Вопрос? Вирус в новых версиях dle

это НЕ СБОРКА!!! Это ОРИГИНАЛы DLE! Сборка и оригиналы - это разные понятия...

 

Какие то чудеса неймоверные у вас пацаны творятся... почему вы не исключаете вариант что вас хакнули???
недавно на один из сайтов ставил 14 версию из темы byroot, только что зашел на сервер и перепроверил все чисто, не лейте грязь не разобравшись.

 

Было такое же, скачал байрута дле и поставил както так в мае на новый в инферно потом через неделю вирусы появились, хотя все равно посетителей на нуле было + в disallow был.

 

PROSTO переход в ssl

 

с переходом на SSL можно избавиться только от рекламы встроенной провайдерами, это никак не связано со взломом ДЛЕ.

 

что же ты тогда пожалел денежку на официальную лицензированную DLE, если такой хороший проект? (обновился бы оригиналом с сайта DLE и спал бы спокойно, без грязи)

А по существу: проверил свои сайты (КОТОРЫЕ НА DLE от Byroota) - и у всех папки /uploads/fotos/ совершенно пусты. Так что не надо наговаривать!

Во вторых: выше уже заметили, что в этой папке (/uploads/fotos/) хранятся автарки пользователей. А тем, кто давно с DLE, известно, что раньше ломали DLE с помощью загрузки изображений-аватаров (не помню до какой версии, по-моему до DLE 11, или может и 12 версии). Если даже на одной vps есть сайт на старой DLE, то и новый сайт могут заразить, получив доступ к хосту через сайт со старой DLE (до 11 или 12 версии).

А вообще, (меня тоже взламывали на DLE 9-ой и 10-ой ещё, с помощью загрузки аватарок с хитрым кодом), и именно поэтому я до сих пор запрещаю загрузку аватарок для пользователей.

 

А потом бы сами разрабы сдали инфу о владельце куда нужно...

Пользовательское соглашение

А именно:
4.3. Пользователь Сайта обязуется:
(...)
4.3.2. Соблюдать имущественные и неимущественные права авторов и иных правообладателей при использовании Сайта.
(...)
7.1. Администрация сайта имеет право раскрыть информацию о Пользователе, если действующее законодательство Российской Федерации требует или разрешает такое раскрытие.
(...)
7.4. Администрация сайта вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Администрации сайта или в права других Пользователей Сайта.
7.5. Администрация сайта имеет право раскрыть любую информацию о Пользователе, которую посчитает необходимой для выполнения положений действующего законодательства или судебных решений, обеспечения выполнения условий настоящего Соглашения, защиты прав или безопасности организации, Пользователей.

 

Потерто

 

А я всё читаю, все акты, законы, постановления и т.п. Но сайты так и блокируют, даже если соблюдаю все условия действующего законодательства РФ. Просто минком блокает и в игнор, не нравится - мол иди в суд, выиграешь - молодец, а мы ещё через пару недель блокнем и так до бесконечности...

 

Всë, кроме главного: авторского права))

 

И это тоже ) У меня не было жалоб от правов, везде где пытались сыпать, потом писали в ответ "Ой, извините - это техническая ошибка", нигде не чистили, не через "меморандум", не через ДМСА, личных писем тоже не присылали, в том числе от РКН...

В результате ТОЛЬКО минком блокнул за ОТСУТСВУЮЩИЙ объект авторских прав.

Потом РКН ответил, что они только исполняющий орган, на решения минкома повлиять не могут и обязаны исполнять. А сам минком очень любит судиться со всеми, платит штрафы (проигрывает суды), но всё равно повторно блокирует/запрещает. Ну а что, если государство выделяет бабло, почему бы не проигрывать суды, всё равно это деньги налогоплательщиков...

 

Предлагаю банить клоунов, распространяют клевету - бездоказательно.

Это админы - обиженки сайтов помоек, которых уличили в распространении вирусни в файлах.
Вот и пытаются нагадить в ответ.

 

Вот это поворот

 

Всё гораздо проще, это дырявый dle, который взломать может даже школьник в 3-м классе...

 

при чем здесь byroot если разрабы не могут нормально прописать конвертацию и проверку расширения на загрузку
этому багу уже несколько лет Как запретить открывать jpeq nginx?