ZiyoNet bloglarida xavfsizlik

[Behzod Saidov]

ZiyoNet bloglarida ishlatiladigan WordPress MU versiyasi manimcha anchagina eski. Uni yangilash kerak emasmikin? Xar holda yangi versiyalarida xavfsizlik bo'yicha bir qator muammlolar hal qilingan. Masalan bugun sercuritylab.ru da 1.3.2 dan keyingi barcha versiyalarida ishlaydigan exploitni ko'rdim:
http://www.securitylab.ru/poc/312710.php
Hozir adashmasam zn.uz 1.2.5 versiyasini ishlatadi...

Umuman zn.uz bloglari xavfsizligi qanday ta'minlanadi?

[Sharofiddin Fayziev]

Ha to`gri yangilash kerak, lekin MU Wordpress ni 1.3 versiyasidan boshlab fayllar strukturasi o`zgargani sababli plaginlarning bir nechtasi bu versiyada xatolar bilan ishlayapti, shuningdek bizlar ID.uz sistemasi bilan ishlashi uchun Wordpress ni kodiga bir qancha o`zgartirishlar kiritganmiza xisobiga yangi versiyasi chiqqnda tezda o`zgartira olmaymiz.
Lekin versiyasini yangilash ko`zda tutilgan.

[Behzod Saidov]

Mana bir necha kundirki bloglarda "Извините, в данное время мы обновляем код сайта" degan yozuv turibdi. Sayt kodini yangilash yaxshi, lekin bu nega buncha uzoq davom etayapti? Umuman, kodni yangilashni ishlab turgan bloglarga tegmasdan, ichki tarmoq(intranet)da amalga oshirib, soʻng bir necha soat ichida haqiqiy bloglarga qoʻllashi iloji yoʻqmi?

[Sharofiddin Fayziev]

Сообщение от Behzod Saidov

Mana bir necha kundirki bloglarda "Извините, в данное время мы обновляем код сайта" degan yozuv turibdi. Sayt kodini yangilash yaxshi, lekin bu nega buncha uzoq davom etayapti? Umuman, kodni yangilashni ishlab turgan bloglarga tegmasdan, ichki tarmoq(intranet)da amalga oshirib, soʻng bir necha soat ichida haqiqiy bloglarga qoʻllashi iloji yoʻqmi?

Saytni kodini intranetda o`zgartirib yangilangan, lekin uni xaqiqiy joyida tekshirish xam kerak-ku. Chunki ID.uz avtorizatsiya tizimi bilan, xamda plaginlar va 200 dan ortiq bloglar yaratilgan ma`lumotlar ombori bilan bilan to`g`ri sihlashi kerak. Bular ko`proq vaqt va e`tiborni talab qiladi, shuning uchun ham biz bloglarga dostupni shanba kuni yopib qoygandik va bugun ochdik.
http://uforum.uz/showthread.php?p=77151#post77151

[Javohir Mahmudjonov]

ZiyoNet bosh sahifasida saytlardagi so'nggi faolliklar ko'rsatib boriladi, men ham blogimga har-xil sohalarda yangiliklar qo'yaman, ammo yuqorida aytgan joyda meni blogim ko'rsatilmaydi, nega?

[bekzod2212]

Man ziyonetdan mp3lar.zn.uz saytini zakaz qiluvdim, yangi saytlar degan joyida chiqdi, lekin mani pochtamga xich qanday xat kemadi... Man qanaq qib saytni upravleniya qilaman...