6.6.4
Исправлена проверка кода с картинки в привате.
Исправлен путь к временной папке в библиотеке wappc.biz
********
************
Dcms_Fiera_v_0.1
************
Автор: Desure (dcms.su)
Модификатор: ShaMan (dcms-help.ru)
************
Данный мод базопасен не меньше чем офицальный релиз.
************
Изменения относительно Dcms 6.6.4
************
Полностью оптимизирован движок под php 5.3. Убраны все устаревшие функции...
************
Исправленны критические замечания:
- xss в названии папки загруз центра
- xss в названии файла загруз центра
- xss в названии папки обменника
- sql при редактировании юзера (метод отличный от официальных патчей)
************
Не опасные, но все же:
- xss в названии контактов
************
Ошибки:
- исправлено переименование папок в обмене
- исправлен баг с регистрацией пустых ников
************
Обновления:
- добавлена возможность изменить пол юзера администрации
************
Dcms_Fiera_v_0.2 betta
************
Исправления:
- исправлен баг с загрузкой фото
- исправлен баг с аватаром
Обновления:
- добавлено скрывающееся меню форума
- добавлены раздел мои темы, мои посты
************
Dcms_Fiera_v_0.3 betta
************
- убрана папка db_tables которая тормозит систему
- проверка таблиц теперь только при установке
- изменен вид кабинета
- теперь иконка возле ника юзера выводятся по статусу
- при создании темы в форуме и переходе в нее вы автоматически добавляете ее себе в закладки
************
Dcms_Fiera_v_0.4 betta
************
Исправления:
- ошибка в выводе иконки для java в загрузках
Обновления:
- новая wap тема
- добавлена web тема
- в форуме изменен вывод действий на "ред| отв |цит |прив "
************
Dcms_Fiera_v_0.5 betta
************
Истравления:
- закрыта бесполезная уязвимость xss в users.php (толку от нее мало, но может так будет некоторым будет спокойней)
Обновления:
- авторизация теперь через файл login.php
- добавлено поле skype в анкету
- функция "возможные ники" теперь работает
************
Dcms_Fiera_v_0.6 betta
************
Исправления:
Исправлены критические замечания:
- xss уязвимость в обменнике (перечисление разрешения файлов)
- xss в добавлении рекламы
- xss в редактировании IP операторов
************
Исправления:
- исправлена авторизация
- исправлен backup базы (не отправлял)
************
Обновления:
- добавлена опция выбора даты рождения
************
Фильтр всех POST и GET пока откладывается до тех пор пока не буду уверен что закрыл все уязвимости.
************
Dcms_Fiera_v_0.7 betta
************
Исправления:
- исправлена авторизация при закрытии сайта от гостей
- немного подправил wap тему
************
Обновления:
- добавлено время онлайн (часы : минуты)
- добавлена опция выбора даты рождения при редактировании анкеты юзера
- добавлена возможность заливать таблицы из админки файлом
- добавлен поиск по обмену (ключевые слова в описании файла)
- добавлена проверка на существование темы в закладках (одну тему добавить в закладки можно только один раз)
- добавлен вывод последних трех тем на главную в wap версии (опция включается и выключается в админке)
************
************
Dcms_Fiera_v_0.8 betta
************
Исправления:
- закрыта уязвимоть xss в "моих постах форума"
- зарыта уязвимость xss в "Названии сайта"
- исправлен вывод иконки в почте
- убрал функцию антидос (все равно не спасает)
- исправлен баг когда в одном посте смайлы и bb-code не выводятся.
Обновления:
- добавлена функция "кто здесь?" в чат, гостевую и форум
- добавлена смена пола юзером в анкете
- теперь комментарии фото и файла в обмене на одной странице с описанием
- добавлена возможность удаления коментариев в фотоальбомах администрации по привелегиям
- немного изменил постраничную навигацию << <назад | далее> >>
************
************
Dcms_Fiera_v_0.9 betta
************
Исправления:
- исправлен вывод картинки в загрузе по разрешению экрана.
- сортировка сообщений в гостевой (снизу вверх)
- закрыта уязвимость позволяющая вставлять javascript в bb-code
- исправлены запросы "летящие" мимо базы при установке
Обновления:
- добавлен фильтр всех post и get запросов, что улучшает защиту от sql и xss
- закрыта панель адреса (при левых символах останавливаем работу скрипта)
- теперь отзывы о пользователе могут просматривать все
- добавлено обязательное поле текста при отзыве
- добавлена система медалек (6 штук) которые зависят от рейтинга пользователя
************
- модуль опросов отжил свое, позже переедет в форум...
************
Dcms_Fiera_v_1.0 Stable
************
Исправления:
- исправлены незначительные ошибки в users.php, set_razdel_act.php при удалении / перемешении темы форума (выводилась ошибка неисвестного индекса)
- исправлен баг с перелистыванием страницы в who_rating.php и adm_log.php
Обновления:
- если пользователь в бане, у него выводится иконка "кучка каки" (честно спер идею с seven)
- сортировка пользователей в users.php в виде функции
Ну и так по мелочи еще подправил пару файлов...
************
Dcms_Fiera_v_1.1 Stable
************
Исправления:
- исправлена ошибка инклуда файла sess (был прописан в start)
- исправлен баг с контактами (не переноcил контакт при редактировании)
Обновления:
- в форуме каждой темы выделяется автор
- внизу каждой страницы отображается ее размер
- добавлнен счетчик трафика пользователя (работает на ссесии)
- при перемещении/ закрытии/ открытии/ закрепления темы/ удаления постов/ оставляет сообщение система красным цветом.
************
Dcms_Fiera_v_1.2 Stable
************
Исправления:
- исправлены незначительные ошибки при установке
- исправлена функция добавления в закладки в форуме
- исправлен вывод писем от избранных контактов в веб теме
- так же исправлено множество мелких недоработок
Обновления:
- в форуме автору темы приходит уведомление о оставленном сообщении в его теме
- немного переписал условия ответа, цитирования, личного сообщения в форуме (скрытие кнопок от ответа самому себе, системе и т.д.)
- убраны запросы на создание существующих таблиц которые уже есть в базовой компликтации движка
- убраны функции которые не нужны на каждой странице сайта (фун-ции библиотеки, иконки главного меню), убиты инклудом в нужный файл
- добавлена возможность редактирования файла в обмене администрации по привелегиям и юзеру который выгрузил файл
- в admin_log пишется удаление комментариев к фото а так же редактирование файла в обмене
- добавлено время отзыва о юзере и само поле отзыва перенесено вверх
- добавлена кнопка "обновить" в приватных сообщениях
- добавлена история авторизаций и их просмотр
###
- в связи с прекращением продажи лицензии на dcms.su убрана информация из админки а так же функции ее запрашивающие
- с разрешения автора копирайт "Dcms-Fiera" ведет на сайт dcms-help.ru
Dcms_Fiera_v_1.2.1 Stable
- исправлена ошибка неизвестного индекса в кабинете
- исправлена ошибка переименования фотографии
Dcms_Fiera_v_1.2.2 Stable
- исправленна ошибка неизвестного индекса в админке
- исправленна ошибка при выгрузке тем из админки
- закрыта xss в обменнике (редактирование файла)