ExBB Community ExBB Community
 Сайт проекта ExBB Общение объединяет!
Войдите на форум при помощиВойти через loginza
 Чат на форуме      Помощь      Поиск      Пользователи     BanList BanList


 Страниц (14): В начало « 2 3 4 5 [6] 7 8 9 10 » В конец    

> Описание: Продолжение
yura3d
Отправлено: 14 ноября 2010 — 17:23
Post Id


Пользователь
ExBB Team
ExBB Developer
ExBB Mods Author


Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009  
Откуда: Минск, Беларусь
Репутация: 353




M-A-X пишет:
Как только такие бреши можно допускать?

Ядро форума досталось нам в наследство от предыдущего разработчика, поэтому подобные издержки вполне возможны. Просмотреть весь форум силами фактически одного человека (поскольку сейчас только я занимаюсь ядром ExBB FM 1.0) невозможно. Однако я считаю невероятно ценным тот факт, что мы ничего не скрываем от наших пользователей, всегда информируем о возникших проблемах и стараемся максимально быстро реагировать на любые изменения ситуации с безопасной работой ExBB, выпуская заплатки. Этим себя утруждают далеко не все наши потенциальные конкуренты
(Добавление)
По поводу опубликованной здесь информации, уже есть обновление. Данное критическое обновление устраняет возможность ввода неограниченных по длине данных в профиле пользователей, при регистрации, а также при отправке личных сообщений. Ввод подобных ограничений в целом положительно скажется на стабильности работы форума, а также позволит защитить форум от злоумышленников, которые могут воспользоваться этой особенностью с целью переполнения памяти, отведённой скриптам PHP на сервере

Крайне рекомендуется установить следующую заплатку как можно быстрее!

Откройте файл profile.php, найдите строки:
CODE:
$fm->input['icqnumber'] = (preg_match("/^[0-9]+$/", $fm->input['icqnumber'])) ? $fm->input['icqnumber']:'';
$fm->input['aolname'] = (strlen($fm->input['aolname']) >= 3) ? $fm->input['aolname']:'';
$fm->input['location'] = (strlen($fm->input['location']) >= 3) ? $fm->input['location']:'';
$fm->input['interests'] = (strlen($fm->input['interests']) >= 3) ? $fm->input['interests']:'';

и замените их строками:
CODE:
$fm->input['icqnumber'] = (preg_match("/^[0-9]{5,9}$/", $fm->input['icqnumber'])) ? $fm->input['icqnumber']:'';
$fm->input['aolname'] = (($l = strlen($fm->input['aolname'])) >= 3 && $l <= 32) ? $fm->input['aolname']:'';
$fm->input['location'] = (($l = strlen($fm->input['location'])) >= 3 && $l <= 100) ? $fm->input['location']:'';
$fm->input['interests'] = (($l = strlen($fm->input['interests'])) >= 3 && $l <= 100) ? $fm->input['interests']:'';

Аналогичные изменения необходимо произвести и в файле register.php.
Далее в файле profile.php найдите строку:
CODE:
if ($fm->input['useravatar'] != '' && (!preg_match("#^[A-Za-z0-9-_]{1,}\.[A-Za-z]{3,4}$#is",$fm->input['useravatar']) || !file_exists('im/avatars/'.$fm->input['useravatar']))) {

и замените её строкой:
CODE:
if ($fm->input['useravatar'] != '' && (!preg_match("#^[A-Za-z0-9-_]{1,64}\.[A-Za-z]{3,4}$#is",$fm->input['useravatar']) || !file_exists('im/avatars/'.$fm->input['useravatar']))) {

В файле register.php нужно найти строку:
CODE:
if ($fm->input['inmembername'] === '') {

и заменить её строкой:
CODE:
if ($fm->input['inmembername'] === '' || strlen($fm->input['inmembername']) > 20) {

Далее в этом же файле найдите строку:
CODE:
if (!preg_match("#^[A-Za-z0-9-_]{1,}\.[A-Za-z]{3,4}$#is",$fm->input['useravatar']) || !file_exists('im/avatars/'.$fm->input['useravatar'])) {

и замените её строкой:
CODE:
if (!preg_match("#^[A-Za-z0-9-_]{1,64}\.[A-Za-z]{3,4}$#is",$fm->input['useravatar']) || !file_exists('im/avatars/'.$fm->input['useravatar'])) {

