Я знаю вы тут не любите нулл обсуждать, но тема очень важная. В интернете гуляет сплоит для 3.4.7 версии, которая позволяет базу стянуть. Вы в курсе? Говорят, что багфикс вышел еще в октябре, но где его можно скачать?

Меняйте префикс к таблицам базы, ставьте надёжный пароль к БД, поработайте над disallow_functions, настройте нормально сервер, расставьте правильно права, и никто у Вас ничего не утянет никаким сплоитом.

Так а багфикс то что делает тогда?

 

И что имеется ввиду под "поработайте над disallow_functions" ?

Изменено 27 февраля 201511 г пользователем lmaolmao

В интернете гуляет сплоит для 3.4.7 версии, которая позволяет базу стянуть. Вы в курсе?

Не, не слышали.

Интересно, а чем отличаются версии для RU и ENG. Два патча выкладывают. Какая разница какой язык , это же системные файлы, разве нет?

Интересно, а чем отличаются версии для RU и ENG. Два патча выкладывают. Какая разница какой язык , это же системные файлы, разве нет?

Ru - для локализации от ибр, в которой не только перевод, но и часть измененных файлов.

Некоторые патчи касаются файлов в которых ести кастомные правки ибр. Если их перезалить оригинальными, форум отвалится с ошибкой или функционал не будет работать должным образом.