| Ссылки |
|---|
|
|
|
|---|
 Проблема: Недостатня фільтрація даних в модулі стискування файлів Minify що входить до складу DLE (https://code.google.com/p/minify/), яка може дозволити, при певних налаштуваннях серверного ПЗ, читати вміст файлів.
Помилка у версії: 8.5 - 10.0
Ступінь небезпеки: Високий
Для виправлення відкрийте файл: /engine/classes/min/index.php і в самий початок файлу після рядка:
<?php
додайте:
if (isset($_GET['f'])) {
$_GET['f'] = str_replace(chr(0), '', (string)$_GET['f']);
}
Дистрибутив версії 10.0 на нашому сервері оновлений.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.ooooonline.com/dle-bugs/17-potencijna-zagroza-v-moduli-minify.html | 6822 |
| |
|
|---|
| 15-17 августа компания «1С-Битрикс» примет участие в Байкальском интернет-форуме в Иркутске, который посвящен теме развития интернет-технологий, решению задач владельцев интернет-магазинов и тех, кто только планирует создать свой интернет-проект. Уже в четвертый раз организаторы мероприятия собирают под одной крышей экспертов в сфере ИТ, веб-разработчиков, специалистов по маркетингу и рекламе, руководителей и владельцев бизнесов – всех, кто заинтересован и влияет на продвижение и развитие бизнеса в Сети.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/748424/ | 6820 |
| |
|
|---|
  Вслед за релизом нового модуля постинга материалов в социальные сети мы представляем вашему вниманию очередную порцию обновлений и багфиксов, которые затронули следующие модули: Интернет-магазин, Новости, Блог, Доска объявлений, Онлайн игры, Тесты, Видео, Форум. Как видите, мелких улучшений мы приготовили достаточно много, и обо всех этих полезных обновлениях и багфиксах мы сейчас подробнее расскажем.
|
|
|
blogs | Блоги о сайтостроении | http://blog.ucoz.ru/blog/obnovlenija_i_bagfiksy_up_9_2013/2013-08-13-279 | 6819 |
| |
|
|---|
Проблема: Недостаточная фильтрация данных в модуле сжатия файлов Minify входящем в состав DLE (https://code.google.com/p/minify/), которая может позволить при определенных настройках серверного ПО читать содержимое файлов.
Ошибка в версии: 8.5 - 10.0
Степень опасности: Высокая
Для исправления откройте файл: /engine/classes/min/index.php и в самое начало файла после строчки:
<?php
добавьте:
if (isset($_GET['f'])) {
$_GET['f'] = str_replace(chr(0), '', (string)$_GET['f']);
}
Дистрибутив версии 10.0 на нашем сервере обновлен.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html | 6821 |
| |
|
|---|
| Друзья! В субботу, 10 августа, с 12 до 20 часов по Москве, в предверии события DrupalCamp СНГ, мы проводим CodeSprint Moscow!
Приглашаем всех желающих поучаствовать в спринте от Москвы к нам в офис с 11.30 утра! Адрес: Михалковская 63Б, БЦ "Головинские Пруды"
http://www.gblab.ru/contacts Ближайшее метро: - Водный стадион - автобус 123 или маршрутка 123м до остановки "Диспансер"
- Войковская - автобус 90 или маршрутка 90м до остановки "Диспансер"
- Речной вокзал - автобус 90 или маршрутка 90м до остановки "Электро-механический колледж"
- Петровско-разумовская - автобус 123 или маршрутка 123м до остановки "Электро-механический колледж"
Все желающие пишите на почту: Юрий Родионов - u.rodionov@gosbook.ru
Также можно сразу присоединяться в скайп-чат - Госбук. 10 августа, 12:00. DrupalCIS Codesprint - skype:?chat&blob=JGK0lfK4oj1dTeEQprqShHb526q2PdiB1GMmwrdhr91QNX4-dJlM18rAEQMbDRFXbGJA_mIgHleoZnd3kU3kmZvQMfXoMPDR2Pzuhr0HMhoWZoUNSxkQR_CdYMYJpvhX8GekuhHvw9mw49vbPH9h29k 
Спасибо!
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/102508 | 6818 |
| |
|
|---|
Владельцы 70% веб-проектов на платформе «1С-Битрикс» используют готовые веб-приложения из каталога «1С-Битрикс: Маркетплейс» для расширения возможностей своих сайтов. Готовые веб-приложения помогают быстро и без дополнительных затрат решать индивидуальные задачи интернет-бизнесов и корпоративных порталов. За два года существования «1С-Битрикс: Маркетплейс» разработчики создали и представили в каталоге свыше1000 готовых веб-приложений.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/743265/ | 6817 |
| |
|
|---|
| We are happy to announce that TYPO3 Neos Alpha 5 has been released. The release comes about a month after the previous release, in accordance with our plan to release more often. The release contains lots of minor improvements and only a few breaking changes.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/typo3-neos-alpha-5-released/ | 6816 |
| |
|
|---|
 В одной из прошлых публикаций мы уже анонсировали нашу работу над новым модулем автоматического постинга информации, публикуемой на сайтах uCoz, в социальные сети. И вот, наконец, настало время для релиза данного модуля! Следует напомнить, что постинг рассчитан пока что только для двух модулей: "Новости сайта" и "Блог". "Постинг в соцсети" будет бесплатным и крайне удобным в использовании модулем, и потому надеемся, что нашим пользователям, а по совместительству владельцам сайтов с активными сообществами в социальных сетях, обновление придется по душе. Обновление доступно на сервере s55.
