет на использование динамических изображений в новостях, данный запрет введен целью предотвращения запуска PHP/CGI скриптов.
29. Введен запрет на использование кликабельных ссылок в новостях или комментариев на собственную админпанель, данный запрет введен целью предотвращения увода невнимательного администратора или модератора на выполнение потенциально небезопасных действий в админпанели. Несмотря на то что пункт 27 позволяет предотвратить действия злоумышленника, данный запрет предназначен для сторонних модулей, не использующих контрольно-цифровую подпись пользователя.
30. Исправлены все обнаруженные и заявленные ранее небольшие ошибки в скрипте.
Источник dle-news.ru
2. Добавлена поддержка скриптом воспроизведения Flash видео файлов (.flv) Для вставки флеш видеофайла также используется тег [videо=http://site.ua/video.flv] Скрипт автоматически распознает тип файла и если используется обычный AVI файл, подключаетя Windows Media Payer. Если используется флеш видео, то подключается Flash Player. Пример плеера вы можете увидеть на нашем сайте.
3. Добавлена поддержка скриптом воспроизведения MP3 файлов. Для вставки файла и проигрования используется тег в новостях [аudio=http://site.ua/music.mp3]. Пример плеера вы можете увидеть на нашем сайте.
4. Исправлены проблемы с отображением уменьшенных изображений в новостях, которые опубликованы в виде дополнительных колонок с использованием тега {custom}
5. Добавлено использование плавного увеличения не только для уменьшенных копий загруженных картинок на сервер, но и для внешних картинок, опубликованных тегом [b][img\], размеры который ограничены в настройках скрипта.[/b]
6. Добавлено значение по умолчанию для тега {category-icon}, если иконка для категории не задана, то данный тег использует путь /templates/папка шаблона/dleimages/no_icon.gif
7. В модуль рассылки сообщений добавлена возможность указания с какого пользователя начать рассылку сообщений, что является очень удобной возможностью если рассылка была по каким либо причинам прервана.
8. В модуль рассылки писем добавлена возможность установки интервала между отправками писем, если у вашего хостера стоит ограничение на количество отправляемых писем за определенный промежуток времени, то вы можете установить рассылку согласно эти лимитам.
9. Добавлена возможность установки количества отправляемых писем за один проход в модуле массовой рассылки сообщений.
10. В тег [aviable=....] добавлен новый параметр catalog, для отображения информации при просмотре каталога.
11. Добавлено использование технологии AJAX при написании комментариев с использованием WYSIWYG редактора, ранее добавление комментариев через AJAX было доступно только для BB редактора.
12. Добавлена поддержка тега скрытого текста hide в статических страницах.
13. Исправлена ошибка, приводящая к невозможности осуществления навигации при помощи AJAX между страницами при просмотре вложенных категорий.
14. Исправлены проблемы с отображением полной новости при RSS экпорте определенной категории в систему Яндекс новости.
15. В настройки скрипта добавлена возможность указания максимального количества символов в добавляемых на сайте комментариях.
16. Добавлена возможность массового назначения символьного кода для новостей при редактировании в админпанели.
17. Увеличена скорость обработки шаблонов и снижено потребление оперативной памяти.
18. Исправлена ошибка в формировании URL для новостей в модуле Google Sitemap.
19. Внесены изменения в работу модуля "Фильтр слов" обратная конвертация слов при редактировании новости производится только в том случае, если это слово или словосочетание появилось в новости, вследствии работы фильтра слов.
20. В настройки скрипта добавлена возможность указания причины временного отключения сайта, чтобы не вносить эту информацию каждый раз в шаблон. Для этого необходимо добавить тег {reason} в шаблон offline.tpl
21. Изменен метод работы ссылки на редактирование новости. Если профиль пользователя просматривает модератор или администратор и в его профиле находятся новости на модерации, то ссылка на редактирование будет вести в админпанель, а не на редактирование на сайте.
22. Добавлена возможность удаления новостей непосредственно с сайта, незаходя при этом в админпанель. Данной возможностью обладают пользователи, имеющие право на редактирование всех новостей.
23. В модулль Google Sitemap добавлена поддержка новой схемы 0.9, а также добавлено раздельное указание приоритета для новостей, категорий и статических страниц.
24. В админпанели при редактировании новостей, добавлены новые механизмы для поиска новостей по различным критериям, также добавлена возможность ручной сортировки новостей по различным параметрам.
25. Внесены изменения в модуль регистрации новых пользователей, позволяющие блокировать DDOS атаки на почтовый сервер.
26. Добавлены новые превентивные меры обеспечения безопасности скрипта, призванные обеспечить безопасность в случае невнимательности администраторов или других пользователей, при проведении потенциально опасных операций на сайте, когда злоумышленник пытается обманным путем или путем подмены URL завести вас на выполнение на сайте потенциально опасных операций. Например все ссылки на удаление комментариев являются уникальными для каждого пользователя, которые невозможно подделать, и при несовпадении уникального для каждого пользователя кода, скрипт автоматически блокирует работу, и т.д. по всем потенциально опасным операциям на сайте.
27. Добавлено использование цифровой контрольной подписи на все действия в админпанели, тем самым полностью исключается возможность заставить в случае невнимательности администратора выполнить нежелательные или незапланированные действия, т.к. все ссылки на выполнения операций в админпанели для каждого пользователя являются уникальными.
28. Введен запрет на использование динамических изображений в новостях, данный запрет введен целью предотвращения запуска PHP/CGI скриптов.
29. Введен запрет на использование кликабельных ссылок в новостях или комментариев на собственную админпанель, данный запрет введен целью предотвращения увода невнимательного администратора или модератора на выполнение потенциально небезопасных действий в админпанели. Несмотря на то что пункт 27 позволяет предотвратить действия злоумышленника, данный запрет предназначен для сторонних модулей, не использующих контрольно-цифровую подпись пользователя.
30. Исправлены все обнаруженные и заявленные ранее небольшие ошибки в скрипте.
Источник dle-news.ru