Важное обновление InstantCMS 1.10.1

В предверии Нового Года мы решили отложить все насущные дела и, ускорившись, выпустить долгожданное обновление безопасности и исправления ошибок, найденных после релиза InstantCMS 1.10.

Хочется отметить, что аудит безопасности прошел успешно и не зря. Уязвимости были найдены, в том числе одна серьезная, однако для ее эксплуатации нужны хорошие знания sql, поэтому большого повода для паники нет. В целом, по словам исполнителя тестирования, система достаточно хорошо защищена.

Мы поработали и закрыли все, что было найдено и выполнили все рекомендации по увеличению степени защищенности.

Что исправлено и дополнено:

• перебор паролей для авторизации исключен, добавлена каптча, которая появляется при второй попытке авторизации;
• исправлена фильтрация тегов при добавлении;
• исправлена фильтрация поисковых запросов в компоненте "поиск";
• сессия php теперь привязана к ip;
• вывод модулей оптимизирован, выполняется одни запрос к БД с выборкой модулей для данной страницы;
• SEOURL теперь не может состоять только из цифр;
• скомпилированные шаблоны формируются с префиксом, корректная смена шаблона "на лету";
• исправлены проблемы при импорте из excel.

Отдельно хочется подчеркнуть, что обновляться нужно, тем более, что проблем с обновлением быть не должно. База данных остается без изменений. Для простоты перехода на 1.10.1 мы подготовили патч.

Как обновиться?

Внимание: Обновляться можно только с версии 1.10. Если у вас более ранняя версия, то сначала нужнообновиться до 1.10.

Мы не несем никакой ответственности за любые потери данных произошедшие в результате неправильных действий при обновлении.

• Сделать полный бекап файлов и базы данных — ОБЯЗАТЕЛЬНО!
• Отключить сайт в админке;
• Распаковать патч на сервере, заменяя совпадения;
• Включить сайт в админке;
• Очистить кеш системы и браузера;

Благодарности

По традиции мы благодарим всех, кто сообщал об ошибках, помогал в выявлении их и в целом всячески способствовал стабильному развитию InstantCMS.

Спасибо Вам, друзья!

А так же, от лица InstantSoft и от себя лично поздравляю Вас с наступающим Новым Годом! Здоровья и творческих успехов в новом году!

Архивы для скачивания

instantCMS_20121228_v1.10.1.zip

patch_instantCMS_1.10-1.10.1.zip