Хотелось бы обратить Ваше внимание на выход новой, финальной версии SLAED CMS 2.6 Lite. Основные изменения данной версии были произведены в участках, которые являлись потенциально уязвимыми. Тем самым был максимально поднят уровень безопасности системы. Так же были решены найденные ранее ошибки и проблемы. Для всех пользователей Lite версий настоятельно рекомендуем обновиться до SLAED CMS 2.6 Lite.
Краткий обзор основных изменений- Исправлена ошибка, связанная с не корректным определением секретного графического кода при регистрации новых пользователей.
- В модуле пользователя удалена возможность загрузки аватара с удалённого сервера в виду потенциальной уязвимости данного метода.
- В целях повышения безопасности в модуле файлов удалена возможность загрузки удалённого файла с сервера, таким образом, устранена возможность подмены или манипуляции загружаемого файла.
- Модифицирована функция определения главного администратора, системы, повышен уровень безопасности её использования.
- Проработаны все модули системы, имеющие потенциально опасные участки кода, установлены соответствующие фильтры, препятствующие инъекциям и вредоносным внедрениям.
• Инструкция по установке системы находится в директории архива: doc/
• Инструкции по обновлению системы находятся в директории архива: update/
Для корректного обновления системы с версии SLAED CMS 2.5 Lite достаточно заменить данные файлы:
[color=orangered].htaccess
admin/admin.php
admin/function.php
admin/modules/editor.php
admin/modules/settings.php
admin/modules/users.php
config/config_users.php
function/comments.php
function/security.php
function/sources.php
modules/Account/index.php
modules/Add_News/index.php
modules/Files/admin/index.php
modules/Files/admin/language/lang-english.php
modules/Files/admin/language/lang-german.php
modules/Files/admin/language/lang-russian.php
modules/Files/index.php
modules/Info/index.php
modules/News/index.php
modules/Recommend/index.php
modules/Tiny_mce/index.php
uploads/.htaccess[/color]
После чего необходимо войти в панель администратора системы и произвести необходимые Вам настройки в отделе конфигураций пользователей.
Скачать новую версию возможно в файловом архиве нашего проекта.
