Тема: Dcms-Social v2.1 fix XSS (WAP/WEB мастеру/Разработчикам) Death_pp_ua (28 Sep 2017 в 13:48) Станиславский сказал бы не верю ))) Sto56 (28 Sep 2017 в 15:26) Death_pp_ua, Мне пофигу, че бы он сказал)) У кого глаза и мозги есть - увидят)) skorpio (28 Sep 2017 в 16:17) Новости юзеры почта. Баги косяки. Почту могут постороннии люди читать. [i]Добавлено:[/i] В версии 1.8.3 и возможно в других Sto56 (28 Sep 2017 в 16:20) skorpio, Почта исправлена. В новостях и юзерах какие баги? skorpio (28 Sep 2017 в 16:22) sto56, Непомню. Там еще личные файлы фото и еще что то. Sto56 (28 Sep 2017 в 16:24) skorpio, В личных файлах тоже исправлено. [i]Добавлено:[/i] Фото тоже. skorpio (28 Sep 2017 в 16:25) sto56, А антидосс Sto56 (28 Sep 2017 в 16:26) skorpio, Про антидос не вкурсе. Объясни в чем проблема, исправим. skorpio (28 Sep 2017 в 16:27) sto56, Он нерабочий был:) Sto56 (28 Sep 2017 в 16:29) skorpio, Спасибо за инфу :) Если еще что-то знаешь про баги/язвы - пиши, будем исправлять :) skorpio (28 Sep 2017 в 16:32) sto56, Возможно и напишу. Так как пофиг. Всеравно забил на него. Может школота меньше будет \"ломать\" сайты. Фотоальбомы сносить и тд. Sto56 (28 Sep 2017 в 16:38) skorpio, Я тоже сайт на социале не держу, просто смотрю, что ломают всех, налево и направо, да и сам проект встал намертво.. Я и решил им заняться, может кому то социал еще нужен. skorpio (28 Sep 2017 в 16:41) sto56, Ну да. Еще вроде держут. Копии штампуют. Недавно пробежался. Посмотрел. Унекоторых даже почту прочитал :D Sto56 (28 Sep 2017 в 16:42) skorpio, Гг :D Ай не хорошо :D skorpio (28 Sep 2017 в 16:50) sto56, В лучшем счете код переписать. Но это моё мнение. Sto56 (28 Sep 2017 в 16:52) skorpio, Это само собой, но нужно сначала убрать все баги и язвы, которые никто, из разработчиков, не хочет убрать или не может. Факт на лицо. skorpio (28 Sep 2017 в 16:54) sto56, Ну удачи Sto56 (28 Sep 2017 в 16:56) skorpio, Спасибо. Staf_777 (28 Sep 2017 в 22:16) Первый человек,который РЕАЛЬНО что то начал делать,а не просто трындеть.Удачи в развитии друг. Sto56 (29 Sep 2017 в 18:55) Staf_777, Спасибо. Death_pp_ua (29 Sep 2017 в 21:41) sto56, ну ну... Sto56 (2 Oct 2017 в 17:20) Ап redboys (2 Oct 2017 в 18:27) [мат] нечего новогго. в нем что нового ? убрал чтото и все мы самми бы убралибы что убрано, новое версия это когда добавлено новое или зашешена старая Sto56 (2 Oct 2017 в 20:50) redboys, Это мне говорит человек,который даже не знает,что такое XSS? :D Вот тема,доказательство - https://dcms-social.ru/forum/13/3/61889/ Dreamer (2 Oct 2017 в 21:37) --Цитата-- redboys (2 Oct 2017 в 18:27): [мат] нечего новогго. в нем что нового ? убрал чтото и все мы самми бы убралибы что убрано, новое версия это когда добавлено новое или зашешена старая ---------- redboys, Без матов. SimptomFD (2 Oct 2017 в 23:26) Ковырять весь скрипт нету времени. Пробежался по парочке файлов, ты не замахался каждый файл изменять?) Sto56 (2 Oct 2017 в 23:28) SimptomFD, Да не особо) SimptomFD (2 Oct 2017 в 23:33) sto56, Отсутствие пробелов в пол экрана радует) Sto56 (2 Oct 2017 в 23:34) SimptomFD, Ты про читабельность кода?) SimptomFD (2 Oct 2017 в 23:46) sto56, Она самая. Sto56 (2 Oct 2017 в 23:50) SimptomFD, Конечно, это надо делать.Но, блин.Не помню в каком файле, решил пробелы поубирать - через 10 минут этого злодеяния,думал, что глазам мои, больше света белого не увидят.