Вышел баг фикс на DLE от 20 августа

ooooonline.com и dle-news.ru проинформировали всех по мылу в 22:28 по Киеву.

А на счет остальных - не знаю :)

Как же мне надоел ДЛе.... имею пару сайтов на нем, а геммороя что от сетки в 50 с хреном сайтов на ВП и Кандидат cms

Можно убрать все лишнее оттуда, оставить только нужные модули. Если кому-то не нужна регистрация на сайте, то можно убрать registration, lostpassword, addnews, profile и т.д. Меньше лишнего - меньше проблем и "дыр" в движке!

P/S используйте Drupal! Как по мне - он лучше всех Dle, Wordpress, Joomla вместе взятых!

Приехали... И это по все версиям.

Подкинул бы кто деньжат CelSoft'у, на годную переработку, что ли. 🙅

меня информирует rss со второго, пока я увидел-исправил, посмотрел его форум на стоны взломанных, решил и тут поделиться. Письмо мне пришло в полночь по москве, спустя 9 минут от создания этой темы.

денег у него достаточно как и способностей, просто он ретроград сам по себе, если что и меняет то только если очень долго просят, и то через год-полтора :)

Таких уязвимостей думаю еще навалом, исправляется то что в широкий паблик выходит, видимо уязвимость уже обсасывалась с неделю на открытых хак форумах, как волна пошла так и фикс созрел.

было бы за что платить.... Я на этой коряге сайтов не клепаю, купил пару сайтов на свою голову.....

На самом деле, разработчик просто "обновил" алгоритм криптования. Предыдущий алгоритм был довольно "сильный", чтобы подобрать хэш нужно было перебрать десятки, сотни миллионов вариантов (взгляните на код формирования хэша). Теперь же, криптографическая устойчивость стала более сильной, даже не берусь считать кол-во вариантов формирования хэша.

В сухом остатке: видимо, кто-то завладел очень большими мощностями, которые позволяют осуществить перебор всех вариантов, поэтому разработчик сделал алгоритм более сильным, если Вы заметили, он теперь "современный" (программисты поймут).

Если кому нужен changelog - пишите в ЛС.