Simple TDS Security FIX

Ну вот и обещанный нулл,  профиксенной версии.

От автора:

Это обновление архиважное и ОЧЕНЬ рекомендуемое!

build 151009
1. Security Fix (XSS).
2. Добавлены новые боты.

Обновление БД не требуется - достаточно скопировать файлы. Конфиг можно оставить старый.

Качаем тут (обновлено 17-10-2009)

Нуленная Simple TDS 1.3 JackSoft & Xeonix MOD

Недавно(буквально до выходных), был выпущен обновленый мод Симплы от JackSoft & Xeonix. Автор уже писал об этом в одном из комментов к прошлому посту. Так же он говорил о том, что на этот раз файлы зашифрованы по новому методу. Я не хочу обижать автора, но и этот мод я тоже занулил. Это не пиар, это не показуха и выпендрежь. Просто пираты, были, есть и будут. Еще скажите, что Вы используете купленную ОС, тот же тотал коммандер, Ворд и так далее…. Конечно же, нет. А кто и да то молодец, у меня у самого есть лицензия на некоторые важные(!) для меня программ. В общем, я не буду разводить тут демагогию, каждый решает сам для себя. Кто-то может скачать мод с офф. Сайта автора и отдавать 1% трафика, кто-то может скачать у меня нуленную версию без 1% (Я никого не заставляю это делать). Скорее это спортивный интерес.

Перейду к описанию от автора, дабы не задавали вопросов:

При переходе с предыдущей версии обновление БД не требуется, но:
1. Лучше изменить новый config.php под себя.
2. Раздать права на запись в файл ppc_keys.txt

Вот краткий;) перечень изменений:
build 101009
1. Добавлена дневная графическая статистика.
2. Исправлены проверки исключающие SQLInject.
3. Список кейвордов вынесен в отдельный файл и его редактирование возможно через меню Settings.
4. Убраны все коды по дебагу (ускорение работы).
5. Добавлена возможность очистки таблиц Кейвордов и Реферов.
6. Косметические изменение на часовом графике.
7. Исправлена ошибка в статистике.
8. Добавлен пример скрипта автозабора домена с партнерки: autogeturl.php, который можно использовать в ауте схемы:

http://domain.com/autogeturl.php

9. Обновлен фильтр поисковых ботов.
10. Обновлен GeoIP.
11. Изменен алгоритм вывода списка стран для оформления фильтра по странам.
12. При правильном логине и повторном заходе на enter.php будет сделан редирект на index.php.
13. Добавлена возможность переименования файла go.php. Для этого в нем после переименования необходимо поправить переменные:
$redic_script_name_src = “go.php”; // сюда вписываем новое имя go.php
$redic_script_name_target = “got.php”; // сюда вписывем новое имя got.php (если так же решите изменить)
14. Добавлена возможность перейти на ТДС по ЧПУ ссылкам:
http://domain.com/go/1/, где 1 - SID схемы.
15. Добавлена проверка последней версии ТДС на сайте разработчика.
16. Добавлен фильтр HTTP_REFERER_NOT_PRESENT.
17. Добавлен whatsnew.txt.

Скачать можно здесь