Simple TDS Security FIX

Ну вот и обещанный нулл,  профиксенной версии.

От автора:

Это обновление архиважное и ОЧЕНЬ рекомендуемое!

build 151009
1. Security Fix (XSS).
2. Добавлены новые боты.

Обновление БД не требуется - достаточно скопировать файлы. Конфиг можно оставить старый.

Качаем тут (обновлено 17-10-2009)

Нуленная Simple TDS 1.3 JackSoft & Xeonix MOD

Недавно(буквально до выходных), был выпущен обновленый мод Симплы от JackSoft & Xeonix. Автор уже писал об этом в одном из комментов к прошлому посту. Так же он говорил о том, что на этот раз файлы зашифрованы по новому методу. Я не хочу обижать автора, но и этот мод я тоже занулил. Это не пиар, это не показуха и выпендрежь. Просто пираты, были, есть и будут. Еще скажите, что Вы используете купленную ОС, тот же тотал коммандер, Ворд и так далее…. Конечно же, нет. А кто и да то молодец, у меня у самого есть лицензия на некоторые важные(!) для меня программ. В общем, я не буду разводить тут демагогию, каждый решает сам для себя. Кто-то может скачать мод с офф. Сайта автора и отдавать 1% трафика, кто-то может скачать у меня нуленную версию без 1% (Я никого не заставляю это делать). Скорее это спортивный интерес.

Перейду к описанию от автора, дабы не задавали вопросов:

При переходе с предыдущей версии обновление БД не требуется, но:
1. Лучше изменить новый config.php под себя.
2. Раздать права на запись в файл ppc_keys.txt

Вот краткий;) перечень изменений:
build 101009
1. Добавлена дневная графическая статистика.
2. Исправлены проверки исключающие SQLInject.
3. Список кейвордов вынесен в отдельный файл и его редактирование возможно через меню Settings.
4. Убраны все коды по дебагу (ускорение работы).
5. Добавлена возможность очистки таблиц Кейвордов и Реферов.
6. Косметические изменение на часовом графике.
7. Исправлена ошибка в статистике.
8. Добавлен пример скрипта автозабора домена с партнерки: autogeturl.php, который можно использовать в ауте схемы:

http://domain.com/autogeturl.php

9. Обновлен фильтр поисковых ботов.
10. Обновлен GeoIP.
11. Изменен алгоритм вывода списка стран для оформления фильтра по странам.
12. При правильном логине и повторном заходе на enter.php будет сделан редирект на index.php.
13. Добавлена возможность переименования файла go.php. Для этого в нем после переименования необходимо поправить переменные:
$redic_script_name_src = “go.php”; // сюда вписываем новое имя go.php
$redic_script_name_target = “got.php”; // сюда вписывем новое имя got.php (если так же решите изменить)
14. Добавлена возможность перейти на ТДС по ЧПУ ссылкам:
http://domain.com/go/1/, где 1 - SID схемы.
15. Добавлена проверка последней версии ТДС на сайте разработчика.
16. Добавлен фильтр HTTP_REFERER_NOT_PRESENT.
17. Добавлен whatsnew.txt.

Скачать можно здесь

Nulled Simple TDS 1.3 JackSoft & Xeonix MOD

В связи с тем, что кол-во доменов стало расти, а соответственно работать с ними стало неудобно по одиночке, я задался целью (уже давно подумывал) выбрать и освоить какую-нибудь TDS. Выбора не особо много конечно среди нормальных и бесплатных. Все хвалят Sutra TDS, но я на нее даже не смотрел, так как она платная или с забором трафика в 1% в пользу автора. Знакомый сказал что он пользуется IL TDS – ну довольно не плохой вариант, но код ее на столько сырой. Что я не стал отдавать свой трафик в ее руки, по крайней мере, пока. Хотя сам код я уже подправил и договорился с автором этой TDS? Что буду учувствовать по возможности в развитии проекта, на что он обещал сделать меня соавтором. Не знаю хорошо это или плохо, но факт остается фактом. Из бесплатных TDS, все хвалят и одновременно ругают Simple TDS. Это обусловлено тем, что последний релиз от автора этой системы был год назад и она совсем не блещет безопасностью на данный момент. На Ачате даже есть мануал по поиску и взлому Simple TDS. Мне она приглянулась и я стал искать способы, манны и статьи о защите и взломе этой NLC’ ки.

Нашлась одна статья, в которой автор предлагал генерить имена файлов самой системы на лету, типа это предотвратит взлом. Читал, читал я и устал. Затем мне на одном форуме подкинули МОД Simple TDS, разработанный двумя ребятками. Они типа бесплатно дарят этот МОД людям но с таким же забором себе 1% трафа проходящего через систему как и в ситуации с Sutra TDS. Но Сутра – профессиональный инструмент, а Симпл – веение духа свободного программера, переработанное добровольцами. Поэтому я покумекав немного занулил версию Simple TDS 1.3-Release - JackSoft & Xeonix MOD и выкладываю ее в народ. Для народного пользования, значит для народного. Опен сурс, значит Опен сурс! Да простят меня авторы, если доберутся до этого поста, копирайты сохранил xD.

Обновленная версия тут