Затем откройте файл messenger.php, найдите строку:
CODE:
if ($fm->input['msgtitle'] == '') {

и замените её строкой:
CODE:
if ($fm->input['msgtitle'] == '' || strlen($fm->input['msgtitle']) > 80) {

Теперь откройте файл include/vars.class.php, найдите строку:
CODE:
if (preg_match("#[^A-Za-z0-9_\-\.@]#is",$this->input[$key])) {

и замените её строкой:
CODE:
if (strlen($this->input[$key]) > 100 || preg_match("#[^A-Za-z0-9_\-\.@]#is",$this->input[$key])) {

Далее в этом же файле нужно найти строку:
CODE:
if (preg_match("#^(www\.|)([A-Za-z0-9-_]{1,40}\.){1,3}[A-Za-z]{2,4}(/[\.~A-Za-z0-9_-]{1,20}|)$#is",$this->input[$key])) {

и заменить её строкой:
CODE:
if (strlen($this->input[$key]) <= 255 && preg_match("#^(www\.|)([A-Za-z0-9-_]{1,40}\.){1,3}[A-Za-z]{2,4}(/[\.~A-Za-z0-9_-]{1,20}|)$#is",$this->input[$key])) {

Теперь осталось только разобраться с шаблонами. Откройте файл templates/ваш_скин/profile.tpl, найдите строки:
CODE:
<td class="profilright"><input type="text" style="width: 200px" name="emailaddress" maxlength="255" value="{$fm->user['mail']}"></td>

CODE:
<td class="profilright"><input type="text" style="width: 130px" name="icqnumber" size=13 maxlength="15" value="{$fm->user['icq']}"></td>

CODE:
<td class="profilright"><input type="text" style="width: 150px" name="aolname" maxlength="255" value="{$fm->user['aim']}"></td>

и замените их соответственно строками:
CODE:
<td class="profilright"><input type="text" style="width: 200px" name="emailaddress" maxlength="100" value="{$fm->user['mail']}"></td>

CODE:
<td class="profilright"><input type="text" style="width: 130px" name="icqnumber" size=13 maxlength="9" value="{$fm->user['icq']}"></td>

CODE:
<td class="profilright"><input type="text" style="width: 150px" name="aolname" maxlength="32" value="{$fm->user['aim']}"></td>

И, наконец, откройте файл templates/ваш_скин/agreed.tpl, найдите строки:
CODE:
<td class="profilright"><input type="text" name="emailaddress" style="width: 200px" size="20" maxlength="255"></td>

CODE:
<td class="profilright"><input type="text" style="width: 130px" name="icqnumber" size="13" maxlength="15"></td>

CODE:
<td class="profilright"><input type="text" style="width: 150px" name="aolname" size="20" maxlength="255"></td>

и замените их соответственно строками:
CODE:
<td class="profilright"><input type="text" name="emailaddress" style="width: 200px" size="20" maxlength="100"></td>

CODE:
<td class="profilright"><input type="text" style="width: 130px" name="icqnumber" size="13" maxlength="9"></td>

CODE:
<td class="profilright"><input type="text" style="width: 150px" name="aolname" size="20" maxlength="32"></td>


Это обновление обсуждается здесь, не нужно оставлять комментарии в данной теме!
 
 
M-A-X
Отправлено: 15 ноября 2010 — 14:41
Post Id


Пользователь
Advanced Member


Покинул форум
Сообщений всего: 278
Дата рег-ции: Июль 2009  
Откуда: Киев
Репутация: 10




Так может уже побыстрее выпустить хотя бы рц2.
А то 2 года рц1, последнему обновлению этого рц - 1,5 года.
Уже не первый раз и не только я пишу, что напряжно ставить рц1, а потом ставить заплатки/апдейты.
Спасибо за внимание.
 
 
Songo
Отправлено: 17 ноября 2010 — 01:54
Post Id


Пользователь
Newbie


Покинул форум
Сообщений всего: 46
Дата рег-ции: Май 2010  
Репутация: 4




M-A-X пишет:
Уже не первый раз и не только я пишу, что напряжно ставить рц1, а потом ставить заплатки/апдейты.