Стараюсь убирать эту шнягу постепенно, т.е. в каком-то файле ковыряюсь, заоодно его, в более-менее, нормальнй вид стараюсь привести. kantry (3 Oct 2017 в 16:48) sto56, в Notepadd ++ должна быть возможность - remote empty line, не говоря уже про нормальные IDE. redboys (3 Oct 2017 в 20:22) sto56, переводить ненадо ты что сделал в твоем версии скажи что добавиль а те указыные были в привидушем версии убрано ты вообше чужую работу не показывай как свою, чайник ты себя профиим ненадо показывать, насчет меня про xss чисто для обсуждения открыл,тему я не профи но понемаю что вижу Sto56 (3 Oct 2017 в 20:39) redboys, Серьезно убрали?А ну, установи себе версию 1.9.9, я в два пятнадцать куки твои украду, любой файл и папку в фотоальбомах снесу и в личных файлах снесу+почту любого юзера прочитаю.Закрой свой рот паганый, лучше у мамки денег возьми, леденцов купи.Соси и не психуй.Нихрена ты не понимаешь, убожество.Срыгнул с темы.Как меня бесят такие люди, как этот красный парень.Не нравится?Мимо идем.Срать надо в туалете,а не в теме. [i]Добавлено:[/i] redboys, Лучше русский учи, а не с дядьками большими спорь. [i]Добавлено:[/i] Админы, вы нахрена вообще здесь сидите?Банан дайте этому выродку.Не видите, он неадекват полный,провокатор сука. Оброк (3 Oct 2017 в 21:01) redboys, Упс, уважаемый! А что тебя собственно одолело... Пока кто то делает для людей, ты сидя на жопе катаешь питишные возмущалки. Пацан всё верно делает: язвы кроються, прцесс идёт... Можешь лучше... Жду публикации о твоих достижениях...)) redboys (3 Oct 2017 в 21:03) sto56, гавновоз что то ты воняеш , памперсы сменять тебе пара воняеш гавноест гавно [i]Добавлено:[/i] Оброк, Оброк, аты жопа лиз тебе недовали говорить с говновым ртом я только суть спрашиваю что было изменено в его какбы новом версии Sto56 (3 Oct 2017 в 21:06) redboys, Так я и знал :D Спокойной ночи малыши смотри и в люлю, деточка :D redboys (3 Oct 2017 в 21:08) sto56, sto56, сранка что добавил нового в новой версии или что зашитил говори нато пошол Оброк (3 Oct 2017 в 21:11) redboys, Слышь ты, тупорылая вопрошалка...)) Специально для таких как ты недоразвитых линк на релиз есть. Скачай и вопрошайся, или в коде думка заплутала...)) Айкью хватат ток на тупорылый тролинг... Sto56 (3 Oct 2017 в 21:11) redboys, Ты, слеподыр тухлый, тему читай, там все написано. И вообще нах пошел, для выблюдков ничего не объясняю Оброк (3 Oct 2017 в 21:16) --Цитата-- Sto56 (3 Oct 2017 в 21:11): redboys, Ты, слеподыр тухлый, тему читай, там все написано. И вообще нах пошел, для выблюдков ничего не объясняю ---------- sto56, Привет. Не ведись на этих птенчиков. Его по ходу из роддома в авоське несли...)) Пощупать код не может, он может токо ЧЁ...)) Sto56 (3 Oct 2017 в 21:18) Оброк, Привет.Да бесят такие персонажи.Сами ниче не могут, зато орут громче всех. Оброк (3 Oct 2017 в 21:21) sto56, Это ты в самое то подметил Персонаж ещё тот...)) Так нет что бы код посмотреть, тупит как стадо валенков...)) Sto56 (3 Oct 2017 в 21:23) Оброк, А зачем код то смотреть, можно же просто насрать и уйти) redboys (3 Oct 2017 в 21:23) Оброк, одинтоже мудак мне обесняет свою тупость , ты мудак говори засебя , с другого ника как двое мне отвечать ненадо [i]Добавлено:[/i] Оброк, коде почти нет изменения для улучшения или нового Оброк (3 Oct 2017 в 21:25) --Цитата-- Sto56 (3 Oct 2017 в 21:23): Оброк, А зачем код то смотреть, можно же просто