Уважаемые пользователи,

уведомляем вас, о том что, начиная с 18 ноября 2010 года действуют новые типы лицензии на скрипт. На данный момент предлагаются два типа лицензии: базовая и расширенная. В базовую лицензию входит бесплатное получение новых версий скрипта в течении года, в расширенную входит также дополнительно служба технической поддержки и разрешение на снятие копирайтов. Стоимость базовой и расширенной лицензии осталась без изменений и составляет 59$ и 78$ соответственно. По истечении срока лицензии вы можете либо бесплатно пожизненно использовать актуальную на момент окончания лицензии версию скрипта. Либо продлить срок действия лицензии на год, для получения новых версий скрипта, при этом стоимость продления уже имеющейся лицензии, на один год, существенно снижена и составляет всего 39$, независимо от типа лицензии, которую вы приобрели. Для того чтобы продлить купленную ранее лицензию, вам необходимо зайти в свой профиль на сайте и рядом с нужной лицензией перейти по ссылке "Продлить лицензию". Для того чтобы продлить лицензию необязательно дожидаться ее окончания, вы можете продлить и действующую лицензию, при этом если срок лицензии еще не закончился, то новый срок лицензии будет добавлен к окончанию старого, а не начнется с момента продления, а если старый срок действия лицензии уже истек, то новый срок начнется с момента продления.

Продажа и предоставление неограниченных по сроку действия лицензий прекращена. Во избежание дополнительных вопросов сразу поясним для тех, кто приобретал ранее неограниченные по сроку лицензии, их лицензии останутся действовать без изменений также на неограниченный срок. Данное изменение касается только продажи новых лицензий, ваши старые неограниченные лицензии никуда не денутся и будут действовать как и ранее в течении неограниченного срока.

Дорогие друзья,

в этой небольшой статье мы хотим рассказать вам о том как, как вам можно повысить безопасность вашего сайта. Как известно наибольшую угрозу для сайта представляют собой залитые злоумышленником на сервер PHP шеллы. Что это такое? Это PHP скрипты которые могут выполняться на вашем сервере, соответственно производить какие-либо изменения в файлах доступных для записи или могут, например читать содержимое конфигурационных данных и соответственно получать прямой доступ к базе данных. Каким образом могут попадать данные шеллы на ваш сервер? При обнаружении какой либо уязвимости в скрипте, или сторонних модулях, или вообще при наличии других уязвимых сторонних скриптов на сервере, или серверного ПО. Главная особенность заключается в том, что шеллы можно залить не в любые папки на сервере, а лишь в папки доступные для записи на сервере, и в DataLife Engine такими папками являются папки /uploads/ и /templates/, а также все вложенные в них папки. Данные папки должны иметь права на запись, т.к. вы в них заливаете посредством скрипта легальный контент, файлы, картинки, редактируете в админпанели шаблоны и прочее. И как правило в эти папки производится загрузка шеллов при обнаружении злоумышленником какой либо бреши на сервере в любом скрипте, даже не имеющем отношения к DataLife Engine. Можно ли защитить эти папки, в случае попадания в них зловредного PHP файла, ведь нельзя запретить доступ к этим папкам? Можно, как читайте далее ...

Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: 9.0 и все более ранние версии

Степень опасности: Высокая

Дистрибутив версии 9.0 обновлен.

Дорогие друзья,

Представляем вам новую версию нашего скрипта DataLife Engine v.9.0. В данном релизе вас ожидают новые возможности вашего сайта, в связи с внедрением в скрипт нового JS фреймворка, новые возможности в шаблонах для реализации ваших идей, новые возможности видеопроигрывателя, новые механизмы борьбы со спамерами и многое другое, но обо всем подробнее ...

Дорогие друзья,

Вашему вниманию представляются правила Rewrite для поддержки ЧПУ на серверах под управлением Microsoft IIS. В настоящее время Microsoft IIS является единственным веб-сервером, поддерживающих .NET Framework, поэтому при реализации сложных проектов, использующих скрипты на разных языках (PHP, VBS, ...) предпочтение отдается именно этому серверу. Кроме того, IIS поддерживает автоматическое обновление и содержит удобный графических интерфейс для настройки своих параметров. Если для настройки Apache необходимо читать инструкцию и редактировать файлы .htaccess в текстовом редакторе, то для настройки IIS достаточно просто запустить мастер конфигурации и выбрать в меню желаемое действие. По этим и по многим другим причинам в настоящее время наблюдается рост доли серверов под управление OC Windows с IIS по отношению к доли серверов с Apache.