оявление постороннего кода в новостях DLE

esys
На сайте с 22.06.2008
Offline
137
#51
Redbaron_chaos:
esys, понял, не могли по другому назвать)

У меня дочь Мария я их не осуждаю:)

Новая партнерка от Профит-Партнер! (http://tinyurl.com/q8p9m8c)<>Контент - дешево и качественно. (http://tinyurl.com/kv8cylb)<>100$ в день с развлекательного сайта (http://tinyurl.com/cjj5krx)
BrightGuy
На сайте с 03.10.2010
Offline
172
#52
Redbaron_chaos:
esys, понял, не могли по другому назвать)

В той папке есть еще файл с лицензией, видимо не их модуль просто, а стороннего разработчика. Отсюда и названия.

А что, торговые марки именами жен называть нормально, почему бы и на модулях не попробовать)

-= Сайты на заказ | Правки, обновление, работы по DLE =- (/ru/forum/791118) Skype: rus.shevchuk (skype:rus.shevchuk?chat) | Telegram: @ruslansh (tg://resolve?domain=ruslansh) | ICQ: 606535768 | info@ruslan-shevchuk.com
Redbaron _chaos
На сайте с 12.08.2009
Offline
679
#53

BrightGuy, ну понятно, что имеют право хоть именем своего кота назвать))

Просто сидишь, копаешся в движке и тут на тебе, Маша!)

Я к примеру с ДЛЕ слабо дружу, на уровне: добавить новости. Поэтому папка с таким именем кажется подозрительной)

Я в основном с движками для инет магазинов работаю)

Гемблинг, беттинг, крипта на весь мир в 3snet, 1500+ офферов. ( https://clck.ru/TdZLM )
BrightGuy
На сайте с 03.10.2010
Offline
172
#54
Redbaron_chaos:
BrightGuy, ну понятно, что имеют право хоть именем своего кота назвать))
Просто сидишь, копаешся в движке и тут на тебе, Маша!)
Я к примеру с ДЛЕ слабо дружу, на уровне: добавить новости. Поэтому папка с таким именем кажется подозрительной)
Я в основном с движками для инет магазинов работаю)

Ну вообще да, на фоне всего остального смотрится странно, сам испытал подобное чувство как увидел её первый раз

ProLiant
На сайте с 07.12.2005
Offline
244
#55
Redbaron_chaos:
C той же проблемой столкнулся сегодня.
Что у меня уже стояло для безопасности:

1) Вход в админку только для моего Айпи
2) Файл админки изменен
3) Всякие комментарии и т.д. отключены, юзер только читать на сайте может.
4) На сервере запрещено все что можно и так же запуск сторонних скриптов в php.ini
5) ну и так же всякие доступы к серверу только для меня открыты.

ну и естественно двиг всегда обновлялся и ставились все актуальные заплатки что на оф.сайте появлялись.

А из доп модулей что-то было? Двиг лицензия?

Выбирай оптимальный хостинг (http://cp.inferno.name/aff.php?aff=2053) для стабильного заработка на файловом трафе (https://espays.com/s.php?f=38). ;)
Redbaron _chaos
На сайте с 12.08.2009
Offline
679
#56

ProLiant, Двиг лицензия.

Из дополнительных модулей только: uCat 1.0

ID
На сайте с 13.11.2011
Offline
33
#57
kgtu5:
папка /engine/classes/masha/ есть? и dle видимо 9.8 или 10 не лицензия?

Дело не в этом, это папка входит в оф. дистрибутив.

mashajs.com:
MASHA (сокращение от Mark & Share) – утилита, позволяющая отметить интересные вам фрагменты текста на странице и получить уникальный url с размеченными фрагментами.



---------- Добавлено 13.09.2013 в 18:12 ----------

Redbaron_chaos:

ну и естественно двиг всегда обновлялся и ставились все актуальные заплатки что на оф.сайте появлялись.
Redbaron_chaos:
Сегодня тоже с такой проблемой как и у остальных столкнулся. "Заплатку" сегодня поставил, что советуют на офф.сайте.

Так у вас стоял стоял фикс или нет?

Redbaron _chaos
На сайте с 12.08.2009
Offline
679
#58

IRONHiDE, нет, фикс уже поставил после того как схватил вирус.

ID
На сайте с 13.11.2011
Offline
33
#59

Ок, понятно.

Кто не в курсе, даже в DLE 10.0 используется библиотека Minify 2.1.5, а последняя на данный момент версия - 2.1.7, так что в идеале лучше обновить саму библиотеку (https://code.google.com/p/minify/downloads/detail?name=minify-2.1.7.zip&can=2&q=).

ProLiant
На сайте с 07.12.2005
Offline
244
#60
Redbaron_chaos:
ProLiant, Двиг лицензия.
Из дополнительных модулей только: uCat 1.0

Значит дело не в нуледе и лицензии. Ломается и то, и то... Проблема не в каком-то модуле. После установки заплатки также ломается. Дело в другой дыре в двиге. И гадать теперь можно долго.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий