NAE 0.8.52

Теги: nae

- Исправлена критическая уязвимость
+ Немного подправлены шаблоны для лучшей переносимости.

Для NAE 0.8.5 есть патч. Просто замените файл index.php.
Всем блогам на NAE небоходимо срочно обновиться!

Скачать neutrino-0.8.52.tar.bz2

|| комментарии 0 ||18-07-2008, 13:42

Обход ограничений безопасности в Neutrino Atomic Edition

Теги: nae, bug

Securitylab сообщает:

Программа: Neutrino Atomic Edition 0.8.4, возможно более ранние версии

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "p" и "mail" в сценарии index.php, когда параметр "action" установлен в значение "usb". Удаленный пользователь может с помощью специально сформированного запроса изменить и удалить файл sess.php и создать новые страницы, содержащие PHP код.

URL производителя: code.google.com/p/neutrino-cms/

Решение: Способов устранения уязвимости не существует в настоящее время.

Источники:
Neutrino 0.8.4 Atomic Edition Remote Code Execution Exploit

Уязвимости также подвержен NAE 0.8.5
Исправил уязвимость 18 июля 2008г.
Всем рекомендуется обновить файл index.php

|| комментарии 0 ||18-07-2008, 12:27

Про обновление NAE

Теги: nae, ext, doc

Итак, у вас уже есть блог, сделанный на Neutrino Atomic Edition(далее - NAE), и стоит задача его обновления до более новой версии.
При обновлении cms, от версии к версии должны переходить:

Пользовательские настройки
Контент
- Посты
- Статические страницы
- Комментарии
- Загруженные файлы(картинки и пр.)
Уникальный дизайн сайта
Дополнительные плагины

Только при соблюдении всех этих пунктов, обновление будет обновлением а не переделыванием сайта, и сейчас мы разберемся, как это делается с NAE.
Подробнее...

|| комментарии 0 ||13-07-2008, 20:17

Релиз NAE 0.8.5

Теги: nae

0.8.5 (2008-07-05, Bolzamo)
+ Изменен стиль оформления по умолчанию
+ Добавлено расширение для работы с "Чистыми ссылками"
+ Добавлено расширение для создания и редактирования блоков
- Исправлено множество мелких ошибок
- Урезано количество ненужного кода, увеличена производительность

Скачать nae-0.8.5.tar.gz, 55KB
Обсудить на форуме

PS. Если вы решили создать блог на Neutrino Atomic Edition, не стесняйтесь, дайте о себе знать, зарегистрировавшись в форуме поддержки и создав соответствующую тему в разделе "Блоги на АР". Таким образом вы повысите популярность своего блога, обратив на него внимание общественности, и дадите разработчикам знать, что время потрачено не зря.

|| комментарии 117 ||05-07-2008, 21:26

Что будет в NAE 0.8.5

Теги: nae, разработка

В следующей версии планируется:
- Добавить возможность создания и редактирования блоков
- Изменить стандартное оформление
- Ввести древовидную структуру постов(возможность сделать один пост целым разделом с вложенными записями)
- Исправить ошибки, которые будут обнаружены в версии 0.8.4

Вроде бы все... Кто-то еще что-то предложит?

UPD: Обсуждаем вопрос на форуме

|| комментарии 23 ||31-05-2008, 13:48

Релиз 0.8.4

Теги: nae

Итак, встречаем!

- Исправлены ошибки работы с отключенными расширениями
+ Улучшена панель для работы с расширениями
+ Местами оптимизирован код

Идея с вынесением расширений отдельно была отторгнута из-за сложности раздельной поддержки и противоречию изначальной задумке.

Скачать можно здесь:
neutrino-0.8.4.tar.gz

|| комментарии 8 ||30-05-2008, 21:05

NAE 0.8.4a

Теги: nae, ext

Скачать 0.8.4a:
Полная версия: neutrino-0.8.4a-full.tar.gz
Без страниц расширения: neutrino-0.8.4a-noext.tar.gz
Страницы расширений отдельно: neutrino-ext-0.8.4a.tar.gz
Читать Changelog

|| комментарии 2 ||24-05-2008, 14:06

страницы