Показываем версию XenForo в footer'е

Тема на оф. форуме:

Код:

http://xenforo.com/community/threads/show-xenforo-version-in-footer.16629/

Чтобы показать версию XenForo в footer, Вам нужно отредактировать 1 шаблон и 1 фразу.

Сделайте замену во фразе xenforo_copyright:

Код:

<a href="http://xenforo.com" class="concealed">Forum software by XenForo&trade; {version} &copy; 2011 XenForo Ltd.</a>

В шаблоне footer найти:

Код:

{xen:phrase xenforo_copyright}

и заменить на:

Код:

{xen:phrase xenforo_copyright, 'version={$xenOptions.currentVersion}'}

 

Хм, а где он должен отображаться то? Для примера поставил и ничего не вижу.

 

Должно получиться примерно так

Всё делал по приведенной инструкции

 

Не самое лучшее решение: показывать всем подряд версию xf. Ничего хорошего это точно не даст.

 

И плохого тоже . Это вообще ничего не изменит...

 

На данный момент не изменит, а в будущем может сыграть злую шутку, если конечно будут дыры

 

Позаходите на многие форумы или сайты, где выложены дыры в различных версиях cms например в той же DLE или vB. Все по шагово рассказывается как ударить по безопасности.
Да и спрашивается вопрос, на кой хрен выводить версию xf для всех? Оно думаете нужно пользователям? Или админ забывает какую версию последний раз обновлял? Даже если и забыл, хай берет и обновляет. Это не vB 3.8.х что бы на 4.х перевести - и напортачить.

 

Та,что вам эта версия покоя-то не даёт???Не взломать движок из-за того,что у меня в футере будет написана его версия !!! Версию можно узнать и другими способами и тот,кому это будет нужно всё это узнает и ломанёт,хоть с версией в футере , хоть без . Сейчас можно увести у неопытных админов форум/сайт/блог и т.п обычным сниффером,просто уведя кукисы и неважно какая версия движка установлена...

 

Сниффером? Неопытные админы? Ну и чем интересны форумы неопытных админов?

Можно конечно снять видео как взломать пару форумов X версии. Набираем в гугле и начинаем хакать первый попавшийся, а всё потому, что в футере светится версия и поисковик просканировал эту строку футера.
Недавно Team Animus произвели взлом форумов vB, думаете они смотрели исходный код этих форумов? Или путь к JS файлам в содержимом которых есть информация о версии. Да просто поисковый запрос...

 

Если папка install не защищена то версию форума можно и так узнать: install/index.php?upgrade/
Это серьёзная дыра в безопасности, там должен быть сначала логин для админа.

 

Ну так-то ничем,это просто,как вариант . Это я вообще к тому,что если профессионал за это возьмёться,уже ничего не спасёт.

 

Эт понятно) Но зачем помогать хакеру?)