|
|
|
blogs | Блоги о сайтостроении | http://blog.ucoz.ru/blog/reliz_novogo_modulja_quot_posting_v_socseti_quot/2013-08-05-278 | 6815 |
| |
|
|---|
 За время подготовки к мероприятию было проделано огромное количество работы. Сейчас у нас уже 30 докладов разного уровня сложности. Очень радует то, что к нам приедут докладчики из разных стран мира, чтобы поделиться своим опытом и знаниями. Вот несколько докладов, которые будут представлены на конференции: - Dependency injection компонент. Что куда зачем? (Докладчик: Петр Сергеев. Страна: Росссия).
- To Cloud, or not to Cloud: that is the question (Докладчик: Aaron Porter. Страна: Финляндия).
- Field API from D7 to D8 (Докладчик: Павел Махринский. Страна: Украина).
- Applied agile for Drupal projects (Докладчик: Vesa Palmu. Страна: Англия).
- Backbone js and Drupal - now and future (Докладчик: Janovskis Janis. Страна: Латвия).
- И многие другие http://drupalcis.org/sessions
У нас будет крутая интернациональная тусовка :)  Уже известно где мы проведем DrupalParty - это Торгово Развлекательный Цент Золотой Вавилон на Проспекте Мира 211 http://www.zolotoy-vavilon.ru/ Для нас зарезервировано 12 дорожек боулинга и ведущий, который поможет провести турнир. Пора начинать тренировать бросок ;)
...read more...
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/102336 | 6814 |
| |
|
|---|
| The latest and greatest WordPress, version 3.6, is now live to the world and includes a beautiful new blog-centric theme, bullet-proof autosave and post locking, a revamped revision browser, native support for audio and video embeds, and improved integrations with Spotify, Rdio, and SoundCloud. Here’s a video that shows off some of the features using […]
|
|
|
cms-develop-news | Новости разработчиков CMS | http://wordpress.org/news/2013/08/oscar/ | 6813 |
| |
|
|---|
 Phalcon 1.2.1 и CentOS
|
|
|
CMS-blogs | CMS Блоги | http://feedproxy.google.com/~r/MyWPPlanet/~3/SMHQ5F1RRxU/ | 6810 |
| |
|
|---|
| С 1 по 31 августа 2013 года компания «1С-Битрикс» проводит акцию «18+». «18+» - это 18 причин создать мобильное приложение для своего сайта или интернет-магазина на платформе «1С-Битрикс» и 18 причин применить социальный интранет «Битрикс24» внутри компании, а также скидки 18, 10, 12, 50% на продукты «1С-Битрикс» и другие спец. предложения.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/737480/ | 6811 |
| |
|
|---|
| The CMS team is happy to be heading to the last month of development for the TYPO3 CMS 6.2 LTS release before feature freeze.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/on-the-road-to-62-august-schedule/ | 6812 |
| |
|
|---|
| 
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/102107 | 6809 |
| |
|
|---|
| Rasmus Skoldjan, Neos designer and TYPO3 brand manager, has been working intensively on the interface for TYPO3 Neos. during that quest he put together a document where he asked both TYPO3 Neos team members and some of the brightest experts in the WCM fields about their predictions concerning Web Content Management in 2017.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/web-content-management-2017/ | 6807 |
| |
|
|---|
| Даже если у вас уже есть свой сайт или корпоративный портал, или если он еще только в проекте – загляните в «1С-Битрикс: Маркетплейс»: в каталоге готовых веб-приложений вы найдете идеи для нового интернет-проекта, узнаете, как расширить функционал уже существующего, или, может быть, предложите что-то свое, если вы – разработчик.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/732161/ | 6808 |
| |
|
|---|
| The second release candidate for WordPress 3.6 is now available for download and testing. We’re down to only a few remaining issues, and the final release should be available in a matter of days. In RC2, we’ve tightened up some aspects of revisions, autosave, and the media player, and fixed some bugs that were spotted […]
|
|
|
cms-develop-news | Новости разработчиков CMS | http://wordpress.org/news/2013/07/wordpress-3-6-release-candidate-2/ | 6804 |
| |
|
|---|
| The TYPO3 Community announces the versions 4.5.28, 4.7.13, 6.0.7 and 6.1.2 of the TYPO3 Enterprise Content Management System.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/typo3-cms-4528-4713-607-and-612-released/ | 6805 |
| |
|
|---|
| «1С-Битрикс: Корпоративный портал» в стандартной поставке и «1С:Зарплата и управление персоналом 8 КОРП» в типовой конфигурации интегрированы на уровне обмена данными. Теперь модуль выгрузки данных для корпоративного портала встроен непосредственно в типовую конфигурацию «1С: Зарплата и управление персоналом КОРП», и не требуется устанавливать дополнительные модули и дорабатывать конфигурацию.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/728455/ | 6806 |
| |
|
|---|
| The marketing team meets 'live' 3 to 4 times a year besides the regular monthly meetings we have online.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/marketing-team-meeting-july-2013/ | 6803 |
| |
|
|---|
| The Call for Papers for the TYPO3 confernce in Stuttgart ends July 31. We need your participation!
