Главное меню

Войти

максимальный онлайн: 21
(Пользователи: 4, Гости: 17)
17 Окт 2007 15:32

e107.org скомпрометирован

На днях официальный сайт е107 был взломан.

И смешно, и грустно. Сайт e107.org был взломан при помощи того самого эксплойта, из-за которого на днях в срочном порядке была выпущена версия 0.7.17 с призывом срочно и поголовно обновится. К сожалению себя авторы обезопасить не успели.

Весьма самотверженный поступок - в первую очередь заботились о своих пользователях, но вот репутация в результате пострадала.

Последний день авторы провели, борясь с последствиями взлома. Кажется, вычистили все, но никогда нельзя знать наперед. Если хак повторится, будут применяться более радикальные меры.

Да, в zip-файле был бэкдор. Естественно, не сами разработчики положили его в официальный релиз. Когда сайт был взломан, хакеры загрузили архив с вредоносным кодом и подменили ссылку на скачивание. Бекдор был только в zip-архиве с полной инсталляцией версии 0.7.17, если вы обновлялись с помощью этого архива, скачайте его заново с сайта sourceforge и переобновитесь.

И еще несколько тезисов от разработчиков:

* Версия 0.7.17 безопасна от подобных атак. Мы планируем версию .18 на днях, но у нас нет планов немедленно выпустить её.

* Когда вы скачиваете новую версию е107, убедитесь что качаете с сайта sourceforge.net. Раньше мы размещали файлы локально на e107.org, но с теперь этому пришел конец. Если вам предлагается скачать файл с других сайтов, отличных от sourceforge.net., не делайте этого.

Если вы заметили что-то необычное с сайтом e107.org или вашим сайтом, или у вас просто специфический вопрос, обращайтесь напрямую к разработчику McFly. Будте терпеливы, он не резиновый, вопросы решает по мере поступления.

Обновление безопастности e107 0.7.17 (обновлено)

Недавно авторы е107 были неприятно удивлены наличием в е107 возможности эксплойта. Эта ошибка присутствует во всех версиях линейки 0.7. Поэтому необходимо немедленно обновить все сайты, использующие е107.

Если вы не можете обновится из-за множественных собственноручных изменений в ядре е107, обратитесь напрямую к авторам - они помогут исправить только необходимые куски кода.

Сообщите об этой новости всем, использующим движок е107.

Кроме того, в новую версию е107 включена автоматическая проверка обновлений. Она была и раньше, но основывалась на RSS Feed с SourceForge (которая, видимо, не работала). Новая версия проверяет файлы непосредственно на e107.org и будет содержать информацию о самых последних релизах. Информация о новой версии будет отображаться в админ-панели.

Как всегда, сделайте копию файлов и БД перед обновлением. Сообщайте о проблемах с обновлением на официальном сайте e107.

Для обновления просто замените файлы на сервере файлами из архива. Обновления БД не требуется.

Полный список исправлений (англ) -ссылка-

Файлы обновлений на официальном сайте -ссылка-

Официальный релиз e107 v.0.7.16 (Обновлено)

Официальный сайт е107 так редко радует новостями, что я практически перестал его посещать, поэтому новость о выходе новой версии v.0.7.16 публикуется с запозданием.

Новая версия v.0.7.16 как всегда радует (?) нас исправлением тонны багов и дыр в безопасности. Разработчики как всегда настоятельно рекомендуют обновится и сделать копию всего перед обновлением.

В данной версии нет изменений в БД, просто замените файлы. Список изменений - на официальном сайте -ссылка-

Скачать движок вы так же можете со страницы загрузок на официальном сайте е107 -ссылка- или у нас на сайте в разделе "Файлы".

Обновлено
Локализация:
UTF-8
Win-1251

Обновление 0.8 - грядущие изменения

В то время, как версия 0.8 обретает форму, команда разработчиков решила рассказать о значительных технических изменениях, запланированных на релиз 0.8. Эти изменения могут повлиять на сервер или содержимое, так что можете начинать готовится прямо сейчас.

PHP 5.x будет минимально поддерживаемой версией - в настоящее время очень мало пользователей не имеет возможности использовать версию PHP5 и это число уменьшается. PHP4 уже более года не поддерживается авторами и поэтому разработчики е107 не видят более смысла писать на ней. Это потребует убрать некоторые константы в коде и даст больше возможностей для интеграции сторонних приложений.

Все данные будут в UTF-8, доступ к БД так же будет осуществляться на UTF-8. Многие сайты уже используют эту кодировку, однако будут предоставлены инструменты для переноса данных в 0.8.

Двоичные данные больше не будут храниться в БД, в любом случае этим почти не пользовались.В 0.8 все закачки/загрузки будут храниться в виде файлов.

Минимальной версией MySQL будет 4.1

Изложенные изменения касаются сервера и БД. Другие интересные изменения и новинки - на странице в вики

Ну и как всегда - ничего о сроках выхода 0.8. В любом случае, хоть какая-то новость за прошедшие полгода.

Официальный релиз e107 v.0.7.15 (Обновлено)

Не прошло и месяца с момента выхода прошлого релиза, как вышла в свет версия 0.7.15 с исправлениями обнаруженных за это время ошибок и серьезной уязвимости в безопасности, а также проведена некоторая оптимизация работы с БД. Не может не радовать то, что 7я ветка не заброшена и ее развитие продолжается в качестве стабильной.


Полный список изменений: -ссылка- .

Как всегда, скачать можно на официальном сайте -ссылка- или уже локализованиую версию с нашего сайта - -ссылка- .

Локализация - в меню справа "Последние версии локализации e107".

Обновлено: Несколько недочетов были найдены со времени последнего обновления.

Первое - изображения на сайте не отображаются так, как ожидалось. Для исправления обновите настройки видимости изображений в админзоне - изображения.

Второе касается только тех, кто использует расширенные поля пользователей при регистрации на сайте. Проблема заключается в том, что значение расширенных полей не сохраняется при регистрации. Необходимо обновить файл signup.php с официального CVS или по -ссылка-

Поиск e107 по-русски

Последняя версия

Последние версии локализации e107

UTF-8:
e107 0.7.16 (release)
e107 0.7.x (svn)
Обновлено: 25.09.2009

Windows-1251:
e107 0.7.16 (release)
e107 0.7.x (svn)
Обновлено: 25.09.2009

e107russian.sourceforge.net