ďťż

TbSource 1.5.0 - Wersja Finalna

Ostatnia już wersja silnika mojego autorstwa, według mnie kod jest całkiem dobry, i pod względem wgranych modyfikacji jak i zabezpieczeń. Sam określił bym jego poziom bezpieczeństwa na 8/10. Nie spotkałem się jeszcze z jakimś włamaniem na którąś z wcześniejszych wersji, od wersji 1.4.5 zacząłem pracować nad zabezpieczeniami. W końcowej wersji TbSource 1.5.0 - PL, Wersja Finalna, załatałem wszystkie dziury i błędy jakie znalazłem. Mam nadzieję że spodoba się wam mój silnik i życzę dużo nowych stron właśnie na moim silniku.

Download: patrz niżej ;]

Lista modyfikacji:
[*]//// Wersja 1.1.0 ////
[*]Wrzucanie torrentów przez userów, power userów max 800MB - autor: Nav
[*]Zgłoszenia na Uploader - autor Fusion1981 - przeróbki MrVirago
[*]Passkey System - autor Skorpious
[*]Statusbar - widoczny od PowerUsera w góre, możliwość włączenia i wyłączenia w profilu
[*]Czas oczekiwanie dla leechera max 48h, automatyczna degradacja do rangi leecher po ściągnieciu 5Gb i ratio mniejsze niz 0,55 7 dni na poprawę
[*]Oglądanie logów przez Power User+, oglądanie Top 10 przez user+, zakaz wrzucania torrentów przez Leecherów
[*]Mod płci - autor: Gyran
[*]Parkowanie konta - autor: Wilba
[*]Zaawansowane Snatched (Lista użytkowników którzy pobrali torrenta) - autor: thebrass
[*]Masowa wiadomość (PW) - autor: Wilba
[*]Panel Administracyjny - autor: lamers
[*]Ostrzeżenia jeśli nie wybrało się kraju lub płci
[*]Zarządzanie forum - autor: alwayzbaked
[*]Masowe kasowanie prywatnych wiadomości - autor: Knedels
[*]Masowa wiadomość e-mail - autor: michaelpanic
[*]Centrum statystyczne - autor: CoLdFuSiOn
[*]Status serwera bazy danych - autor: staybyte
[*]Podgląd ankiet - autor: Wilba
[*]Lista niepotwierdzonych użytkowników - autor: laffin
[*]Podgląd prywatnych wiadomości - autor: corne
[*]Lista leecherów
[*]Lista użytkowników z ostrzeżeniem
[*]Lista użytkowników z powtażającym się IP - autor: Wilba
[*]Zablokowana możliwość cheatowania przez HTTP Analyzer'a, Ratio Makera i Ratio Mastera
[*]Blokada wysyłania ujemnych danych
[*]Logi czynności wykonywanych przez administratorów i moderatorów - autor: nav
[*]Leecher, widzi tylko swoje torrenty, nie może zobaczyć innych
[*]//// Wersja 1.2.0 ////
[*]Raportowanie, torrentów, postów, komentarzy, próśb, użytkowników - autor: Sir_SnuggleBunny
[*]Dział próśb (Request) - autor: LucianBoy - przeróbki MrVirago
[*]Torrenty potrzebujące seeda - autor: norris
[*]//// Wersja 1.3.0 ////
[*] Narzędzia szybkiej edycji na forum
[*] Statystyki na forum
[*] Włączenie wyszukiwarki, pokaż nieprzeczytane posty i zaznacz jako przeczytane
[*] Statystyki uzytkownika na forum w java script + w komenatrzach torrentów - autor: alwayzbaked
[*] komenatrze i posty w % dziennie
[*] dodatkowe opcje w pliku users.php
[*] poprawiony system degradacji do pijawki
[*] ukrywanie profilu (ostatnio widoczny, pobrano, wysłano, ratio, płeć) - autor: Pietrownik
[*] anonimowy upload torrentów
[*] usuwanie torrentów duchów
[*] edycja usera - autor: devin
[*]//// Wersja 1.4.0 ////
[*]zabezpieczenie przed różnymi "dziwnymi" ciągami znaków w adresie
[*]wykrywanie paranormalnych uploadów - autor: Tyran
[*]zbanowanie różnych klientów torrent, szczegóły w announce.php
[*]poprawienie działania statystyk w index.php
[*]lista użytkowników z ratio większym niż 100 i z rangą mniejszą niż VIP, pokazuje potencjalnych cheeterów
[*]włączenie bbcode w details.php
