مرحباً بالجميع ,,
تم اكتشاف خطأ برمجى قد يؤثر على حماية منتداك وكان يجدر علينا اصدار نسخة محدثه بالترقيع وهى 3.5.1 pl1 ,, جميع العملاء التى تستخدم الاصدار 3.5.x يجب عليهم الترقية فوراً .
بالنسبة للعملاء التى تراخيصهم انتهت ولن يتمكنوا من الترقية الى 3.5.1 pl1 ,, فيمكنهم اعاده تحميل نسختهم الحالية 3.5 او 3.5.1 حيث قمنا ايضاً بتحديث الاصدارات القديمة 3.5.0 و 3.5.1 حتى لا نجبر العملاء على التجديد للترقية الى اخر ترقيع امنى
بالنسبة للنسخ RC هى لم تعد متوفره بمنطقة العملاء وايضاً لن يتم تقديم اى دعم للمنتديات التى تستعمل هذه النسخ
النسخة 3.5.1 pl1 ايضاً تم اضافة بها الاصلاحات للاخطاء التى تم اكتشافها منذ الاصدار النهائي 3.5.1
سوف نقوم بأصدار قائمة بكل التحديثات والاصلاحات مع النسخة 3.5.2 .
هذا الخطأ لايؤثر على الاصدار 3.3.2 حيث يمكنهم البقاء على نسختهم الحالية ..
تفاصيل الثغره :
ملف الكونفج الذى يحمل تصريح 666 اى التصريح الذى يجعله قابل للكتابة هو المشكلة ,, حيث يجب عليكم جميعاً ابقاء ملف الكونفج بتصريح 644 اى ان يكون غير قابل للكتابة ... وعادتاً هذا يعود لخطأ بأعدادات الاباتشى للسيرفر من ناحية تراخيص الملفات ....
اذا يمكنك التعديل على لوحة التحكم vBSEO وملف الكونفج للـvBSEO يحمل تصريح 644 قم بمراسلة استضافتك فوراً لمراجعة الامر
اذا كان لديك صلاحيات الروت وتتمكن من التعديل على السيرفر ,, يمكنك تعديل تصريح الكونفج الى يوزر اخر ,, Oleg قام بشرح هذا فى هذه المشاركة : config.xml settings changed randomly - security issue?
نحن ليست اداريين سيرفرك الخاص ,, فقط نقدم لك نصائح ولكن ليست مسؤليتنا اعدادات سيرفرك او طلب اى تعديل لسيرفرك من قبل فريق الشركة ....
الاصدار 3.5.1 pl1 متوفره عبر منطقة العملاء
http://www.vbseo.com/downloads/
لقد تم اختراقى ,, ماذا على ان افعل الان ؟
جميع العملاء قالت ان الثغره فقط يتم تغيير شكل الروابط للهاك ... ويتم عمل تحويل عبر Java Script
اذا تعتقد انه تم اختراقك اتبع الاتى :
قم بتنصيب 3.5.1pl1
قم بأسترجاع vbseo_all.xml اى نسختك الاحتياطية من اعدادات الهاك ... وبعدها قم بحفظ رقم الترخيص الجديد والباسورد
اذا لم يكن لديك باك اب ... حاول ان تسترجع شكل الروابط كالسابق ويمكنك معرفتهم عبر عمل بحث فى جوجل بـ site: domain.com
جميع اعضاء الفريق هنا لمساعدتك ... اذا لديك اى تسائل على سبيل المثال تريد خدمة الترقية من قبل احد اعضاء الفريق لدينا vBSEO - Upgrade Service حيث ان جميع اعضاء الفريق متواجدين عبر تذاكر الدعم لمساعدتك فى هذا الامر : http://www.vbseo.com/support/
احصل على الاصدار 3.5.1 PL1 الان عبر منطقة الاعضاء :
http://www.vbseo.com/downloads/
شكراً لكم ,, مع فائق احترامنا لكم
اعضاء فريق vBSEO


LinkBack URL
About LinkBacks






Reply With Quote