насрать и уйти) ---------- sto56, По ходу у него судьба такая...)) Диагноз - недержание КАК-КАК...)) Sto56 (3 Oct 2017 в 21:25) redboys, Так пошел нах из темы, в твоих ответах гнилых не нуждаюсь, чепуха тухлая [i]Добавлено:[/i] Оброк, Точно :D Оброк (3 Oct 2017 в 21:28) redboys, Изменения в коде есть. И даже не надо быть семи пядей во лбу что бы это заметить. redboys (3 Oct 2017 в 21:28) Оброк, ладно ты умный главное верь этому и всегда говори что остальные дураки посмотрем до куда пойдеш, и меня не забудь ладно что я дурак ладно. если утебя голова наместе поймеш если не понел сначить молодец ты [i]Добавлено:[/i] sto56, ты чмо и все а я просто так неговорю [i]Добавлено:[/i] Оброк, если есть это тебе может кажется а кажется это не хорошо Sto56 (3 Oct 2017 в 21:31) redboys, Всё, нахуй из темы, дичь. redboys (3 Oct 2017 в 21:32) sto56, сдесь мусором ненадо бросать, не сори твой хрен не новая версия Оброк (3 Oct 2017 в 21:33) redboys, Ты не остальные, не преувеличивай свою значимость. Куда дойду, туда и дойду... Но ты идёшь сейчас туда, откуда я давно вернулся...)) Очевидное не скроешь. Качни релиз и разбуй глаза. Sto56 (3 Oct 2017 в 21:33) redboys, Завидуй молча redboys (3 Oct 2017 в 21:34) что нового сделал просил ответь, Закрыты XSS в bb-кодах Закрыты XSS в личных файлах Закрыты XSS в фото-альбомах Закрыты XSS в почте там нечего нового для улучшения плохого Sto56 (3 Oct 2017 в 21:35) redboys, Ты дегенерат?По ходу да, раз считаешь не значимым, такие вещи, как закрытие язв. redboys (3 Oct 2017 в 21:36) Оброк, всетаки не понел мои слова но поймеш , ты сам еше ребенок головой, взрослый понел бы [i]Добавлено:[/i] sto56, еслибы бы ты что небудь делал и еслибы ты былбы профи, несталбы сдесь оправдываться, и тут оскарблять , это твой сушность, правый человек не нуждается в оправдании, и умом ты не блестиш Оброк (3 Oct 2017 в 21:43) --Цитата-- redboys (3 Oct 2017 в 21:36): Оброк, всетаки не понел мои слова но поймеш , ты сам еше ребенок головой, взрослый понел бы [i]Добавлено:[/i] sto56, еслибы бы ты что небудь делал и еслибы ты былбы профи, несталбы сдесь оправдываться, и тут оскарблять , это твой сушность, правый человек не нуждается в оправдании, и умом ты не блестиш ---------- redboys, Ага, я ещё тот ребёнок, покачай меня заодно и по большому сходишь...)) Так твои слова имеют потаённый смысл. Ты таинственный троль - философ - кодировщик...)) Почему так... Да потому что у тя релиз под носом А ты балкон валишь вместо - скачать, распаковать. Вывод или или... Или ты троль или ноль по коду. redboys (3 Oct 2017 в 21:45) Оброк, спасибо тебе давай далше говори вытаскивай из себя все ты запитые ставь ато тебя качая в тувалет получается вместе , ты из запада похоже, я натурал неголубой я женшин качаю в постели :) Оброк (3 Oct 2017 в 21:48) --Цитата-- Sto56 (3 Oct 2017 в 21:35): redboys, Ты дегенерат?По ходу да, раз считаешь не значимым, такие вещи, как закрытие язв. ---------- sto56, Для таких как он, даже слово язва космос...)) Ты видишь он неадекват... Неадекват с интересным будущим в огрызках сайта...)) Sto56 (3 Oct 2017 в 21:50) redboys, Во первых - я не оправдываюсь, а говорю о том, что делаю и что планирую делать. Во вторых - мой ум, поумнее твоего будет. В третьих - я просто так никого не оскорбляю.Ты сам начал срать в теме и меня дерьмом обливать. И в четвертых - я не собираюсь доводить до твоего \"ума\" очевидные вещи, сам должен их понимать.