Требуется обновление и ремонт

[Jurist]

Приветствую.

Требуется обновление Рони до имеющейся последней стабильной версии, обновление модулей какие есть, исправление ошибок ежели обнаружатся.
Исходные данные:
- cайт jurgroup.com
- версия Рони - RUNCMS 1.5.3 (build 20071016)
- PHP Version 5.2.12, MySQL 4.1.12
- форумы newbb_plus версии 3.6. и phpBB2 2.0.20 требуют обновления

Понимаю что можно "сам", но последний раз лазил в содержимое года 4 назад и забыл уже даже то немногое, что тогда умел.

Бу благодарен вебманиально и прочими материальными благами.

Жду предложений.

[pan]

Требуется обновление Рони до имеющейся последней стабильной версии

Охохо, Владимир
Ты извини, до в данной реальности это скорее анриал

[LARK]

Ну, можно попробовать обновиться на 1.6.2, но и она уже устаревшая, и дырки есть.

[Jurist]

Основная дыра - это регистрация ботов и всяких СЕО-шников... достали до позвонка.
Если Роню нет особого смысла обновлять, а можно пофиксить - достаточно будет и обновления модулей.

[Jurist]

Сообщение от pan Ты извини, до в данной реальности это скорее анриал

Ну, Олежка, сайт на Роне пашет уже 9 лет без пары месяцев, что теперь делать - переезжать на другую CMS-ку?

[LARK]

Сообщение от Jurist Основная дыра - это регистрация ботов и всяких СЕО-шников... достали до позвонка. Если Роню нет особого смысла обновлять, а можно пофиксить - достаточно будет и обновления модулей.

Ладно, могу помочь с обновлением. Данные по доступу к сайту, лучше выслать на почту, а не в приват.

[ZlydenGL]

Сообщение от LARK 1.6.2 ... дырки есть.

Это какие? о_О Из тех, что здесь не описывались, еще что-то есть?

Сообщение от Jurist регистрация ботов и всяких СЕО-шников

Обновил капчу, поставил режим позубодробильней, убрал при регистрации все поля кроме логина/пасса/капчи/языка/пояса - за последний год пробилось дай Бог штуки 3, из которых "активным" (навставлявшим кучу ссылок везде где смог дотянуться, и поэтому быстро грохнутым) был только 1.

[LARK]

Сообщение от ZlydenGL Это какие? о_О Из тех, что здесь не описывались, еще что-то есть?

ну, часть уязвимостей закрытых в http://www.runcms.ru/modules/news/ar...hp?storyid=381 характерна и для 1.6.2

[ZlydenGL]

Понять бы еще, какая именно часть уязвимостей валидна для ветки 1.6.х. Насколько я помню, когда сам смотрел, бОльшая часть по сути представляла из себя фикс именно линейки 2.х. Мишка же рассказывал, что в ветках 1.5-1.6 он фиксил ОЧЕНЬ много уязвимостей, а Фарсус взял за базовую именно 1.4.

[LARK]

Сообщение от ZlydenGL онять бы еще, какая именно часть уязвимостей валидна для ветки 1.6.х. Насколько я помню, когда сам смотрел, бОльшая часть по сути представляла из себя фикс именно линейки 2.х. Мишка же рассказывал, что в ветках 1.5-1.6 он фиксил ОЧЕНЬ много уязвимостей, а Фарсус взял за базовую именно 1.4.

ну естественно в 1.5-1.6 очень много уязвимостей закрыто, но когда я делал эти фиксы, то часть (естественно не все) уязвимостей подходила и к 1.6, сейчас по памяти уже не могу сказать, надо по новой смотреть. Но например CSRF точно надо в 1.6 закрывать.