Дорогие друзья,

Завершен основной этап разработки версии 10.2, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомиться с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает принципиально новая панель управления DataLife Engine, новые возможности для пользовательского вывода новостей для тега custom, включая навигацию по страницам для данного тега, новые возможности для модуля перекстестных ссылок, и многое другое, но обо всем подробнее ...

Дорогие друзья,

Представляем вам новую версию нашего скрипта DataLife Engine v.10.1. В данном релизе вас ожидает новый модуль в админпанели скрипта, новые возможности для воспроизведения видео на сайте с использованием HTML5 плеера, новые возможности в работе антивируса, новые возможности для оформления шаблонов и многое другое, но обо всем подробнее ...

Дорогие друзья,

Завершен основной этап разработки версии 10.1, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомится с информацией о том что ждет вас с выходом новой версии. В данном релизе вас ожидает новый модуль в админпанели скрипта, новые возможности для воспроизведения видео на сайте с использованием HTML5 плеера, новые возможности в работе антивируса, новые возможности для оформления шаблонов и многое другое, но обо всем подробнее ...

Мы разработали анти спам сервис CleanTalk что бы обеспечить максимальную защиту от спама, и вы могли предоставить для своих посетителей сайта - простую и удобную форму комментирования/регистрации без раздражающих капчи и головоломок. Для определения спама используются многоступенчатые проверки, что позволяет нам эффективно блокировать спам ботов. Антиспам модуль защиты обновлен до версии 2.5.0.

Проблема: Недостаточная фильтрация данных в модуле сжатия файлов Minify входящем в состав DLE (https://code.google.com/p/minify/), которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Ошибка в версии: 8.5 - 10.0

Степень опасности: Высокая

Для исправления откройте файл: /engine/classes/min/index.php и в самое начало файла после строчки:

<?php

добавьте:

if (isset($_GET['f'])) { 
       $_GET['f'] = str_replace(chr(0), '', (string)$_GET['f']); 
} 

Дистрибутив версии 10.0 на нашем сервере обновлен.