Atom CMS - Coming soon

NAE 0.8.52

Fri, 18 Jul 2008 13:42:58 GMT

- Исправлена критическая уязвимость
+ Немного подправлены шаблоны для лучшей переносимости.

Для NAE 0.8.5 есть патч. Просто замените файл index.php.
Всем блогам на NAE небоходимо срочно обновиться!

Скачать neutrino-0.8.52.tar.bz2

Обход ограничений безопасности в Neutrino Atomic Edition

Fri, 18 Jul 2008 12:27:48 GMT

Securitylab сообщает:

Программа: Neutrino Atomic Edition 0.8.4, возможно более ранние версии

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "p" и "mail" в сценарии index.php, когда параметр "action" установлен в значение "usb". Удаленный пользователь может с помощью специально сформированного запроса изменить и удалить файл sess.php и создать новые страницы, содержащие PHP код.

URL производителя: code.google.com/p/neutrino-cms/

Решение: Способов устранения уязвимости не существует в настоящее время.

Источники:
Neutrino 0.8.4 Atomic Edition Remote Code Execution Exploit

Уязвимости также подвержен NAE 0.8.5
Исправил уязвимость 18 июля 2008г.
Всем рекомендуется обновить файл index.php

Про обновление NAE

Sun, 13 Jul 2008 20:17:23 GMT

Итак, у вас уже есть блог, сделанный на Neutrino Atomic Edition(далее - NAE), и стоит задача его обновления до более новой версии.
При обновлении cms, от версии к версии должны переходить:

Пользовательские настройки
Контент
- Посты
- Статические страницы
- Комментарии
- Загруженные файлы(картинки и пр.)
Уникальный дизайн сайта
Дополнительные плагины

Только при соблюдении всех этих пунктов, обновление будет обновлением а не переделыванием сайта, и сейчас мы разберемся, как это делается с NAE.

Вводная часть

Контент

При обновлении блога на NAE, контент пострадать не может по определению, так как при перезаписи каталогов, их содержимое добавляется, но не стирается(если, конечно, ваш сервер работает не на базе Windows Mobile).

Пользовтельские настройки

Этот момент усложняет обновление движка ровно на одну операцию. Настройки сайта лежат в файле

data/settings.php

поэтому после того, как вы скачали новую версию NAE, и распаковали ее на своем локальном компьютере, следует удалить этот файл, чтобы не перезаписать оригинальный, расположенный на сервере.

Уникальный дизайн сайта

Для NAE версии меньше 0.8.4, принцип построения шаблонов изменялся от версии к версии. В частности, менялись имена переменных/функций, используемых для вывода динамически изменяющейся информации. Если вы собираетесь обновляться с NAE 0.8.3 до 0.8.5, следует пробежаться по файлам своего шаблона, и сравнить их с файлами шаблона, который поставляется с движком. Начиная с 0.8.4, шаблонизация более-менее устоялась, поэтому обновляться можно безболезненно.
Второй момент, касающийся шаблонов - это установка шаблона по умолчанию. Начиная с NAE 0.8.4, в каталоге data появился файл settings.ini.php, который по структуре представляет собой ini-файл, в котором указывается адрес к каталогу шаблона, используемого для блога. От версии к версии, функциональность этого файла будет расширяться, в него будут добавляться новые настройки, поэтому удаление локальной копии перед обновлением - не дело. локальную копию лучше подредактировать, указав директиву
tpl_patch=tpl/ваш_каталог
где ваш_каталог - тот самый каталог, в который вы поместили файлы шаблона.
Но подобный адрес - только рекомендация. На практике вы можете указать любой адрес относительно файла index.php. Гавное - чтобы по этому адресу нашлись соответствующие файлы, иначе сайт будет неработоспособен. По умолчанию в этой директиве указан путь к стандартной теме оформления, поэтому при перезаписи файла без редактирования, ничего страшного не случится.

Также немаловажен тот момент, что данные о составе подключенных/отключенных плагинов хранятся в файле

ext/ext.ini.php

При обновлении NAE, следует удалить этот файл из свежескаченного дистрибутива, дабы не сбить настройки. Чтобы быстро отключить все плагины, достаточно просто стереть все содержимое этого файла.
Примечание: если в шаблоне жестко включены функции, определяемые в плагине, который отключен в настройках, это приводит к неработоспособности сайта.
Решение: вставляйте функции не жестко а внутри условной конструкции if(function_exists())
<?if function_exists('ext_our_funcion'){ext_our_funcion()}?>
где ext_our_function() - это наша функция, определенная в плагине.

Плагины

Здесь есть 2 смягчающих момента:

Начиная с NAE 0.8.4, плагины обновлять не требуется, потому как они приведены к единому стандарту, и в обновлении при переходе не нуждаются.

