Уязвимость в 6-ой ветке DCMS | Пропатченно
1. Андрей (29.05.2011 / 19:59)И так, вот что пришло всем зарегистрированным пользователям на сайте DCMS.SU
В связи с обнародованными уязвимостями 6 версии движка, которыми могут воспользоваться модераторы, выложены патчи для версий 6.6.4 и 6.7.7:А теперь собственно вопрос ко всем "кулхацкерам" которые орали что уязвимостей нет, ребята где же вы были то?
http://dcms.su/files/.downloads/DCMS_Relizy/Patchi/
Архивы с релизами также обновлены.
К чему эта тема я не знаю, наверно для того чтобы вы обновились.
2. fanatos (29.05.2011 / 20:48)
админы под наркотЭ
3. Sonikflame (29.05.2011 / 21:21)
Не пора ли перейти на другой двиг?
4. fanatos (29.05.2011 / 21:28)
джон например
5. Женя (29.05.2011 / 22:38)
И как это оф сайт не ломали...
6. Олег (29.05.2011 / 22:53)
Уязвимости везде бывали, и в вордпрессах, и в дле, и никто же не говорит что они дырявые, на данный момент все как бы надежно, но никто не гарантирует что не вылезет какой нибудь баг если поискать ну скажем чуть лучше чем обычно.
7. Андрей (30.05.2011 / 02:01)
Вид уязвимости "SQL injection"))
8. Юрий (30.05.2011 / 07:31)
Разработчик молодец конечно , делает свою работу. Но зря, убейте двиг и живите счастливо гг
9. KOZZ (30.05.2011 / 07:40)
разработчик молодец, речи нет
конечно плохо что она вообще была, но раз исправляет - то молодец
Добавлено через 00:35 сек.
P.S: качаем патч, узнаем где дыра, и ломаем еще не обновленные сайты
10. Сaшa (30.05.2011 / 09:15)
eGo (30 Мая 2011 / 07:40)
разработчик молодец, речи нет
конечно плохо что она вообще была, но раз исправляет - то молодец
Добавлено через 00:35 сек.
P.S: качаем патч, узнаем где дыра, и ломаем еще не обновленные сайты
хороша идея
11. Дмитрий (30.05.2011 / 09:19)
> уязвимостями ... , которыми могут воспользоваться модераторы,
12. Mafia (30.05.2011 / 10:15)
если ты супер модератор то можно воспользоваться уязвимостью, а если простой пользователь ничего не сделаешь
Добавлено через 02:04 сек.
Faint (29 Мая 2011 / 22:38)Щас 7ка стоит, раньше об ней не знали, да и она не так опасна если нет прав супер модера
И как это оф сайт не ломали...
13. Данис (30.05.2011 / 12:35)
Это разве уязвимость ?! Я давно это у себя подправил. Главное это админ ,а все о стальное мелочи. Те кто любит обсирать dcms попробуйте движок получше сделать с таким же функционалом ,а я гляну что получится. Мегакодеры бл...
14. Андрей (30.05.2011 / 12:50)
9. eGo, правильно мыслишь)) у меня как раз на пару сайтах остались права супермодера))
15. Валерий (30.05.2011 / 13:02)
13, глупая логика на самом деле.. Если человеку не нравится фильм, он же его не смотрит, и говорит, что фильм - ***.. Ты в ответ скажешь: "Попробуй лучше сними"? Чтож теперь, плохие фильмы не обсерать?
16. Женя (30.05.2011 / 13:28)
Я лично думаю любой труд стоит уважения. Да у всех есть недостатки. И самая хорошая каждому cms будет написанная своими руками...
Автор много времени тратит на неё и баги у всех есть в коде и за частую самые смешные и мелочные...
17. Илья (30.05.2011 / 14:20)
eGo (30 Мая 2011 / 07:40)
разработчик молодец, речи нет
конечно плохо что она вообще была, но раз исправляет - то молодец
Добавлено через 00:35 сек.
P.S: качаем патч, узнаем где дыра, и ломаем еще не обновленные сайты
Очищаем вап от г....на?
18. Валерий (02.06.2011 / 14:57)
18 ты бредишь
19. delete (02.06.2011 / 15:56)
Бездумная лесть, только вредит проекту. Не стоит прикрываться якобы уважением к автору, а на самом деле наплевательству на его и его работу. Любая критика, только на пользу проекту. И только полный кретин будит принимать подобную критику за оскарбление.
Для примера можно взять Вап-Мотор, сколько было вылето оскарблений и как на сам двиг и как на Саню. И что Саша обиделся? Нет! Он учился на своих ошибках, совершенствовался. И теперь ни кто уже не скажит, что у него руки кривые, или у РотораЦМС какие то проблемы
Вот так и зарабатывается уважение, а не криками, "напишите сами лучше, если не нравится". Учитесь на своих ошибках, и ни когда не обижайтесь на критеку, она только на пользу.
20. Удаленный (02.06.2011 / 16:13)
по моему дкмс был уг с момента появления и по сей день
21. delete (02.06.2011 / 16:19)
22. tikus.pro, если в ответ на найденые ошибки говорить сами вы г... то естественно изменений не будит
22. Удаленный (02.06.2011 / 16:50)
23, да ощущение такое складывается что вместо того чтобы двиг поднимать на новый уровень, автор его опускает. чисто моё имхо. даже фанаты этого двига уже начинают об этом говорить.
23. Игорь (04.06.2011 / 09:22)
Обо..рали Двиг и Автора в том числе!
В принципе Я ничего лучшего и неожидал от этого Сайта Супер-Мего Мастеров!
Тут чё сайт Хакеров или Мастеров! Взломщики нашлись! Если охота вы..бнуться,то выйди на улицу,плюнь на асфальт и подними тут же,если так Крут!
24. Влад (08.07.2011 / 02:29)
21. Одинец Денис,
http://visavi.net/news/index.php?act=read&id=159&
25. markiz (08.07.2011 / 07:05)
Насколько мне известно,десуря(админ дсмс) в добавок еще и кидало!
Не просите только доки,кто тут давно,помнит,как одного чела на 10 000 рублей «нагрел».Чем это история закончилась история умалчивает,но факт имел место быть.
26. markiz (08.07.2011 / 07:33)
Извиняюсь,что не по теме,но я только по этой причене не ставил этот двиг и людям его не рекомендовал,а судя по названию темы я правильно делал.
27. Валерий (08.07.2011 / 12:16)
markiz (8 Июля 2011 / 12:05)
Насколько мне известно,десуря(админ дсмс) в добавок еще и кидало!
Не просите только доки,кто тут давно,помнит,как одного чела на 10 000 рублей «нагрел».Чем это история закончилась история умалчивает,но факт имел место быть.
Я уже пару лет на дцмс зареган.. тут ещё дольше, но такой истории не припоминаю
28. Юрий (08.07.2011 / 12:23)
Было такое, я подтверждаю. Он еще тогда себе ноут на наварованное купил гг
29. markiz (08.07.2011 / 14:12)
valerik (8 Июля 2011 / 12:16)Эта тема даже закреплена была в разделе "Общение" что десуря Кидало,жаль тогда укпде не было.а то он там достойное место занимал бы.
Я уже пару лет на дцмс зареган.. тут ещё дольше, но такой истории не припоминаю
Ваван кстати её и закрепил,он тогда конкретно десуре вопрос задал,было это или нет.Его невнятные ответы и отмазки подтверждали что он кидло и видимо он Вантузу нажаловался,тема бесследно исчезла.
URL: https://visavi.net/topics/21965