|
Mambo 4.6.4 - aktualizacja bezpieczeństwa |
|
|
|
Napisał Dylek
|
|
25 Maj 2008, 08:49 |
Ukazała się nowa wersja Mambo - oznaczona numerkiem 4.6.4. Poza szeregiem poprawek funkcjonalności (o których możemy przeczytać tutaj), poprawiono dość istotne luki w bezpieczeństwuie CMS'a.
Serwisy na Mambo < 4.6.4 narażone były na:
- SQL injection - do przeprowadzenia udanego ataku wymagana była wyłaczona opcja "magic_quotes_gpc",
- CRLF injection/HTTP response splitting - ryzyko zdalnego ataku poprzez dodanie kodu w błednie sformułowanych nagłówkach "mosShowHead",
- CrossSite scripting przeprowadzany przez luki w edytorze MOStlyCE <=3.0.
Paczkę z kompletną wersją instalacyjną do pobrania STĄD. |
|
Last Updated ( 25 Maj 2008, 08:53 )
|
|
|
Luka w Datsogallery |
|
|
|
Napisał Dylek
|
|
11 Maj 2008, 10:45 |
Serwis SecurityFocus informuje o luce w komponencie Datsogallery, polegającej na możliwości przeprowadzenia ataku typu SQL-injection.
Na atak podatna jest wersja 1.6 tejże galerii, możliwe że wcześniejsze również. Developerzy jeszcze nie udostępnili łatki.
|
|
|
Nadchodzi nowe! - VirtueMart 1.1.0 |
|
|
|
Napisał Dylek
|
|
24 Kwi 2008, 09:15 |
Ukazała sie długo oczekiwana, nowa wersja sklepu internetowego dla Mambo - VirtueMart. Jest to pierwsze wydanie z nowej gałęzi 1.1.x niosącej szereg zmian i usprawnień.
Z nowych rzeczy wymienić można takie cuda:
- szablony
- definiowane pola rejestracji użytkownika
- polecanie produktów
- zadawanie pytań na temat produktów
- AJAXowa administracja i dodawanie do koszyka
- zarządzanie grupami użytkowników - przypisywanie im uprawnień
- zarządzanie walutami
- historia zamówień klienta
- możliwość przypisania wielu zdjęć / plików do produktu
i wiele innych, o których można przeczytać na stronie developerów VirtueMart.
Paczka instalacyjna wersji 1.1.0 do pobrania STĄD, paczka z językiem leży TUTAJ.
Jakby jakaś dobra dusza chciała dotłumaczyć brakujące rzeczy - to prosimy podzielić się efektami :)
|
|
Last Updated ( 24 Kwi 2008, 09:27 )
|
|
|
mxComment - poprawka błędów |
|
|
|
Napisał Dylek
|
|
11 Kwi 2008, 21:25 |
Sogo podrzucił nam spolonizowaną, nową wersję świetnego komponentu do obsługi komentarzy - mxComment - opatrzoną numerkiem 1.0.7.
Wersja ta ma naprawiony błąd braku opcji Read more i Editor's review, jaki występował w poprzednim wydaniu.
Paczka z wersją instalacyjną komponentu do pobrania STĄD.
|
|
|
|
<< Start < Previous 1 2 3 4 5 6 7 8 9 10 Next > End >>
|
| Results 9 - 16 of 492 |
Blog