Знаю на ругать могут Улыбка Но могу предложить дистрибутив RC1 со всеми интегрированными заплатками по сей день. (вроде ничего не пропустил) У меня работает. Могу лично вам залить.
 
 
M-A-X
Отправлено: 17 ноября 2010 — 13:01
Post Id


Пользователь
Advanced Member


Покинул форум
Сообщений всего: 278
Дата рег-ции: Июль 2009  
Откуда: Киев
Репутация: 10




Я помню, Вы полгода назад писали, только в официальные дистрибутив принят не был.
Может сейчас посмотрят его и примут.
Просто релиз нужен.
Или позиционировать его как бета версию рц2 (хотя какие беты-альфы уже могут быть, если это релиз кандидат), дать ссылку на скачивание.

Как быть с обновлением с существующего дистриба на Вашу сборку.
Думаю понятно, оставляем файлы в папках forumN, data, members, messages, search.
Остальные заменяем новыми или смотрим, что нужно добавить, если было сделано много изменений.
Если не сложно, сбросьте на m-a-x@kpitv.net. Буду благодарен.
 
 
Pauk
Отправлено: 17 ноября 2010 — 13:28
Post Id


Пользователь
Advanced Member


Покинул форум
Сообщений всего: 327
Дата рег-ции: Март 2009  
Репутация: 6




Я вот с удовольствием бы перешел сейчас на RC1, версия первая и сырая полностью оттестирована и настроена, но решился ждать RC2, но если выход задерживается рад был бы перейти на финальную сборку RC1.
 
 
yura3d
Отправлено: 17 ноября 2010 — 14:02
Post Id


Пользователь
ExBB Team
ExBB Developer
ExBB Mods Author


Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009  
Откуда: Минск, Беларусь
Репутация: 353




/!\ По поводу релиза ExBB FM 1.0 RC2 ответил здесь
Задержка с выходом этого релиза составит буквально несколько дней

Songo
M-A-X
Уже говорили об этом в прошлый раз. Все "левые" сборки, дистрибутивы и т.д. обсуждаем где угодно (отдельная тема, ЛС, e-mail, аська), но только не в темах этого и соседнего разделов
 
 
M-A-X
Отправлено: 17 ноября 2010 — 14:05
Post Id


Пользователь
Advanced Member


Покинул форум
Сообщений всего: 278
Дата рег-ции: Июль 2009  
Откуда: Киев
Репутация: 10




Я только рад, что будет официальный релиз. Улыбка
 
 
Songo
Отправлено: 17 ноября 2010 — 23:08
Post Id


Пользователь
Newbie


Покинул форум
Сообщений всего: 46
Дата рег-ции: Май 2010  
Репутация: 4




yura3d пишет:
Задержка с выходом этого релиза составит буквально несколько дней

Я только ЗА, буду ждать Улыбка
 
 
Defenderyk
Отправлено: 17 ноября 2010 — 23:16
Post Id


Пользователь
Super Member


Покинул форум
Сообщений всего: 1027
Дата рег-ции: Февр. 2009  
Репутация: 31




Да все ЗААААА всеми 4 лапками)))
 
 
Umbr
Отправлено: 19 ноября 2010 — 23:25
Post Id


Пользователь
Full Member


Покинул форум
Сообщений всего: 208
Дата рег-ции: Июнь 2009  
Откуда: СССР
Репутация: 6




Может не торопиться с выпуском? ... Как-то, всё надо проверить всё-таки, обкатать. Если нужны будут кролики-испытатели, то всегда готов.
С безмерным уважением.
 
 
Светлана
Отправлено: 20 ноября 2010 — 09:16
Post Id



Забанен


Покинул форум
Сообщений всего: 240
Дата рег-ции: Июнь 2009  
Репутация: 8

[+]


Это как с ремонтом дома: закончить невозможно, можно только остановить. Улыбка
 
 
igrok54
Отправлено: 20 ноября 2010 — 22:23
Post Id



Пользователь
Advanced Member


Покинул форум
Сообщений всего: 470
Дата рег-ции: Янв. 2010  
Откуда: Пермь
Репутация: 57




Светлана пишет:
Это как с ремонтом дома: закончить невозможно, можно только остановить. Улыбка

Согласен на 100%, знаю по собственному опыту. Если в RC2 хотят вылизать весь код, то мы никогда не получим эту версию.
 
