|
XSS атаки на сайты использующие com_autobb |
|
Автор: Alex Revo
|
|
16.11.2008 00:00 |
|
Как сообщил на днях Яндекс, один из наших проектов использующий com_autobb (AutoBB REV) подвергся попытке xss-атаки. Атака была предпринята через ajax-модуль быстрого поиска и не принесла результатов, поскольку модуль надежно защищен. |
|
Обновлено 17.11.2008 08:01 |
|
|
Автор: Alex Revo
|
|
10.09.2008 09:49 |
|
Компонент Autobb REV (com_autobb) обновлен до версии 2.3. В этой версий заметно улучшена скорость работы компонента за счет применения кэширования малоразмерных фото в объявлениях (thumbs). Как показала статистика, именно запросы фотографий различного размера вызывают задержки в работе компонента и, как следствие, всего сайта. Список изменений в версии 2.3: - Изменена функция формирования иконок в списке объявлений. Добавлено формирование и сохранение малоразмерных фото (thumbs)*. Они хранятся в той же папке, что и оригинальные фото из объявления.
- В пункт меню "Инструменты" административной части компонента добавлена функция очистки всех малоразмерных фото.
- Иконки из списка объявлений каждой категории ТС теперь хранятся в директории cache сайта и могут быть быстро удалены при очистке кэша.
- Обновлены модули "Последние объявления", "Последние объявления с учетом состояния авто" и "Случайное объявление". Добавлена поддержка вывода сохраненных малоразмерных фото.
- Закрыта от индексирования подсказка режима сортировки над списком объявлений.
- Добавлена колонка вывода числа просмотра объявлений на страницах результата поиска по номеру объявления и "Мои объявления".
- На страницу редактирования объявления добавлена возможность сброса (обнуления) счетчика уникальных просмотров.
- Добавлена подсказка "Основное фото" к первому полю загрузки фото в объявление.
- Число отображаемых фото для режима просмотра LightBox увеличено с 5 до 11 фотографий.
- Из блока настроек "Все разделы" административной части компонента удалены лишние пункты, не применяемые к любым режимам работы компонента.
Для обновления с версии 2.2 достаточно просто обновить все(!) файлы компонента. Затем необходимо вручную удалить старые иконки объявлений из папки photos (файлы вида i_xxxx.jpg). При необходимости обновите установленные модули. Инструкция по обновлению с других версий находится в файле update.txt дистрибутива компонента. *Для отключения кэширования малоразмерных фото в объявлениях отредактируйте строку 446 файла autobb.class.php ($cachethumb=1; замените на $cachethumb=0;) Для версии com_autobb (Autobb REV) есть ряд коммерческих модификаций и дополнений, в т.ч. подключение к Яндекс.Авто, seo, ajax и таргетированные модули. Подробности в разделе AutoBB REV C. |
|
Обновлено 10.09.2008 23:18 |
|
Автор: Alex Revo
|
|
05.09.2008 12:18 |
Компонент com_autobb (AutoBB REV) обновлен до версии 2.2. Выход этой версии обуcловлен решением давно выявленных проблем при работе с фотографиями, а также комплексной проверкой работы компонента в новом браузере Google Chrome. Список изменений версии 2.2: - Исправлена функция интеграции компонента с JComments. Обновлена ссылка на автора этого компонента (касается версии 2.1).
- Исправлена ошибка с подключением языковых констант на странице расширенного поиска (2.1).
- Исправлена ошибка с невозможностью выбора другого города в расширенном поиске.
- Исправлен алгоритм подачи и публикации объявлений. Можно запретить добавление объявлений через фронт сайта всем или только незарегистрированным пользователям (гостям). Можно разрешить/запретить автоматическую публикацию объявлений после размещения и редактирования. В случае запрета пользователям публикации, после сохранения объявления будет выведено соответствующее предупреждение (2.х).
- Исправлена функция формирования иконок объявлений. Теперь можно задать любой размер для иконки (1.7.х-2.х).
- Добавлена функция автоматического изменения размера изображения при превышении значения указанного в настройках.
- Снято ограничение на линейные размеры загружаемых фото (все версии).
- Улучшена поддержка браузера Google Chrome. Исправлена верстка настроек компонента и механизм подключения стилей (все версии).
- Обновлен модуль быстрого поиска. Исправлена ссылка на разделы расширенного поиска.
Для обновления с версии 2.1 достаточно перезаписать все файлы. После обновления откорректируйте настройки публикации объявлений, максимальную ширину оригинального размера фото (загружать можно и больший размер, но фото автоматически будет изменено до указанного размера), максимальный размер загружаемого файла и увеличьте на 20-30 пкс. размер pop-up окна для выбора другого города/региона. Для версии com_autobb (Autobb REV) есть ряд коммерческих модификаций и дополнений, в т.ч. подключение к Яндекс.Авто, seo, ajax и таргетированные модули. Подробности в разделе AutoBB REV C. |
|
Обновлено 10.09.2008 10:43 |
|
Подробнее...
|
|
Автор: Alex Revo
|
|
31.08.2008 09:55 |
|
Компонент com_autobb (AutoBB REV) обновлен до версии 2.1. В эту версию вошел ряд небольших изменений, связанных с обнаружением некоторых ошибок и потенциальной уязвимости компонента в плане безопасности. В связи с последним, мы рекомендуем всем пользователям компонента обновиться до последней версии. Список изменений версии 2.1: - Исправлена ошибка некорректного вывода заголовка таблицы объявлений при поиске объявления по номеру авторизованным пользователем (касается версий 2.0.х).
- Исправлена ошибка с невозможностью сохранения настроек компонента (касается всех, даже авторских версий).
- Исправлена ошибка с подключением языковых файлов для разных категорий с индивидуальными суффиксами (все версии).
- Проведен аудит безопасности компонента. Исправлено несколько потенциальных уязвимостей (1.2 - 2.0.х).
- Ссылки на объявления в компоненте и модулях приведены к одному виду.
- Удалена "залоченная" функция seomap.
- Ряд улучшений по части SEO (изменен алгоритм формирования мета-описания страниц компонента, закрыты от индексации кнопка rss-подписки, расширенный поиск и версия для печати).
- Доработана функция автоподстановки данных пользователя при вторичном размещении объявлений (1.2 - 2.0.х).
- Реорганизован вывод поля "Торг - Уместен/Не уместен" при просмотре объявления. Теперь соответствующая пометка выводится сразу после цены (только при значении торг - уместен).
- Добавлен вывод пометки "Торг" в rss-ленту объявлений.
- Добавлен вывод полей "Дата размещения" и "Количество уникальных просмотров объявления" на странице его редактирования.
- Оптимизирован вывод незаполненных полей в объявлении, в т.ч. контактных данных (поля со значениями "неизвестно" не выводятся)
- Добавлена подсказка к селектору выбора категорий в настройках компонента (не все пользователи сразу замечают этот селектор).
- В фильтр выбора объявлений административной части компонента добавлен пункт "Неактуальные - старше двух месяцев". Он пригодиться тем, кто не желает вечно хранить старые объявления.
|
|
Обновлено 08.09.2008 11:12 |
|
Автор: Alex Revo
|
|
21.06.2008 09:35 |
|
Компонент AutoBB REV обновлен до версии 2.0.3. Исправлена неверная ссылка для увеличения фото в режиме LightBox. Для обновления компонента достаточно заменить файлы lang и файл autobb.html.php. |
|
Обновлено 21.06.2008 09:44 |
|
|
|
|
|
Страница 1 из 2 |
|