InstantCMS - русская бесплатная система для создания социальной сети

[реалти]

Друзья, сдается мне, данная дискуссия приурочена к выходу новой версии, которая была анонсирована месяца 3 назад... Ветер оттуда дует?

 

[Энштейн]

Вступать в дискуссию не буду, но скажу одно, у меня сайт ломал один из разработчик instantcms за нулл на сайте (нахамил так, что никогда в жизне их продукты покупать не буду, а буду продвигать нуллы в массы, принципиально), версия 1.9 и причем она вышла на тот момент около недели-две. На офф сайте не было никаких багфиксов, а разработчик знал, что дыра есть и как с помощью нее залить шелл. Т.е., ИМХО, дыры то есть, наверное, официальные...)))

 

[razv]

Вступать в дискуссию не буду, но скажу одно, у меня сайт ломал один из разработчик instantcms за нулл на сайте (нахамил так, что никогда в жизне их продукты покупать не буду, а буду продвигать нуллы в массы, принципиально), версия 1.9 и причем она вышла на тот момент около недели-две. На офф сайте не было никаких багфиксов, а разработчик знал, что дыра есть и как с помощью нее залить шелл. Т.е., ИМХО, дыры то есть, наверное, официальные...)))

В том то и дело, что вы уже 3тий человек,с которым я столкнулся, который говорит, что их ломали сами инстантовцы за нуллы на сайте. Вся система больше похожа на доилку пользователей, и все эти сборы на защиту системы у них , на сбор денег для админа. Вопрос к энштейну, на твой взгляд, ты стучалку в премиумах промаргал, или она в самой системе есть? Просто если в самой системе, то делать сайты на ней смысла нет.

 

[Энштейн]

я стучалку не искал, просто во все каталоги, которые доступны для записи разместил .htaccess с запретом на выполнение php

 

[razv]

я стучалку не искал, просто во все каталоги, которые доступны для записи разместил .htaccess с запретом на выполнение php

Ну на текущий момент там самая большая дыра это редакторы - плагины. например
plugins\p_fckeditor\fckeditor\editor\filemanager
надо папку закрывать .htaccess. и другие редакторы. Что еще можно закрыть на всякий?

 

[saab]

Вся система больше похожа на доилку пользователей, и все эти сборы на защиту системы у них , на сбор денег для админа.

Ну во-первых, никакой принудиловки нет, инициаторами были сами пользователи, во-вторых на моей памяти, а я там больше 2 лет это 1 случай сборов.
Относительно дыр - смешно ждать безопасности при использовании нулленых компонентов, нуллер с большей вероятностью оставит для себя бекдор, чем разработчик, заинтересованный в продаже продукта...

 

[razv]

Ну во-первых, никакой принудиловки нет, инициаторами были сами пользователи, во-вторых на моей памяти, а я там больше 2 лет это 1 случай сборов.
Относительно дыр - смешно ждать безопасности при использовании нулленых компонентов, нуллер с большей вероятностью оставит для себя бекдор, чем разработчик, заинтересованный в продаже продукта...

Ты читал вообще последние посты, которые мы тут написали, и раз ты у них более 2ух лет, то и их форум? Если нет, объясняю, введи в гугле взлом InstantCMS, найдешь кучу статей, о том, что это делается за 5 минут , например, через plugins\p_fckeditor\fckeditor\editor\filemanager в нем файл upload.php. При чем тут дыры в нулах и покупайте лицензионное у инстанта, где ты тут прочел про дыры в нулах? Дыры в системе , и то что в те пол года что разрабы не могли прикрыть дыру в своей системе не грохнули все сайты на инстнте, говорит только о том что в этот раз повезло. Да и про какие дыры в нулах может идти речь, если даже школьник через дезендер сделает себе нулл любого их платного компонента, путем удаления двух функций или 20 строчек.

 

[dm_mb]

Вступать в дискуссию не буду, но скажу одно, у меня сайт ломал один из разработчик instantcms за нулл на сайте (нахамил так, что никогда в жизне их продукты покупать не буду, а буду продвигать нуллы в массы, принципиально), версия 1.9 и причем она вышла на тот момент около недели-две. На офф сайте не было никаких багфиксов, а разработчик знал, что дыра есть и как с помощью нее залить шелл. Т.е., ИМХО, дыры то есть, наверное, официальные...)))

бред, причем полнейший. пруф в личку, кому там нахамил

 

[dm_mb]

ему бы еще ноги переломать не мешало, так как продавать нулленные платные компоненты и шаблоны, выложенные здесь на нулледе....это как-то через чур, не?

 

[reporter]

Для просмотра ссылки Войди или Зарегистрируйся