обновление InstantCMS до версии 1.10.1

25 января 2013 - Dream
article730.jpg
В предверии Нового Года мы решили отложить все насущные дела и, ускорившись, выпустить долгожданное обновление безопасности и исправления ошибок, найденных после релиза InstantCMS 1.10.
Хочется отметить, что аудит безопасности прошел успешно и не зря. Уязвимости были найдены, в том числе одна серьезная, однако для ее эксплуатации нужны хорошие знания sql, поэтому большого повода для паники нет. В целом, по словам исполнителя тестирования, система достаточно хорошо защищена.
Мы поработали и закрыли все, что было найдено и выполнили все рекомендации по увеличению степени защищенности.
Что исправлено и дополнено:
  • перебор паролей для авторизации исключен, добавлена каптча, которая появляется при второй попытке авторизации;
  • исправлена фильтрация тегов при добавлении;
  • исправлена фильтрация поисковых запросов в компоненте "поиск";
  • сессия php теперь привязана к ip;
  • вывод модулей оптимизирован, выполняется одни запрос к БД с выборкой модулей для данной страницы;
  • SEOURL теперь не может состоять только из цифр;
  • скомпилированные шаблоны формируются с префиксом, корректная смена шаблона "на лету";
  • исправлены проблемы при импорте из excel.
Отдельно хочется подчеркнуть, что обновляться нужно, тем более, что проблем с обновлением быть не должно. База данных остается без изменений. Для простоты перехода на 1.10.1 мы подготовили патч.
Как обновиться?
Внимание: Обновляться можно только с версии 1.10. Если у вас более ранняя версия, то сначала нужно обновиться до 1.10.
Мы не несем никакой ответственности за любые потери данных произошедшие в результате неправильных действий при обновлении.
  • Сделать полный бекап файлов и базы данных — ОБЯЗАТЕЛЬНО!
  • Отключить сайт в админке;
  • Распаковать патч на сервере, заменяя совпадения;
  • Включить сайт в админке;
  • Очистить кеш системы и браузера;

Похожие статьи:

ДистрибутивыКак обновиться с версии Инстант ЦМС 1.8 до 1.9

Дистрибутивыдвижок для сайта, Instant CMS 1.10

Рейтинг: -1 Голосов: 1 4321 просмотр
Комментарии (0)

Нет комментариев. Ваш будет первым!