 
Defenderyk
Отправлено: 21 ноября 2010 — 00:47
Post Id


Пользователь
Super Member


Покинул форум
Сообщений всего: 1027
Дата рег-ции: Февр. 2009  
Репутация: 31




кстати, небольшой вопросик, но думаю очень актуальный, ибо мог забыть, а API для входа и реги фейсбука, контакта, яндекса и рамблера будет приделана?

Это ж сразу позволит без регистрации привлечь очень много пользователей и соответственно популярность и для двига ИМХО

При этом возможно как то вызвать скрипт добавления записи на стене фейсбука и контакта, что Я на форуме таком-то (если эта идея не слишком невозможная, то думаю ооочеень интересная и полезная)
--------

описываю саму идею входа и реги через API

Если чел уже авторизован в соцсети, то ему просто вопрос: Войти через профиль (ВК, ФБ, Я, Р). Он нажимает ВОЙТИ и будет появляться формочка с двумя ссылками:
Создать профиль на форуме | я уже зарегистрирован

Т.е нажав на создать профиль будет создаваться профиль и юзеру надо будет ввести свой пароль, если же нажимает я уже зарегистрирован, то он просто входит под акком соц.сети
 
 
yura3d
Отправлено: 21 ноября 2010 — 16:27
Post Id


Пользователь
ExBB Team
ExBB Developer
ExBB Mods Author


Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009  
Откуда: Минск, Беларусь
Репутация: 353




Defenderyk пишет:
описываю саму идею входа и реги через API

Описывать идею уже слишком поздно, т.к. релиз ExBB FM 1.0 RC2 готов и внесение функциональных изменений в него более не планируется. Если это будет необходимо и востребовано, предлагаемая функциональность будет реализована в виде дополнительных модов (например, идею с обновлением статуса на facebook и вконтакте реализовать достаточно просто)

igrok54 пишет:
Согласен на 100%, знаю по собственному опыту. Если в RC2 хотят вылизать весь код, то мы никогда не получим эту версию.

Никто не собирается "вылизывать код". Просто нужно некоторое время для анализа и проверки некоторых фрагментов на предмет безопасной работы. На данный момент этот этап практически завершён

В дальнейшем все дискуссии по поводу релиза ExBB FM 1.0 RC2 перемещаем в эту тему, не нужно здесь оффтопить
 
 
yura3d
Отправлено: 21 ноября 2010 — 20:47
Post Id


Пользователь
ExBB Team
ExBB Developer
ExBB Mods Author


Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009  
Откуда: Минск, Беларусь
Репутация: 353




В связи с недавним открытием свободной регистрации доменов в зоне .рф добавилась поддержка ссылок, содержащих кириллицу. Если Вы ранее не устанавливали обновлений, добавляюзщих поддержку кириллических ссылок, рекомендую обратить внимание на тему Ссылки на кириллические домены
 
 
Страниц (14): В начало « 2 3 4 5 [6] 7 8 9 10 » В конец
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Релизы »

> Похожие темы: ExBB FM 1.0 RC1 - 3
Темы Форум Информация о теме Обновление
Мод: Портал
Простая портальная система на основе ExBB
Модификации и дополнения Ответов: 29
Автор темы: igrok54
22 мая 2014 — 08:41
Автор: GreatALF
Дополнение: Расширенный редактор сообщений (Beta)
Продолжение
Модификации и дополнения Ответов: 56
Автор темы: yura3d
4 марта 2017 — 06:14
Автор: deddedi
Мод: Чат на форуме (Beta)
Ajax-чат для ExBB FM
Модификации и дополнения Ответов: 252
Автор темы: yura3d
26 октября 2009 — 19:17
Автор: electron
Подфорумы
Имеется ли реально работающий мод «Подфорумы» для Exbb.FM.RC1
Обсуждение Ответов: 3
Автор темы: fdg
16 ноября 2009 — 07:03
Автор: fdg
Общие ошибки и баги сюда
Продолжение
Решение проблем Ответов: 66
Автор темы: yura3d
18 марта 2020 — 17:09
Автор: sqrt
 



Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только администраторы и модераторы могут отвечать на сообщения в этом разделе.
 




Яндекс.Метрика   

Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®

[Script Execution time: 0.0729]     [ ]