У Вас не удалена папка /install/?
Хакеры идут к Вам!!!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
stwan
Знаток
 
stwan's Avatar
Default [Админам] vBulletin Security Patch for vBulletin 3.8.7 & 4.0 - 4.2 (Suite & Forum) - 06/07/2012 16

A recent vBulletin report indicated that there was a potential exploit vector in flood protection. Once the cause of the issue was isolated, code changes were made to eliminate the reported threat.

This issue affects BOTH vBulletin 3 and vBulletin 4 (Suite & Forum).

A patch has been issued for vBulletin 3.8.7 through 4.2.

To improve the security of your vBulletin 4 installation, please download the patch from the members area of vBulletin: http://members.vbulletin.com/

The standard upgrade process for a patch level release is:
  1. Download the patch for the version of vBulletin you're currently running from https://members.vbulletin.com/patches.php.
  2. Extract the vBulletin patch files from the zip file.
  3. Upload the patch files to your server, overwriting the old files.
Advanced Users:

Files updated in the patch for vBulletin 3.8.7 * 4.0 - 4.1.12 (Suite & Forum).
  • includes/class_dm_threadpost.php
  • includes/class_floodcheck.php
  • includes/version_vbulletin.php
Files updated in the patch for vBulletin 4.2 (Suite & Forum).
  • includes/adminfunctions.php
  • includes/class_dm_threadpost.php
  • includes/class_floodcheck.php
  • includes/class_upgrade_420a1.php
  • install/init.php
  • install/mysql-schema.php
  • vb/activitystream/populate/forum/thread.php
  • includes/version_vbulletin.php

https://www.vbulletin.com/forum/show...um)-06-07-2012
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
xorex
Эксперт
vBSponsor
 
xorex's Avatar
Lightbulb [Админам] vbulletin 3.8.7 PL3 - 4.2 PL1 29

Выкладываю патчи (только патчи) для всех линеек включая mobile версию для 3.8.х

плюс бонус, инструкция как в ручную обновить тройку, пригодится тем у кого много измененных файлов да и просто для информации что где и как поменялось от последней версии 3.8.7 PL2

P.S Для тройки не только эти файлы изменены

Quote:
includes/class_dm_threadpost.php
includes/class_floodcheck.php
includes/version_vbulletin.php
так же есть не слабые изменения в

Quote:
includes/functions.php
includes/init.php
В общем всю инфу об изменениях найдете внутри архива

vbsupport security patch 38PL3 42PL1 (653.9 Кб)
 
Old  
eska
Специалист
 
eska's Avatar
Default 0

Quote:
Originally Posted by xorex View Post
P.S Для тройки не только эти файлы изменены
Однако они рекомендуют обновлять только три этих файла.
 
Old  
xorex
Эксперт
vBSponsor
 
xorex's Avatar
Default 0

Quote:
Originally Posted by eska View Post
Однако они рекомендуют обновлять только три этих файла.
Если вы посмотрите последний языковой файл то там уже фигурируют 10-15 имен тех кто лазил в код включая китайцев и корейцев (судя по никам) вместо привычных 1-2ух, поэтому осмелюсь предположить они и сами то не в курсе до конца кто что правил взять тот же самый файл class_core.php который в патче есть но остался без изменений.

кстати если вас не парит опция белого списка для которой они добавили возможность отключениея

можете и не менять ничего в файлах

includes/functions.php
includes/init.php

Last edited by xorex : 06-08-2012 at 02:50 PM.
 
Old  
eska
Специалист
 
eska's Avatar
Default 1

Quote:
Originally Posted by xorex View Post
было

Code:
opt="timezoneoffset"
стало

Code:
opt="tioneoffset"
как вы думаете где правильно ?
Не нашел нигде tioneoffset для 3.8.7, о чем речь?
 
Old  
xorex
Эксперт
vBSponsor
 
xorex's Avatar
Default 0

eska, Точняк, это мой косяк, дело все в том что там фигурировал пользователь mez так вот когда я затирал левые ники что бы нормально можно было сравнить файлы (из за тучи новых ников два файла можно было сравнивать неделю без затирки левака), естестно часть этой (только этой) переменной убило и в итоге я ее посчитал за баг :/ В общем все еще перепроверил, все ок.
 
Old  
TAIFUN
Человек
vBSSecurity
 
TAIFUN's Avatar
Default 0

xorex,
Quote:
В патче так же присутствует файл class_core.php но в нем не было никаких изменений
Изменения есть Смена года 2011 на 2012. Просто ты "шапку вырезаешь" в файлах
Кстати, я бы вернул шапки эти, просто убрав номер лицензии. Это актуально для тех, кто юзает зануленные версии, и сталкивается потом с тем, что нужно сравнить файлы форума на FTP с оригинальным дистрибутивом (при взломе, например).. так вот время будет тратиться на такие файлы без шапки.. Araxis например покажет что эти файлы отличаются от дистрибутива.
И ещё. а почему закомментированные строки не добавил?
 
Old  
xorex
Эксперт
vBSponsor
 
xorex's Avatar
Default 0

Quote:
Originally Posted by TAIFUN View Post
xorex,
Изменения есть Смена года 2011 на 2012. Просто ты "шапку вырезаешь" в файлах
Кстати, я бы вернул шапки эти, просто убрав номер лицензии. Это актуально для тех, кто юзает зануленные версии, и сталкивается потом с тем, что нужно сравнить файлы форума на FTP с оригинальным дистрибутивом (при взломе, например).. так вот время будет тратиться на такие файлы без шапки.. Araxis например покажет что эти файлы отличаются от дистрибутива.
И ещё. а почему закомментированные строки не добавил?
Честно сказать я вообще файлы патча не собирался выкладывать (хотел залить только инфу для ручного обновления для тех у кого файлы сильно перекурочены), расчитывал на то что автор новости уже это сделает (кто бы он не был) но поскольку этого сделано не было, заодно закинул и файлы патча. Насчет комментов, там есть точная дата и время скачивания по которой как не трудно догадаться, вычислить чей это дистрибутив не составит труда. По шапке, если вы сравниваете файлы то у вас должен быть оригинал файлов, которые и будут по сути из этого патча и не важно есть ли там шапка или нет, последние же, вы заливаете эти, значит с ними и будет сравнение, к тому же в разных нулях по разному этот самый код затирают или заменяют, достаточно того что будет лишний символ или даже пробел, файлы уже будут разными. Ну и естестно никто не мешает подставить эту самую шапку от вашего нула если так удобнее.
 
Old  
TAIFUN
Человек
vBSSecurity
 
TAIFUN's Avatar
Default 1

xorex, не, что DGT что Fintmax - 4-e. строку просто меняют на версию релиза vB.
Например.
Было:
Code:
<?php
/*======================================================================*\
|| #################################################################### ||
|| # vBulletin  - Licence Number *номер лицензии*
Меняют на:
Code:
<?php
/*======================================================================*\
|| #################################################################### ||
|| # vBulletin 3.8.3
Хотя, согласен с подвалом.. DGT просто удаляли строку с датой, Финтмакс вписывает:
Code:
|| # NulleD By - FintMax
--
В общем, это так - не совет, а полялякать, так сказать ;)
 
Old  
TAIFUN
Человек
vBSSecurity
 
TAIFUN's Avatar
Default 2

В vbulletin-language.xml изменения коснулись авторства фраз. Раньше "автором" всех фраз значился "vBulletin Solutions"


Непонятно только зачем это было нужно.
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 12:29 AM.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.