[AKTUALIZACJA] Nowe wersja e107 v0.7.23

20 sierpnia ujrzała światło dzienne nowa wersja e107 v0.7.23.

Główny nacisk położono ponownie na zwiększenie bezpieczeństwa skryptu e107 (tutaj szczególne podziękowania dla Justin Klein Keane aka MadIrish). Dodano również nowe funkcjonalności - szczegóły w pliku readme.

Co nowego:

- zabezpieczenie sekcji plików do pobrania przed jednoczesnym pobieraniem wielu plików w krótkim czasie przez jednego użytkownika,
- dodano nowy tag bbcode dla obsługi zagnieżdżonych filmów z serwisu YouTube'a ([ youtube ][ /youtube ]) (szczegóły w readme),
- dodano nowe narzędzie w sekcji 'opcje językowe' do tworzenia własnych paczek językowych (więcej info),
- dodano wsparcie dla aplikacji zwiększających bezpieczeństwo stron internetowych (ZB Block)

Pełna historia zmian

Nowe wersje e107 do pobrania z e107.org

Źródło: e107.org

[AKTULIZACJA]

Polska wersja jak zwykle do pobrania w sekcji download
Szczegóły wydania po polsku w pliku readme_update_pl.txt
Do pakietów aktualizacyjnych i instalacyjnych v0.7.23 PL zostały dodane sumy kontrolne polskich plików językowych oraz załączonych poprawek w celu lepszego wykorzystania narzędzia 'Kontrola plików'.

FAQ Migracja e107 v0.7.22 -> v0.7.23

Maks - niedziela, 22 sierpnia 2010 - 05:56:35

Komentarze: 5

Jak zmienić kodowanie na UTF-8

Zgodnie z zapowiedziami publikujemy artykuł jak zmienić kodowanie znaków z ISO-8859-2 na UTF-8 w bazie danych. W artykule starałem się przedstawić dość szczegółowy opis samych czynności oraz sposób wykorzystania do tego ogólnodostępnego oprogramowania. Tekst o konwersji bazy dany dostępny jest w dziale artykuły

Denes - wtorek, 27 lipca 2010 - 13:31:17

Komentarze: 5

Prace administracyjne

W ciągu najbliższych kilku dni mogą wystąpić planowane wyłączenia serwisu oraz problemy z jego dostępnością w sieci Internet.

Za wszelkie utrudnienia najmocniej przepraszamy.

e107 Polska

Maks - wtorek, 20 lipca 2010 - 10:53:53

Komentarze: 0

Bezpieczeństwo w e107.

Ze względu na dużo zapytań o próby włamań na stronę należy dostosować się do poniższych wskazówek.

System bezwzględnie należy zaktualizować do wersji 0.7.22. Nie potrzeba do tego polskiej wersji aktualizacji podlegają pliki nie mające wpływu na wyświetlanie się strony.

Są dwa rodzaje ataków.
Pierwszy powoduje wywołanie pliku contact.php. Powoduje to dość znaczne obciążenie serwer. W skrócie mówiąc. Używając starszej wersji hakerzy uzyskują dostęp do naszych plików i mogą tam wstawić własne skrypty poprzez które wywołują swoje zamierzone cele wymierzone na naszą/waszą stronę. Błąd ten został poprawiony w wersji 0.7.22.

Drugi atak powoduje wywoływanie pliku help_us.php, który powinien znaleźć się na naszym.waszym serwerze po pierwszych atakach. W przypadku wersji 0.7.22 taki plik tam się nie znajduje. e107 wyświetla wtedy stronę błędu 404 'strony nie znaleziono'. W normalnych przypadkach nie ma to żadnego wpływu na poprawne działanie strony. Ale w przypadku wielokrotnego wywoływania tej strony, zostaje dość znacznie obciążony serwer i baza danych z której jednak system również korzysta podczas jej wyświetlania.

Oby dwa ataki mogą być, a nawet w pewnym stopniu staja się atakami DDOS.

Aby zapobiec takim atakom należy wykonać trzy podstawowe rzeczy:

1. Jeżeli nie używasz pliku contact.php (kontaktu na stronie) usuń ten plik.
2. Jeżeli używasz strony kontaktowej, zmień nazwę tego pliku na inna (np. kontakt.php; o_mnie.php) i wstaw ją w link prowadzący do niej.
3. Usuń dostęp do strony z błędem 404 w systemie e107 i stwórz odpowiednią stronę w czystym języku HTML, który będzie wywoływany w przypadku wystąpienia błędu 404. Pokrótce opisałem to już na forum.
4. Zmień hasła dostępu do FTP i bazy danych, na hasła silniejsze.
5. Jak najmniejszą ilość katalogów udostępniaj do publicznego zapisu (uprawnienia 777). Usuń te uprawnienia dla katalogów e107_themes i e107_plugin. Rzadko się tam zapisuje pliki z poziomu strony. Ustaw uprawnienia tylko dla tych katalogów, które są faktycznie używane.
6. Sprawdź poprawność konfiguracji pliku e107_admin\filetypes_.php, tak aby tam nie było rozszerzeń plików skryptowych (m.in. php)
7. Skorzystaj z działu kontrola plików i sprawdź czy nie znajdują sie tam pliki nieznane systemowi lub z błędnym rozmiarem.
8. W ostateczności porównaj zawartości katalogów i rozmiary plików tekstowych z katalogami i plikami wersji instalacyjnej.

Ponieważ ataki są zlokalizowane z różnych adresów IP możemy poprosić admina o pomoc w zablokowaniu pul tych adresów. Sami jedynie możemy przejrzeć logi serwera i śledzić z jakich adresów następuje atak.

Więcej o sposobie zabezpieczenia się przed atakami można znaleźć na oficjalnej stronie e107.org. Powyższy tekst jest krótkim tłumaczeniem newsa znajdującego się na oficjalnej stronie, tak aby był zrozumiały dla wszystkich osób.

Denes - poniedziałek, 05 lipca 2010 - 11:29:37

Komentarze: 0

e107 v0.7.20 PL UTF-8

Najnowszy e107 v0.7.20 w polskiej wersji językowej jak zwykle do pobranie ze strony projektu e107pl lub z naszego działu download.

Maks - sobota, 08 maja 2010 - 10:56:24

Komentarze: 1