[*]numer gg po wpisaniu w my.php wyświetla się w userdetails.php (interaktywny - zmienia się status na taki jaki mamy w gg) - autor: MrVirago
[*]Nowa wersja wiadomości (newsów) obsługująca bbcode
[*]Dodanych kilka opcji w statystykach, (Statystyki mężczyzn, kobiet, matwych torrentów, Zablkowanych i ostrzeżonych użytkowników)
[*]Użytkownicy online
[*]dodanie tagu center i you
[*]możliwość posiadania 1 konta z jednego IP.
[*]szybkie podziękowania za torrenta - autor: Angel
[*]szybkie kasowanie torrenta w detalach
[*]ocena torrenta
[*]System zaproszeń + masowe rozdawanie zaproszeń dla każdej rangi inna ilość- autor: rightthere
[*]//// Wersja 1.4.5 ////
[*]Na miejsce starego dziurawego requesta (działu próśb) została wgrana nowa bezpieczna wersja
[*]kilka zabezpieczeń przed xss i SQL injections + wylogowywanie, szczególnie chodzi o włamania na konta
[*]zabezpieczenie pliku edituser.php
[*]dodanie opcji zmiana e-maila i nicka w edituser.php
[*]blokada IP po 6 nie udanych próbach logowania
[*]//// Wersja 1.5.0 ////
[*]Poprawki w topten.php
[*]Naprawienie moda na zabijanie duchów
[*]Wyłączenie dht
[*]Zablokowanie możliwosci wrzucania torrentów z włączonym dht - autor: nav
[*]Naprawienie wyświetlania Pl znaków w requests, ( w nazwach próśb)
[*]Naprawienie ważności linka aktywacyjnego po rejestracji
[*]Naprawienie ważności zaproszenia
[*]Literówki, tyle ile znalazłem, i kilka nie zgadzających się linków
[*]Naprawienie wyświetlana płci w userdetails.php
[*]Zabezpieczenie pliku delacctadmin.php
[*]Zabezpieczenie pliku bans.php
[*]Zabezpieczenie pliku takeedit.php
[*]Zabezpieczenie pliku takerate.php
[*]Zabezpieczenie pliku staffmess.php
[*]Zabezpieczenie pliku sendmessage.php // zabezpieczenia to głównie XSS i SQL injections
[*]Naprawienie samo-kasowania się torrentów
[*]Nowy ładniejszy panel administracyjny - autor: MrVirago
[*]Nowa ulepszona i działająca wyszukiwarka w ajax'ie
[*]//// Wersja 1.5.0 - PL, Wersja Finalna ////
[*]Automatyczne kasowanie PW po 30 dniach zamiast ręcznego kasowania pm'ek
[*]Dodanie opcji "Zaznacz wszystkie" w inbox.php
[*]Raportowanie userów którzy weszli na niedozwolone strony
[*]Friends dodanie opcji "Dodał cię do znajomych"
[*]Zabezpieczenie plików: adduser.php, comment.php, forums.php, index.php, makepoll.php, news.php, redir.php, takeupload.php, userdetails.php, userhistory.php, viewsnatches.php // tak jak już wcześniej napisałem są to zabezpieczenia XSS i SQL Injection Exploits.
Aktualizacja 24.01.2007
[*]Zabezpieczenie przed potencjalnymi słowami które mogą wystąpić w ataku XSS
[*]Ograniczona ilość kont zalogi, znaczy się podajesz w pliku Nazwy sysopów, administratorów i moderatorów, którzy legalnie przebywają na stronie, jeśli pojawi się jakiś nowy nie ma dostępu do podstron które zabezpieczyliście dodając w tych plikach "maxsysop ();" i na dodatek dostaje automatycznego bana, więc nie zdąży chłopak nic nabroić. Nicki załogi podajemy w pliku bittorrent.php ok 90 lini.
+

podczas tworzenia nowego stylu pamiętaj aby dodać ten kod i zmienić chmody dla pliku include/log.txt na 777, w nim będą zapisywane próby potencjalnego włamania.

Aby móc zobaczyć zawartość umieszczoną w tagu [ CODE ] musisz się zarejestrować

Pobierz


Najlepszy silink jaki znam Dzięki
  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • fisis2.htw.pl


  •  

     

     

     

     

     

     

     

     

     

     

     

       
     
      TbSource 1.5.0 - PL, Wersja Finalna
    Union Chocolate.