Тема: какую версию выбрать ??? (WAP/WEB мастеру/Помощь мастерам) DarkWM (26 Jan 2015 в 01:42) капец ну как ты думаешь? последний релиз бери и делай с него норм двиг! (ХОТЯ ЭТО ВРЯТЛИ :D) LenD (26 Jan 2015 в 01:44) DarkWM, чем он лучше 1.8.0 или 1.8.3 так там только стена переписана немного и все толку то TALAL (26 Jan 2015 в 01:51) я на 179 сижу. он тащит)) LenD (26 Jan 2015 в 04:24) TALAL, стабильно работает ? SubZero (26 Jan 2015 в 08:11) у меня 1.8.3 все нормально ! skittels (26 Jan 2015 в 08:38) 1.9.8 то же самое что 1.8 и 1.7.3 только с изменениями в лучшую сторону Виджик (26 Jan 2015 в 09:25) 1.8 admin4ik (26 Jan 2015 в 10:10) 1.8.0 Dreamer (26 Jan 2015 в 10:43) 1.7.9 и 1.8.0 )) melkiy^ (26 Jan 2015 в 12:51) 1.9.8 - у меня стоит уже 2 месяца! немного латал , ну а так ! я бы не сказал что много дыр! есть баги в друзьях в альбомах но их поправить , нужно минут 5 ! Dreamer (26 Jan 2015 в 14:29) --Цитата-- melkiy^ (26 Jan 2015 в 12:51): 1.9.8 - у меня стоит уже 2 месяца! немного латал , ну а так ! я бы не сказал что много дыр! есть баги в друзьях в альбомах но их поправить , нужно минут 5 ! ---------- melkiy^, Естественно что не сказал бы что много дыр, потому что там их нет. admin4ik (26 Jan 2015 в 14:49) melkiy^, Та ты сказочник херов tape (26 Jan 2015 в 15:40) Dreamer, там много не доработок ))) melkiy^ (26 Jan 2015 в 16:05) Dreamer, Смотри в информации! с лвл 4) потом говори что то )) ок)? Romka (26 Jan 2015 в 16:16) 6.6.4 Dreamer (26 Jan 2015 в 17:09) --Цитата-- melkiy^ (26 Jan 2015 в 16:05): Dreamer, Смотри в информации! с лвл 4) потом говори что то )) ок)? ---------- melkiy^, Я помню Saint про это писал, ты увидел это сообщение, и считаешь себя умным? Создатель с level 4. Это не считается дЫркой. Без ок. Dreamer (26 Jan 2015 в 17:12) --Цитата-- tape (26 Jan 2015 в 15:40): Dreamer, там много не доработок ))) ---------- tape, \"Недоработка\" - Это не дыра. LenD (26 Jan 2015 в 18:08) Dreamer, так лучше 1.9.8 да? Или все же 1.8.3 ? Dreamer (26 Jan 2015 в 18:24) --Цитата-- LenD (26 Jan 2015 в 18:08): Dreamer, так лучше 1.9.8 да? Или все же 1.8.3 ? ---------- LenD, Бери любой, которым считаешь нужным. Engine (26 Jan 2015 в 18:36) --Цитата-- Dreamer (26 Jan 2015 в 17:09): melkiy^, Я помню Saint про это писал, ты увидел это сообщение, и считаешь себя умным? Создатель с level 4. Это не считается дЫркой. Без ок. ---------- Dreamer, движек подвержен cfrs. Можно от имени создателя выполнять любые действия. Так что это дыра LenD (26 Jan 2015 в 18:45) Engine, так а что если взять поставить пасс на админку , и удалить файл с адмики на виполнение запросов с сайта Mstivoj (26 Jan 2015 в 18:47) Engine, От имени Создателя можно и запросы выполнять с Админки таблы заливать шеллы и так далее базу снести всё что угодно всегда считал это лишним в Админке :D Mstivoj (26 Jan 2015 в 18:48) LenD, Там не только файл запросов лишний... Владони (26 Jan 2015 в 18:49) Engine, дыра у тебя в голове .