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/typo3-conference-call-for-speakers-copy-1/ | 6802 |
| |
|
|---|
При смене адреса сайта часто необходимо поменять в БД все вхождения старого домена на новый. Поможет это сделать скрипт Search and Replace Tool Опубликовано в рамках программы “Антисклероз”.
©http://blog.portal.kharkov.ua
|
|
|
CMS-blogs | CMS Блоги | http://feedproxy.google.com/~r/MyWPPlanet/~3/4a_q0T2u0lg/ | 6796 |
| |
|
|---|
| In the months of May and June the preparations for the TYPO3 conference in Stuttgart really started to take shape. The development of TYPO3 CMS 6.2 LTS was kicked off, there was considerable progress on Flow and Neos, our projects in the Google Summer of Code started. We had the TYPO3 conference in San Francisco and we had the TYPO3camp Berlin and Stuttgart. The first half of this year closed off with T3UNI in Annecy, France.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/typo3-community-mayjune-2013/ | 6801 |
| |
|
|---|
| Five days, 12 different agencies with 12 different real life 4.5 LTS projects to be migrated to 6.2, two CMS team members, a hotel of our own and as goals: identifying, documenting and solving pitfalls of migrating to TYPO3 CMS 6.2 LTS featuring use cases the active contributors have not experienced yet.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/announcing-the-typo3-smooth-migration-agency-sprint/ | 6798 |
| |
|
|---|
 Наверняка вы хоть раз слышали об адаптивном дизайне, сайте или шаблоне. Какое отношение это имеет к uCoz и почему уже пора задуматься об отображении вашего сайта на мобильном устройстве?
В этом посте приведены некоторые интересные цифры и рассказано о том, как сделать сайт адаптивным.
|
|
|
blogs | Блоги о сайтостроении | http://blog.ucoz.ru/blog/responsive/2013-07-17-277 | 6795 |
| |
|
|---|
 Полная копия темы оформления панели администрации системы от Open SLAED для версии SLAED CMS 5.x. Pro и выше. Главное отличие от оригинала - замена изображений на CSS, что значительно уменьшает время прорисовки графики.
Установка:
1. Удалить или переименовать стандартную тему панели администрации системы: admin/ в директории: templates/
2. Распаковать архив в папку: templates/
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.slaed.net/index.php?name=files&op=view&id=1479 | 6800 |
| |
|
|---|
| Каждое предложение найдет своего клиента! Хотите проверить, оцените готовые веб-приложения для корпоративных порталов и сайтов на платформе «1С-Битрикс» в нашем каталоге. Выбор настолько разнообразен, что даже если вы еще не знаете, с чего начать или что нужно вашему сайту, чтобы привлечь посетителей или повысить продажи – вы найдете свою идею в «1С-Битрикс: Маркетплейс»
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/719620/ | 6799 |
| |
|
|---|
| The first release candidate for WordPress 3.6 is now available. We hope to ship WordPress 3.6 in a couple weeks. But to do that, we really need your help! If you haven’t tested 3.6 yet, there’s no time like the present. (But please: not on a live production site, unless you’re feeling especially adventurous.) Think […]
|
|
|
cms-develop-news | Новости разработчиков CMS | http://wordpress.org/news/2013/07/wordpress-3-6-release-candidate/ | 6797 |
| |
|
|---|
After thousands of hours of development and three beta releases the core team is proud to announce the immediate availability of TYPO3 Flow 2.0, final version. An amazing amount of feedback and new ideas went into this release which makes it a super fast, innovative, and mature application framework.
Read all about the new release in our Release Notes and also make sure to watch the great video with voices from the Inspiring Flow conference!
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/typo3-flow-20-final-released/ | 6794 |
| |
|
|---|
| Last tuesday we had the second technical discussion meeting for TYPO3 Neos & Flow. The main topics for this meeting were HTTP Components, CGL Updates and the JavaScript file structure.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://typo3.org/news/article/typo3-neos-technical-discussion-july-9th/ | 6793 |
| |
|
| Ссылки |
|---|
|
|
