Не зря люди говорят что "Все гениальное просто, но не все простое гениально". Хотелось бы представить вам новую возможность безопасности ядра скрипта от проведения XSS атак и MySQL инъекций. Более 90% различного рода атак и сканирований происходит путем манипуляции строкой браузера и передачей зловредного кода методом GET. На данный момент безопасность сводилась к тщательной фильтрации входящих данных, и переменные очищались от возможного зловредного кода. Это дает безопасность самого скрипта, но если установлен сторонний модуль, то безопасность сайта зависит уже от того побеспокоился ли об этом автор или нет. Да и не всегда удается качественно очистить входящий код, некоторые переменные могут быть забыты. После недолго размышления над этим пришла довольно простая мысль достаточно проверить строку URL браузера на наличие 3 символов чтобы полностью исключить возможность XSS и MySQL инъекций, а также исключить сканирование скрипта на наличие уязвимых переменных. Данная возможность будет включена в новую версию скрипта 5.2. Но данная версия еще находится на стадии разработки, поэтому я предлагаю вам воспользоваться этой возможностью уже сейчас.

Уважаемые посетители

Сегодня был обновлен дистрибутив версии 5.1. Изменения коснулись языкового пакета для английского языка, папка /language/English/. Перевод на английский был заменен на более качественный. Если вы используете на своем сайте английский то можете обновить свой дистрибутив, если нет, то этого делать необязательно. Других изменений в дистрибутив не вносилось.

С уважением,

Проблема: Недостаточная фильтрация переменной $_SERVER['QUERY_STRING']

Ошибка в версии: Все версии

Степень опасности: Низкая

Назначение модуля: После установки данного модуля у Вас появится возможность просматривать переходы с сайтов-друзей и поисковых систем (rambler.ru, aport.ru, mail.ru, yandex.ru, webalta.ru.ru, nigma.ru, google.ru(com), msn.com, altavista.com и yahoo.com) из модуля можно просмотреть поисковый запрос. Вы сможете вывести последние рефералы на главную страницу. Настройка поможет Вам настроить модуль за считанные секунды. Также есть возможность посмотреть IP-адрес последнего перешедшего реферала, страницу куда он попал и точное время перехода и многое другое...

Версия движка: 5.0, 5.1

Изменения:
+ Возможность вывода запроса с наиболее распространенных поисковых сиситем.
+ Вывод страницы куда перешел реферал.
+ Статистика реферала, доступная на кнопке (»).
* Убрано сжатие рефералов, т.к сжатия почти не было.
* Были исправлены все известные ошибки!

Уважаемые посетители,

3 ноября 2006 был обновлен дистрибутив версии 5.1 в котором выявлены небольшие проблемы с выводом RSS канала и версий для печати.

Ручное исправление: http://forum.dle-news.ru/index.php?showtopic=29814

С уважением,