Важно Актуальные версии datalife engine + багфиксы

Чтобы не искать сообщения с правильными ссылками на актуальные версии опубликованных версий ДЛЕ, здесь будут всегда актуальные версии ДЛЕ.

Версия 13.1

Спойлер: Предыдущие версии

Версия 13.0

Версия 12.1

Версия 12.0

Версия 11.3

Версия 11.2 (архивы актуальны на 07-00 06.04.2017)

Версия 11.1

ВНИМАНИЕ! Версии 7.5-11.2 уязвимы, фиксы - Важно - Уязвимость dle 11.1 и ниже недостаточная фильтрация данных и Важно - Уязвимость dle 11.2 и ниже недостаточная фильтрация данных

 

Создание своей нулл версии в ДЛЕ сводится к правке одного файла для удаления функций активации и снятия ограничений по количеству постов и комментов. Подробнее - https://yadi.sk/d/c_UfNcBGhs3r6 - инструкция не новая, но суть остается такой же как и была раньше.

Так же от шаловливых ручек надо изменить содержимое файла engine/ajax/update.php чтоб не спалить свой домен случайным нажатием проверки новой версии скрипта.

 

Официальные архивы 11,2 обновлены.

 

Проблема: Недостаточная фильтрация данных в Jquery плагине Masha JS входящем в состав DLE.

Ошибка в версии: 11.3 и ниже

Степень опасности: Высокая

Для исправления скачайте и скопируйте на свой сервер патч: https://dle-news.ru/files/dle113_path.zip

После чего очистите кеш браузера, и кеш скрипта в админпанели. Данный патч предназначен для версии 11.3 и всех версий ниже 11.3.

 

Актуальные хеши:

1251:
CRC32: 04A5B438
MD5: 1FC534CDC4F230E29C1575ECBE8E0B05
SHA-1: 55D388B75E43281ABDD76552860E7CC0C968B2AB

утф8:
CRC32: D2DFE9F9
MD5: E857D2C33044ABB0615D8C5C4AB4DFD2
SHA-1: 1EFD8142E44176D8E8B2FF5FCA4C95E3BFA5013E

енг:
CRC32: 69B5C3DD
MD5: 8FFD72ADC2A3C3405C2AA705F503EA53
SHA-1: AAE0FA7E963B6B571EC31BBB81DE568A817D76DE

Архивы на 11.3 по ссылке с первого сообщения обновлены!

 

утф8 уже слита, поэтому я добавил её в первое сообщение! кейген онлайн прилагается вместе с нулленным файлом.

 

Обновил один из своих сайтов на 12.0, нуленный файл не показывает никаких багов в работе. Если кто-то будет его ставить - просьба отписаться если будут выявлены какие либо баги в работе нуленной версии.

 

Добавил оригиналы 12-й версии, кейген и нулленный файл!

 

DomiTori какие то странные были доработки, точнее исправление косяков:


PS дистрибы утф8 и 1251 РУ обновил, англ версию обновлю позже!

 

Проблема: Недостаточная фильтрация входящих данных, которая может привести к потенциальной угрозе XSS атаки.

Ошибка в версии: 12.1 и ниже

Степень опасности: Высокая

Для исправления проблемы откройте файл engine/classes/parse.class.php и найдите в нем:

Код:

   function clear_url($url) {
       global $config;

ниже добавьте:

Код:

   $url = str_replace(array("{", "}", "[", "]"),array("%7B", "%7D", "%5B", "%5D"), $url);

Данный патч предназначен для версии 12.1 и всех версий ниже версии 12.1

Дистрибутив версии 12.1 в первом сообщении обновлен обновлен. СКОРО будет обновлен.

 

Дистрибутив обновлен!

 

Изменения API авторизации в социальной сети Вконтакте

В социальной сети "Вконтакте" произошли изменения в API авторизации пользователей, которые привели к невозможности авторизации пользователей данной сети в DataLife Engine. Для возобновления поддержки авторизации в данной сети, вам необходимо внести следующие изменения:

Откройте файл engine/classes/social.class.php и найдите:

PHP:

           $params = array(
               'uids'         => $token['user_id'],
               'fields'       => 'uid,first_name,last_name,nickname,photo_big',
               'access_token' => $token['access_token']
           );

           $user = @json_decode(http_get_contents('https://api.vk.com/method/users.get' . '?' . http_build_query($params)), true);

и замените на:

PHP:

           $params = array(
               'user_ids'     => $token['user_id'],
               'fields'       => 'uid,first_name,last_name,nickname,photo_big',
               'access_token' => $token['access_token'],
               'v'    => '3.0'
           );

           $user = @json_decode(http_get_contents('https://api.vk.com/method/users.get' . '?' . http_build_query($params)), true);

Это вернет поддержку авторизации через социальную сеть "Вконтакте". Данное изменение касается всех версий DataLife Engine. И может быть применено также по всем версиям.

Дистрибутивы будут обновлены в течение 30 минут.

Дистрибутивы и хеши файлов обновлены в первом сообщении!