Стандартные плагины, поставляемые с движком, от версии к версии обновляются разработчиками, включая в себя новые функции и исправления ошибок. При этом совместимость с предыдущими версиями сохраняется.

Если блог создан на NAE версии раньше 0.8.3, и при этом, владельцем сайта разрабатывались дополнительные плагины, то следует переписать плагины согласно спецификации

Релиз NAE 0.8.5

Sat, 05 Jul 2008 21:26:32 GMT

0.8.5 (2008-07-05, Bolzamo)
+ Изменен стиль оформления по умолчанию
+ Добавлено расширение для работы с "Чистыми ссылками"
+ Добавлено расширение для создания и редактирования блоков
- Исправлено множество мелких ошибок
- Урезано количество ненужного кода, увеличена производительность

Скачать nae-0.8.5.tar.gz, 55KB
Обсудить на форуме

PS. Если вы решили создать блог на Neutrino Atomic Edition, не стесняйтесь, дайте о себе знать, зарегистрировавшись в форуме поддержки и создав соответствующую тему в разделе "Блоги на АР". Таким образом вы повысите популярность своего блога, обратив на него внимание общественности, и дадите разработчикам знать, что время потрачено не зря.

Редизайн сайта

Sat, 14 Jun 2008 12:18:18 GMT

Обновлено внешнее оформление сайта NAE. То, что вы здесь видите - будет дефолтной темой в NAE 0.8.5.

Также обратите внимание на новые пункты в меню(верх страницы)

Расширение Blocks 1.0

Wed, 11 Jun 2008 23:58:47 GMT

Позволяет создавать пользовательские блоки. Есть возможность выводить содержимое блоков как html-код, или выполнять как php-скрипты. Для этого используются разные функции. Для ознакомления читать readme.
Файл:
nae-ext-blocks.zip
Распаковывать в корень блога.

Что будет в NAE 0.8.5

Sat, 31 May 2008 13:48:43 GMT

В следующей версии планируется:
- Добавить возможность создания и редактирования блоков
- Изменить стандартное оформление
- Ввести древовидную структуру постов(возможность сделать один пост целым разделом с вложенными записями)
- Исправить ошибки, которые будут обнаружены в версии 0.8.4

Вроде бы все... Кто-то еще что-то предложит?

UPD: Обсуждаем вопрос на форуме

Релиз 0.8.4

Fri, 30 May 2008 21:05:14 GMT

Итак, встречаем!

- Исправлены ошибки работы с отключенными расширениями
+ Улучшена панель для работы с расширениями
+ Местами оптимизирован код

Идея с вынесением расширений отдельно была отторгнута из-за сложности раздельной поддержки и противоречию изначальной задумке.

Скачать можно здесь:
neutrino-0.8.4.tar.gz

NAE 0.8.4a

Sat, 24 May 2008 14:06:03 GMT

Скачать 0.8.4a:
Полная версия: neutrino-0.8.4a-full.tar.gz
Без страниц расширения: neutrino-0.8.4a-noext.tar.gz
Страницы расширений отдельно: neutrino-ext-0.8.4a.tar.gz

Changelog:

0.8.4 (2008-05-24, Bolzamo)
- Расширения исключены из основной сборки
+ Улучшена панель для работы с расширениями
+ Местами оптимизирован код
Примечание: расширения для более старых версий, скорее всего не будут работать в 0.8.4. Рекомендуется обновиться.

0.8.3 (2008-05-13, Bolzamo)
+ Введены теги(ключевые слова к записям)
+ сокращено количество лишнего кода за счет использования менее емких конструкций.
+ Введен дополнительный файл настроек data/settings.ini.php. Теперь проще работать с темами и переводами.
+ Шаблоны по умолчанию перенесены в папку tpl/default. Вы можете создать свою папку шаблонов, и указать к ней путь в файле data/settings.ini.php в директиве tpl_patch.
- В визуальный редактор в форме создания новых постов добавлен тег blockquote
- Исправлена ошибка в bbcode-разметки, вызывающая warning-сообщение
Версия полностью совместима с предыдущими.

0.8.2 (2008-04-06, Bolzamo)
Введена поддержка плагинов, переделаны plug-pages, улучшена локализация

0.8.1 (2008-03-29, Bolzamo)
CMS переведена на кодировку UTF-8, улучшена локализация, немного оптимизирован код.

0.8 (2008-01-06, Zorg)
Добавлены plug-pages: настройки, поиск, личные сообщения, архив записей, фото...

Первый пост

Sat, 24 May 2008 13:55:14 GMT

К выходу NAE версии 0.8.4 создал отдельный веб-ресурс для этого движка. Теперь все анонсы и релизы, а также ссылки для скачивания можно найти здесь.