[CMS] Sydes

[ArtyGrand]

Интересное в самом конце топика.

---

Сегодня подлатал свой движок, и решил порекламироваться малость.
Модеры ведь не против будут?
Для просмотра ссылки Войди или Зарегистрируйся
По ссылке - описание и архив c cms и тестовым контентом (пока мануал не напишу).

Если есть желающие, можете протестировать ее. Особенно на наличие дыр, если здесь есть профи.

 

[mefish]

Сразу замечания:

1) Файловый менеджер - грузит пхп без лишних вопросов, спрашивается зачем ?
2) В папке upload нужно вырубить исполнение php, зачем оно там ? Пару строк в htaccess избавят от шела в этой папке:

<FilesMatch "\.(php|cgi|pl|php3|php4|php5|php6|phps|phtml|shtml)$">
  Order allow,deny
  Deny from all
</FilesMatch>

3) Конфиг - это вообще выше всех похвал, почему не проверяется синтаксис(переменные, я хз в коддинге) ? там можно удалять переменные, а можно вообще затереть, делаем POST CODE shell и у нас на всех линках наш шелл )). Лучше уж его вообще с админки убрать.

4) Кукисы тоже многообещающе выглядят:

Для просмотра ссылки Войди или Зарегистрируйся

Зачем там пароль, да еще и в открытом виде ????

Пока все, возможно есть инклуд локальный, но в админке походу, не проверял, устал с ночной.

ps: дерзай.

 

[ArtyGrand]

О, тему перенесли, шикарно.
to mefish:

1) Для того что бы не заходить на фтп, когда нужно залить пример php кода. Для статей, например.
2) Аналогично
3) Про это не подумал, спасибо
4) будет хеш пароля. Сойдет? А вообще, для автологина это придумано.

to модерам: переименуйте тему в [CMS] Sydes, пожалуйста.

 

[Dobr Master]

Хорошая cms, попробую использовать для сайт визиток! + что без mysql

 

[ArtyGrand]

Вышло обновление движка SyDES

Что нового в версии 1.3:

• Админка теперь модульная, собирать как конструктор можно.
• Исправлены недочеты в дизайне админки
• Исправлены все найденные баги и дыры в защите
• Добавлен модуль микроблогов
• Добавлены динамические страницы с сортировкой по дате, как у блогов
• Все не обязательные функции перенесены в инфоблоки. Теперь сам движок стал еще легче
• Добавлена карта сайта
• Расширена трансляция RSS. Теперь можно выбирать любой из микроблогов.

Более подробно о движке написал на Для просмотра ссылки Войди или Зарегистрируйся

 

[mrperl]

интернет магазин когда добавят?

 

[ArtyGrand]

не раньше чем перейду на SQLite

 

[ArtyGrand]

Вышло обновление SyDES 1.5

• Вес говнокода уменьшился, остались только годные решения
• Улучшена юзабельность админки
• Теперь работает на SQLite
• Есть модуль каталога
• Вернулись rss и sitemap.xml

Кому не лень, протестируйте баги/уязвимости/юзабельность, выскажите свое мнение.

 

[foshechka]

ТС, как насчет организовать полную мультиязычность? Я имею ввиду,
чтобы весь сайт и контент мог разрабатываться на нескольких языках.

 

[ArtyGrand]

собственно, это уже есть.
В этой статье я описал как из каталога можно легко сделать статьи. Мультиязычность так же можно сделать.
страницы будут доступны по адресам
site/ru/link
site/en/link
и так далее.

естественно, к ним можно разные дизайны/менюшки прилеплять.