Публикации

Пользователь:

Пароль:


Запомнить

Регистрация
Забыли пароль?



Пользователей: 4022
Новичок: Creator

Предыдущая ветка системы

Взломан официальный сайт

На днях официальный сайт е107 был взломан. И смешно, и грустно. Сайт e107.org был взломан при помощи того самого эксплойта, из-за которого на днях в срочном порядке была выпущена версия 0.7.17 с призывом срочно и поголовно обновится. К сожалению себя авторы обезопасить не успели.

Весьма самотверженный поступок - в первую очередь заботились о своих пользователях, но вот репутация в результате пострадала.

Последний день авторы провели, борясь с последствиями взлома. Кажется, вычистили все, но никогда нельзя знать наперед. Если хак повторится, будут применяться более радикальные меры.

Да, в zip-файле был бэкдор. Естественно, не сами разработчики положили его в официальный релиз. Когда сайт был взломан, хакеры загрузили архив с вредоносным кодом и подменили ссылку на скачивание. Бекдор был только в zip-архиве с полной инсталляцией версии 0.7.17, если вы обновлялись с помощью этого архива, скачайте его заново с сайта sourceforge и переобновитесь.

И еще несколько тезисов от разработчиков:

• Версия 0.7.17 безопасна от подобных атак. Мы планируем версию .18 на днях, но у нас нет планов немедленно выпустить её.

• Когда вы скачиваете новую версию е107, убедитесь что качаете с сайта sourceforge.net. Раньше мы размещали файлы локально на e107.org, но с теперь этому пришел конец. Если вам предлагается скачать файл с других сайтов, отличных от sourceforge.net., не делайте этого.

Если вы заметили что-то необычное с официальным сайтом или вашим сайтом, или у вас просто специфический вопрос, обращайтесь напрямую к разработчику McFly. Будьте терпеливы, он не резиновый, вопросы решает по мере поступления.



 


tags     
Predator - 26 Январь 2010 - 23:06

для печати
е107 Клуб Без комментариев

Последние сообщения чата

Сообщений в чате: 40732


pec
pec
02 авг 2020 - 19:31
Прямой эфир
pec
pec
02 авг 2020 - 19:30
Прямой эфир установил последний движок, там уже есть адаптивный плагин (благодарю). Жаль что нет статей по новому движку и тому как написать плагин самому. В предыдущей ветке 0.7 развития есть статья Metallera о том как сделать простенький плагин, сразу начинаешь понимать принцип... (не все же программисты от бога, я так все методом тыка:wall:)
pec
pec
02 авг 2020 - 08:53
Прямой эфир Добрый день. Не завалялась любая простая тема на бутстрап для старой версии движка?
Predator
Predator
25 июл 2020 - 04:22
Прямой эфир Что-то ты потаешь по поводу трёх недель. Это ж не крайний север.:-D
net1313
net1313
22 июл 2020 - 23:27
Прямой эфир
Сообщение от ... Жара капец, за 40° в тени
сколько лет удивляюсь ... почему пальмы у вас на краю света не растут? Ааа, ну да, у вас ведь лето длится 3 недели все остальное время - беспросветное надородное счастье
net1313
net1313
22 июл 2020 - 23:24
Прямой эфир Есть на Гитхабе офсайта дискуссии. А я уже год назад их опережал по наработкам, но только небыло сподвижников. так что вяло начинаю забивать на все это дело. разве что не появятся энтузиасты
pec
pec
12 июл 2020 - 11:42
Прямой эфир Пропустил несколько лет самообразования. Появились новые версии, pdo итд.

Есть свежие статьи про разработку тем и плагинов? Поделитесь ссылкой если не сложно, может получится как то упростить