Заплатка для версий 1.0.12 - 1.2RC1 (1.2-d8.1.5)

Комментарии (17)

1. 

   Елена Бредова 14.11.2016 16:36 #

   А что дает данный фикс?

   ---

2. 

   Dmi3yy 14.11.2016 17:31 #

   Закрывает дыру через которую можно выполнить вредоносный код. Расписывать что конкретно с примером кода не буду ибо зачем лишний раз светить дыру и так уже попадаются взломанные сайты на свежих версиях.
   
   Вообщем если не хочешь лечить вирусы рекомендую установить тем более максимально упростил этот процесс :)

   ---

   1. 

      Елена Бредова 15.11.2016 09:16 #

      Спасибо!

      ---

3. 

   Алексей 15.11.2016 17:51 #

   Подскажите залить поверх это в какую папку? 13 ноября взломали сайт на Evo какая то общая атака была не знаете?

   ---

   1. 

      Dmi3yy 15.11.2016 20:59 #

      Поверх это поверх всех папок :) специально сделал так что б все поняли. Если б вы посмотрели содержимое архива то не задавали бы лишних вопросов :)

      ---

   2. 

      Игорь 21.11.2016 16:18 #

      да. у меня беда с этим. тварь заразил много сайтов, весь аккаунт просто загажен был, пришлось 8 дней из жизни выкинуть что б все перенести и выявить что жэто один из сайтов на evo причем версия не старая 1.0.15

      ---

4. 

   Игорь Сухинин 21.11.2016 16:49 #

   Привет. А можно как-то на мейл мне лично suhinin@bdcolors.com скинуть подробности дыры? Столкнулись недавно на нескольких устаревших проектах на Evo с вирусами. Причем обновление системы и этот Security-FIX почему-то не помог. А проекты чувствительные, надо решать проблему.

   ---

   1. 

      Андрей Казунин 22.11.2016 14:38 #

      Игорь, такая же ситуация.
      Судя по логам и архивам старых, нормально работающих сайтов, спамер прятался в разных папках, но активности не проявлял.
      Так что сайты были уже заражены, но ещё не рассылали спам. В общем проверяться надо в любом случае и почаще.

      ---

      1. 

         Игорь Сухинин 22.11.2016 14:52 #

         Как я понимаю в общем основную суть проблемы, в Evo хочешь — не хочешь, а все равно при установке загружается некий дефолтный список сниппетов на сервер. Ну типа AjaxSearch/eForm. Даже если его не активируешь, файлы этого сниппета все равно на сервере будут. У меня на сайтах Evo практически ни один сниппет из дефолтной поставки не был использован. Тем не менее, взлом произошел. Для меня это только еще одно доказательство, что лучше не использовать готовые сниппеты (а теперь еще придется вручную удалить их с сервера) — в 99% случаев это лишнее, т.к. все элементарно пишется самостоятельно, разница потери времени на разработку невысока (а то и меньше). А для 1% каких-то специфических случаев обычно готовые решения не подходят все равно.
         
         Ну и вообще, Evo — мертвая/умирающая система. Ладно, когда еще есть легаси-проекты, которые приходится как-то поддерживать. Но когда люди выбирают Evo для новой разработки — я этого ни за что не пойму.

         ---

         1. 

            Андрей Казунин 23.11.2016 20:34 #

            Кто-кто мертвый?)

            Комментарий был изменён 23.11.2016 в 20:40

            ---

            1. 

               Игорь Сухинин 23.11.2016 22:03 #

               Вы же все правильно поняли, зачем мне повторяться :)

               ---

   2. 

      Алексей 22.11.2016 22:58 #

      Игорь я с помощю AI-Bolit их чистил он их вроде находити и версия тоже 1.0.15, а у Вас Security-FIX не помог? Я значит зря расслабился загрузив его могут опять пролезть?

      ---

      1. 

         Игорь Сухинин 22.11.2016 23:19 #

         Ага, мне (пока) вроде помогло только полностью удаление всех неиспользуемых снипеттов в /assets/snippets. Уж не знаю, где именно там дыра, но мне они все равно не были нужны. Если у Вас они на сайте используются… ну не знаю, придется выкручиваться как-то. Выносить, например, их в отдельную директорию или переименовывать хотя бы. Потом в менеджере менять пути… В общем, довольно проблематично все будет.

         ---

5. 

   Алексей 22.11.2016 23:36 #

   Я AjaxSearch тоже удалил на всякий случай, там одна дырка точно через него была.

   ---

6. 

   Андрей 23.11.2016 12:39 #

   Можно ещё https://virusdie.ru — подключить. Хорошая штука. Да, ссылка реферальная =)

   ---

7. 

   Dmi3yy 24.11.2016 14:00 #

   Ух нашел куда вирус прячется может еще кому пригодиться:
   take.ms/ffKnS
   take.ms/Ds6co
   take.ms/YOboh
   take.ms/VH7D1
   
   Ибо Ai-bolit его там не видит а если такое есть то ставь заплатки не ставь не спасет. Нашел через:
   gist.github.com/Deesen/be019ffe9e5cbdbf30810dbae7025c44

   ---

8. 

   Евгений 23.05.2017 15:12 #

   Не подскажете, версия Modx Evo 1.0.14-d6.9
   При заливке поверх файлы скачав с GitHub( github.com/extras-evolution/security-fix ) сайт полностью перестает работать.
   Тогда,
   залил по отдельности
   snippets
   modules
   все работает, но,<br />
   когда залил manager
   сайт перестает работать.<br />
   Как в таком случае быть?
   

   ---