در جوملا 1.5.25 چه تغییری انجام شد؟

[novinfard 13]

با سلام،

امروز کنجکاو شدم ببینم توی نسخه ی جدید چه تغییری انجام شده؟

فقط یه باگ امنیتی وجود داره که درجه ی اهمیتش رو، زیاد دونستن. و اون در کتابخانه جوملا در مسیر JOOMLA/libraries/joomla/user/helper.php هست که تابع genRandomPassword به این شکل تغییر کرده:

تابع قبلی :

function genRandomPassword($length = 8)
{
	$salt = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
	$len = strlen($salt);
	$makepass = '';

	$stat = @stat(__FILE__);
	if(empty($stat) || !is_array($stat)) $stat = array(php_uname());

	mt_srand(crc32(microtime() . implode('|', $stat)));

	for ($i = 0; $i < $length; $i ++) {
		$makepass .= $salt[mt_rand(0, $len -1)];
	}

	return $makepass;
}

تابع جدید:

function genRandomPassword($length = 8)
{
	$salt = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
	$len = strlen($salt);
	$makepass = '';

	for ($i = 0; $i < $length; $i ++) {
		$makepass .= $salt[mt_rand(0, $len -1)];
	}

	return $makepass;
}

به نظر شخصیم، این نحوه ی استفاده از نمک های امنیتی خیلی ضعیفه و می شه بهتر از این، از همون متغیر کانفیگ $secret که رندوم موقع نصب نرم افزار ساخته میشه، استفاده کرد.

این تغییرات کوچک که تو نسخه 24 هم همین طور بود، نشونه ای از اینه جوملا 1.5 داره به آخر خط میرسه.

پیروز باشید

ویرایش شده در آبان 90 توسط novinfard

[aligoli 12]

یعنی فقط همین فایل تغییر کرده ؟

[novinfard 13]

یعنی فقط همین فایل تغییر کرده ؟

خوب مشخصا همین تغییر کرده که منم گفتم.

دو تا فایل هم هست که همیشه تغییر میکنه. version.php و changlog که برای نشون دادن تغییرات ورژن استفاده میشه.

[amin 12]

خوب حالا چطوری 1.5.24 را به روز رسانی کنیم

فایلی نداره که آپلود کنیم رو هاست

[novinfard 13]

خوب حالا چطوری 1.5.24 را به روز رسانی کنیم

فایلی نداره که آپلود کنیم رو هاست

داره:

http://www.joomla.org/announcements/release-news/5393-joomla-1525-released.html