лол. LenD (26 Jan 2015 в 18:51) Mstivoj, хм.... Что если полностю админку запиреть ?) biket (26 Jan 2015 в 18:58) --Цитата-- Engine (26 Jan 2015 в 18:36): Dreamer, движек подвержен cfrs. Можно от имени создателя выполнять любые действия. Так что это дыра ---------- Engine, Это не дыра, а возможность. Вопрос в том, нужна ли она. Ты еще скажи, что имея логин и пароль админа mysql есть возможность снести сайт и это дыра. LenD (26 Jan 2015 в 18:59) biket, и что с ней сделать ? biket (26 Jan 2015 в 19:03) LenD, С возможностью? Убрать, если она вам точно не нужна. LenD (26 Jan 2015 в 19:03) biket, какой за ние файл отвечает ? Ищи какая версия лучше на ваше мнение !? biket (26 Jan 2015 в 19:12) LenD, Файлы mysql.php и tables.php Лучшая версия еще не вышла LenD (26 Jan 2015 в 19:16) biket, ну какая самая оптимальная ? Скиталец (26 Jan 2015 в 20:03) По поводу xsrf движок нагружен записями в сессию поэтому сдвинуть её впринципе не сложно, другое дело найти двиг где этого сделать невозможно... автору попробуй dcms 677 вроде норм SubZero (26 Jan 2015 в 20:13) все версии по своиму хороши . смотря что ты хочешь .Если хочешь что серьезное открыть то самопись закажи Engine (26 Jan 2015 в 20:37) Владони, иди пасись тролль Engine (26 Jan 2015 в 20:38) --Цитата-- LenD (26 Jan 2015 в 18:45): Engine, так а что если взять поставить пасс на админку , и удалить файл с адмики на виполнение запросов с сайта ---------- LenD, не поможет LenD (26 Jan 2015 в 20:45) Скиталец, защита от кредитора тоже не спасёт ? Владони (26 Jan 2015 в 21:23) Engine, иди уроки учи \"дырко чел\" Скиталец (26 Jan 2015 в 21:31) --Цитата-- Владони (26 Jan 2015 в 21:23): Engine, иди уроки учи \"дырко чел\" ---------- Владони, Ошибочка с клубвм дырко кодеры не выходили зато что кассается тебя меня терзают смутные сомнения это не тебя я за попытку продать чужой двиг сносил пару раз? Скиталец (26 Jan 2015 в 21:33) --Цитата-- Engine (26 Jan 2015 в 20:38): LenD, не поможет ---------- Engine, Нет ну почему теритически можно через розетку запитать пароль и правами как то сиграть Владони (26 Jan 2015 в 21:36) Скиталец, чего чего,я продавал двиг,смешно,а доки где что это был именно я,или бан за клевету! Скиталец (26 Jan 2015 в 21:39) --Цитата-- LenD (26 Jan 2015 в 20:45): Скиталец, защита от кредитора тоже не спасёт ? ---------- LenD, Незнаю я её не видел... но вряд ли понимаешь это не та язва которую защитой закрыть можно... нет. конечно есть сервера где правами cmod можно ограничивать но я кроме итхост. таких даж незнаю а он бажный сессию даже на джоне сдвигают так что вряд ли тут нужно глубинно яп изучать я даже незнаю чем помочь у самого знаний не хватает но я стараюсь как можно больше разгружать браузеры и оптимизация запросов Engine (26 Jan 2015 в 21:44) --Цитата-- Скиталец (26 Jan 2015 в 21:33): Engine, Нет ну почему теритически можно через розетку запитать пароль и правами как то сиграть ---------- Скиталец, ну если только так. Но все равно, разговор шел вроде как про дыру в разделе информации на стороне админа Скиталец (26 Jan 2015 в 21:49) --Цитата-- Владони (26 Jan 2015 в 21:36): Скиталец, чего чего,я продавал двиг,смешно,а доки где что это был именно я,или бан за клевету! ---------- Владони, И как ты себе это видишь? я сейчас начну бегать по сайтам и искать? и потом я вроде не сказал что это точно ты был но ник очень похож... Владони (26 Jan 2015 в 21:53) Скиталец, этим ником пользуюсь только здесь,на других сижу совсем с другого ника,и ещё барыжнечеством не занимаюсь и не навижу таких удотов,так как сам попадал на пабл! Скиталец (26 Jan 2015 в 21:57) Владони, Ну так и почет. тебе значит какие проблеммы? vozakov (7 Jun 2015 в 16:09) говорят все они с дырками :D LenD (7 Jun 2015 в 16:41) vozakov, правду )) vozakov (7 Jun 2015 в 17:00) --Цитата-- LenD (7 Jun 2015 в 16:41): vozakov, правду )) ---------- LenD, может и правду ) Источник: http://www.dcms-social.ru/forum/20/44/57236/