Уходи из темы, нет абсолютно никакого желание общаться с такой породой людей как ты. Оброк (3 Oct 2017 в 21:52) redboys, А ты где нибудь видел голубого натурала...)) Эво то тя торкнуло там...)) Sto56 (3 Oct 2017 в 21:53) --Цитата-- Оброк (3 Oct 2017 в 21:48): sto56, Для таких как он, даже слово язва космос...)) Ты видишь он неадекват... Неадекват с интересным будущим в огрызках сайта...)) ---------- Оброк, Во во, прям в точку )) Dreamer (3 Oct 2017 в 21:59) Провокация, оффтоп, флуд. .бан. Sto56 (3 Oct 2017 в 22:00) Dreamer, Сори, это этот упырь меня выбесил.Сам-же видел, это шкальник неадекватный. Dreamer (3 Oct 2017 в 22:04) sto56, Провокатора наказал, тему почистил, пишем только по теме. Gopata (24 Oct 2017 в 22:35) sto56, код в студию где ты хсс нашёл)))) Death_pp_ua (25 Oct 2017 в 11:17) --Цитата-- Gopata (24 Oct 2017 в 22:35): sto56, код в студию где ты хсс нашёл)))) ---------- Gopata, он них ненашол) Оброк (25 Oct 2017 в 14:03) --Цитата-- Gopata (24 Oct 2017 в 22:35): sto56, код в студию где ты хсс нашёл)))) ---------- Gopata, Опа, Якубович из под кепки...)) Код в студию, сектор приз, на машине уезжаем...)) Шо ты пецалками сыпиш... Халявы хо...)) Ручками ищем, с расстановкой думаем. Тогда возможно...)) Язвы есть, на слабо не купишь. Sto56 (25 Oct 2017 в 15:26) --Цитата-- Gopata (24 Oct 2017 в 22:35): sto56, код в студию где ты хсс нашёл)))) ---------- Gopata, А лимузин с тёлками тебе к дому не подогнать? :D Губёнку закатай, умних херов)) [i]Добавлено:[/i] Death_pp_ua, Ты ваще нах послан, мразь дырявая))) Gopata (25 Oct 2017 в 19:43) sto56, сайт нахуй продай знающим людям ты уже долго дрочишь над дкмс социальом)))) устаревшие коды условие уже не актуальна да вообще дкмс уже мёртвые сезон пора дкмс переводит да cms итд сайт завис в 2013году ты не хуя не понимаешь в коде такой двик не каму нахуй не нужен кароче продай сайт а то вообще угробишь проект не твое это и точка. Gopata (25 Oct 2017 в 20:45) <? В следующем релизе, будет сделан уклон на графику и дизайн сайта. Всем удачи \"ебат мой хуй где выдано чтобы ветки выходили по дизайну)))) css знаем а в коде нема))) ты с сперва оф сайта дизайн нормально сделай или ты косаглазый?.:D ?> Sto56 (25 Oct 2017 в 21:27) Gopata, Нахуй послан)) Gopata (25 Oct 2017 в 21:31) sto56, посаси у меня >:-D Sto56 (25 Oct 2017 в 21:32) --Цитата-- Gopata (25 Oct 2017 в 21:31): sto56, посаси у меня >:-D ---------- Gopata, Иди русский учи, чмо ебаное))Вякает собака из будки, не зная слова гав))) Gopata (25 Oct 2017 в 21:35) sto56, мандалошка себись нахуй лысога гонять))) Sto56 (25 Oct 2017 в 21:36) --Цитата-- Gopata (25 Oct 2017 в 21:35): sto56, мандалошка себись нахуй лысога гонять))) ---------- Gopata, Уберите эту гниду необразованную отсюда, а то у меня орфографический инфаркт случится :D И да, спасибо за пиар моего проекта, сучка))) Gopata (25 Oct 2017 в 21:42) sto56, выпий валиряночки нахуй тебе не проектом надо заниматься а хуйарит себе гроб сегодня или завтра сдохнишь вед а хули))) Ghhgvhgv (26 Oct 2017 в 07:35) Чмочники)))) Sto56 (26 Oct 2017 в 17:54) --Цитата-- Ghhgvhgv (26 Oct 2017 в 07:35): Чмочники)))) ---------- Ghhgvhgv, Завидуй молча, чёрт мыльный))) Dreamer (26 Oct 2017 в 22:45) --Цитата-- Ghhgvhgv (26 Oct 2017 в 07:35): Чмочники)))) ---------- Ghhgvhgv, Бан. Источник: http://www.dcms-social.ru/forum/20/47/62229/