Nazwa: NewLife PL

Tłumaczenie: Zielony

DataLife engine: 9.0

Czym się różni od zwykłej wersji???

Zostały naprawione następujące rzeczy:

1. Brak filtrowania danych przychodzących (przesyłanie pliku) >>Cosmic<<

      Brak filtrowania danych przychodzących (przesyłanie pliku).

      Problem: Użytkownik moze przesłać na serwer odpowiedni plik, a następnie poruszać sić po nadrzędnych katalogach.

      Wersja DLE: Wszystkie

      Stopień zagrożenia: średni

2. Cross-site scripting (XSS) >>Cosmic<<

      Cross-site scripting (XSS) – sposób ataku na serwis WWW polegający na osadzeniu w treści atakowanej strony kodu (zazwyczaj javascript), który wyświetlony innym użytkownikom może doprowadzić do wykonania przez nich niepodanych akcji. Skrypt umieszczony w zaatakowanej stronie może obejść niektóre mechanizmy kontroli dostępu do danych użytkownika.

      źródło: http://pl.wikipedia.org/wiki/Cross-site_scripting

      Błąd w DLE: 7.x - 8.5

      Stopień zagrońenia: Niski

3. Poprawka do dodawania artykułów dla DataLife Engine 8.5 >>Mario<<

      Problem: Gdy user dodaje newsa (addnews), nie może potem przy użyciu BBCocde zmienić koloru czcionki

4. Poprawka do komentarzy dla DLE 8.5 >>Mario<<

      Problem: Gdy user doda komentarz nie może potem przy użyciu szybkiej jego edycji zmieniź koloru czcionki, pogrubić etc...

5. Ochrona przed atakiem boot shell >>DrinkOrDie<<

6. Spolszczenie edytora WYSIWYG >>Zielony<<

Większość prac związanych z modernizację i naprawę strony została zakończona.
Jedna z najważniejszuch integracja forum ze stroną działa w 100% więc nie ma już potrzeby ponownego rejestrowania się na forum.
Jednocześnie co się z tym wiąże wszyscy użytkownicy którzy są zarejestrowani już na stronie mogę także zalogować się na forum używając swoich loginów i haseł.

Co zostało do zrobienia??
Kilka poprawek kosmetycznych chyba nic więcej no może zmiana stylu na jakiś lżejszy.
Przy okazji mamy do was wielką prośbę jeżeli byście zobaczyli jakieś błędy na stronie lub forum proszę o ich zgłaszanie

Problemy „kosmetyczne” jak je nazwałem wyżej okazały się trochę większymi problemami niż się spodziewaliłmy, ale już nad tym pracujemy.

Do czasu ich rozwiązania rejestracja nowych oraz możliwość logowania obecnych użytkowników zostaje wyłączona.

Wszystkie prace na stronie zostały zakończone.

Niestety nie obyło się bez strat utraciliśmy całe forum, ponieważ nierozważnie usunołem cały backup

Z wiązka z tym chciałem przeprosiś osoby, które założyły tam swoje wątki. Chciałbym was także zaręczyć, że taka sytuacja się więcej nie powtórzy i zachęcić do ponownego ich zakładania.