1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - новый и перспективный форумный движок от бывших создателей vBulletin.

Показываем версию XenForo в footer'е

Тема в разделе "Модификации шаблонов", создана пользователем Gatses, 4 июн 2011.

Загрузка
  1. Gatses

    Gatses Местный

    Регистрация:
    05.02.11
    Сообщения:
    421
    Симпатии:
    579
    Версия XF:
    1.5.9
    Тема на оф. форуме:
    Код:
    http://xenforo.com/community/threads/show-xenforo-version-in-footer.16629/
    Чтобы показать версию XenForo в footer, Вам нужно отредактировать 1 шаблон и 1 фразу.

    Сделайте замену во фразе xenforo_copyright:
    Код:
    <a href="http://xenforo.com" class="concealed">Forum software by XenForo&trade; {version} &copy; 2011 XenForo Ltd.</a>
    В шаблоне footer найти:
    Код:
    {xen:phrase xenforo_copyright}
    и заменить на:
    Код:
    {xen:phrase xenforo_copyright, 'version={$xenOptions.currentVersion}'}
     
    no name, Jumuro и Romchik® нравится это.
  2. Sadorimatsu

    Sadorimatsu Местный

    Регистрация:
    29.09.10
    Сообщения:
    145
    Симпатии:
    10
    Версия XF:
    1.1.3
    Хм, а где он должен отображаться то? Для примера поставил и ничего не вижу.
     
  3. Alex Gludo

    Alex Gludo Bazinga!

    Регистрация:
    24.01.11
    Сообщения:
    498
    Симпатии:
    322
    Версия XF:
    1.3.4
    Должно получиться примерно так
    2.jpg
    Всё делал по приведенной инструкции :)
     
  4. CyberAP

    CyberAP Местный

    Регистрация:
    05.10.10
    Сообщения:
    2.577
    Симпатии:
    1.614
    Версия XF:
    1.5.10
    Не самое лучшее решение: показывать всем подряд версию xf. Ничего хорошего это точно не даст.
     
    fesenych и Jumuro нравится это.
  5. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    271
    Версия XF:
    1.2.4
    И плохого тоже . :) Это вообще ничего не изменит...
     
  6. TAIFUN

    TAIFUN Человек

    Регистрация:
    27.09.10
    Сообщения:
    2.121
    Симпатии:
    1.560
    Версия XF:
    1.5.9
    На данный момент не изменит, а в будущем может сыграть злую шутку, если конечно будут дыры :)
     
    fesenych и SeM13 нравится это.
  7. SeM13

    SeM13 Создатель системы

    Регистрация:
    05.01.11
    Сообщения:
    747
    Симпатии:
    252
    Версия XF:
    1.1.3
    Позаходите на многие форумы или сайты, где выложены дыры в различных версиях cms например в той же DLE или vB. Все по шагово рассказывается как ударить по безопасности.
    Да и спрашивается вопрос, на кой хрен выводить версию xf для всех? Оно думаете нужно пользователям? Или админ забывает какую версию последний раз обновлял? Даже если и забыл, хай берет и обновляет. Это не vB 3.8.х что бы на 4.х перевести - и напортачить.
     
  8. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    271
    Версия XF:
    1.2.4
    Та,что вам эта версия покоя-то не даёт???Не взломать движок из-за того,что у меня в футере будет написана его версия !!! Версию можно узнать и другими способами и тот,кому это будет нужно всё это узнает и ломанёт,хоть с версией в футере , хоть без . :) Сейчас можно увести у неопытных админов форум/сайт/блог и т.п обычным сниффером,просто уведя кукисы и неважно какая версия движка установлена...
     
  9. TAIFUN

    TAIFUN Человек

    Регистрация:
    27.09.10
    Сообщения:
    2.121
    Симпатии:
    1.560
    Версия XF:
    1.5.9
    Сниффером? Неопытные админы? Ну и чем интересны форумы неопытных админов?

    Можно конечно снять видео как взломать пару форумов X версии. Набираем в гугле и начинаем хакать первый попавшийся, а всё потому, что в футере светится версия и поисковик просканировал эту строку футера.
    Недавно Team Animus произвели взлом форумов vB, думаете они смотрели исходный код этих форумов? Или путь к JS файлам в содержимом которых есть информация о версии. Да просто поисковый запрос...
     
  10. CyberAP

    CyberAP Местный

    Регистрация:
    05.10.10
    Сообщения:
    2.577
    Симпатии:
    1.614
    Версия XF:
    1.5.10
    Если папка install не защищена то версию форума можно и так узнать: install/index.php?upgrade/
    Это серьёзная дыра в безопасности, там должен быть сначала логин для админа.
     
    Romchik® нравится это.
  11. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5.740
    Симпатии:
    5.269
    Версия XF:
    1.5.11
    Ну не дыра, чего уж сразу дыра. Это просто нелогично, если учесть, что они эти кичились поначалу. Даже в FAQ такой вопрос есть. И грош цена этому, т.к. по умолчанию папка установки с указанием версии действительно доступна любому.
     
  12. AOTN

    AOTN Friend

    Регистрация:
    30.09.10
    Сообщения:
    449
    Симпатии:
    271
    Версия XF:
    1.2.4
    Ну так-то ничем,это просто,как вариант . :) Это я вообще к тому,что если профессионал за это возьмёться,уже ничего не спасёт. :)
     
  13. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5.740
    Симпатии:
    5.269
    Версия XF:
    1.5.11
    Так никто ведь и не утверждает, что это панацея от всех бед и хакеров. Я уже приводил пример, по поводу "кому нужно, и так доберется". Пример с квартирным замком. Ключи подобрать - не проблема. Кому нужно, что хочешь откроет. Но это не значит, что вы теперь ключи даете кому ни попадя и оставляете везде, где только можно. Пример утрированный, но смысл думаю понятен.
     
    AOTN нравится это.
  14. TAIFUN

    TAIFUN Человек

    Регистрация:
    27.09.10
    Сообщения:
    2.121
    Симпатии:
    1.560
    Версия XF:
    1.5.9
    Эт понятно) Но зачем помогать хакеру?)
     

Поделиться этой страницей