دوست عزيز در مورد همين بحث سايتها منم چنين سايتي دارم ولي اونم با استقبال مواجه نشد.
علتش هم مشخصه چون خود ما تو زمينه برنامه نويسي تخصص نداريم
منظور من اينه كه بياپيم از افراد متخصصي كه ميتونن چنين سايتهاپي رو اداره كنن و از لحاظ محتوي اونها رو غني كنن استفاده كنيم
دانلود ورژن هاي جديد ناك رو مي تونيد رايگان از http://ravenphpscripts.com
بگیرید که سایت پشتیبان سنتینل هست http://ravenphpscripts.com/viewdownloaddetails-3-134
اما بهتره براي آپگريد كردن ناك ايدنا به ورژن جديد كه با جايگزيني چند فايل ممكن است تا عرضه نسخه پچ شده جديد ناك 7.6 صبر كنيد چرا كه ناك ايدنا 7.5 از نشخه پچ شده است و امنيت بهتري نسبت به ناك معمولي داره و طول مي كشه تا روش هكي بر اون كارگر بشه
1- سلام بر آقا ساسان
من نسخه اصلي 7.6 را از خود سايت نوك خريدم . توصيه مي كنم با توجه به يك ضعف بزرگ در اين نسخه تا تهيه بسته امنيتي مناسب از نسخه IDNA به همراه Sentinel 2.1.1 استفاده كنيد .
2- من patch كامل نسخه 7.6 را آماده كردم و تاز فردا تمام ميشه .
3- يك خبر مهم : طي نامه اي به آقاي باب مدير سايت نوك اسكريپيت خواستم تا IP هاي ايران را باز كند متن نامه و جواب اقاي باب اين است :
موضوع :Help Me / Help Us ( We need a cup of ZamZam ! )
متن نامه :
Dear BobMarion,
Thank you for your great website and your great scripts!
How can anyone live without water?
We need a cup of ZamZam !
I'm Mansour Shahabi Nezhad, owner of the iranportals.com. Who provided Farsi version of phpnuke. I find your site is great for a php developer specially for a phpnuke developer .
Unfortunately our IPs banned from your site without any bad activities! I think you have banned all our country IP addresses, because my friends in other cities can't reach your site as well. So please remove my IPs from your banned list .
This is my IPs:
213.217.33.20
217.219.24.139
217.219.24.146
Regards
Mansour
اين هم جواب اقاي باب :
I've cleared the Iran blocks.
بنا براين از الان مي تونيد به سايت رسمي سنتينال http://nukescripts.net دسترسي داشته باشيد
قربان همه
منصور
نوك در با همه مسائل و ابهامات وارده بهترين پرتال سيستم كد باز دنياست ! نوك بهترين مي مونه ! راستي مي دونيد نوك چقدر در حفظ سرمايه ملي به ماكمك كرده . از طرف ديگر از اين پس صاحب نوك اجازه تجارت از طريق نوك را با حفظ لينك به سايتش داده !
قابل توجه اونهائي كه به ايران پرتالز اعتراض داشتند :
# You can sell services based on PHP-Nuke, you can make money from it, you #
# can do almost whatever you want with PHP-Nuke but DO NOT REMOVE NOR EDIT #
# THE COPYRIGHT NOTICES!!! Fair Play. #
نوك در با همه مسائل و ابهامات وارده بهترين پرتال سيستم كد باز دنياست ! نوك بهترين مي مونه ! راستي مي دونيد نوك چقدر در حفظ سرمايه ملي به ماكمك كرده . از طرف ديگر از اين پس صاحب نوك اجازه تجارت از طريق نوك را با حفظ لينك به سايتش داده !
قابل توجه اونهائي كه به ايران پرتالز اعتراض داشتند :
# You can sell services based on PHP-Nuke, you can make money from it, you #
# can do almost whatever you want with PHP-Nuke but DO NOT REMOVE NOR EDIT #
# THE COPYRIGHT NOTICES!!! Fair Play. #
سلام
بله / شما مي توانيد هر سرويسي را بر پايه نوك به صورت رايگان يا پولي ارائه كنيد . اما لينك به سايت نوك بايد خفظ بشه . من زودي متن مصاحبه با آقاي فرانسيسكو همراه با عكسش را در ايران پرتالز ارائه مي كنم . اون موقع بهتر مي تونيد در مورد نوك قضاوت كنيد . اين هم متن كپي رايت نوك :
کد:
##############################################################################
# I M P O R T A N T N O T E #
##############################################################################
# IMPORTANT: I saw many sites that removes the copyright line in the footer #
# of each page. YOU'RE NOT ALLOWED TO REMOVE NOR CHANGE/EDIT THAT NOTE. If I #
# still see this problem happening I'll need to take extreme measures that #
# can include: to change the PHP-Nuke license, to encrypt some parts of the #
# code, stop distributing it for free and in an extreme case stop developing #
# it. The decision is in your hands. #
# You can sell services based on PHP-Nuke, you can make money from it, you #
# can do almost whatever you want with PHP-Nuke but DO NOT REMOVE NOR EDIT #
# THE COPYRIGHT NOTICES!!! Fair Play. #
# If you do not agree with this simple rule, delete all PHP-Nuke files #
# rigth now and move away from it. Thanks. #
##############################################################################
من نسخه اصلي 7.6 را از خود سايت نوك خريدم . توصيه مي كنم با توجه به يك ضعف بزرگ در اين نسخه تا تهيه بسته امنيتي مناسب از نسخه IDNA به همراه Sentinel 2.1.1 استفاده كنيد .
2- من patch كامل نسخه 7.6 را آماده كردم و تاز فردا تمام ميشه .
دقيقا اين چيزي كه شما مي فرماييد در موقع ارسال پست اينكه با جايگزيني چند فايل آپگريد ناك ايدنا به ورژن جديد متوجه شدم كه ناك ايدنا كه از نسخه پچ شده است امنيت بهتري نسبت به 7.5 داره و مدتي طول مي كشه تا حفره اي بر اون كارگر بشه و بهتره در اين آپگريد به نسخه جديد به پچ نسخه جديد آپگريد بشه
در مورد سنتينل جديد من فقط امكان ممنوع كردن بعضي از كشورها رو ديدم كه به اون اضافه شده شما امكانات امنيتي جديدي در نسخه جديد ديديد
از اينكه با نامه نگاري موجب رفع محروميت ايرانيان در استفاده از سايت سنتينل شديد جاي تقدير و تشكر داره
سلام ساسان خان !
ببينيد من تقريبا تمام فايلها را بررسي كردم خيلي وحشتناك باگ داره . مثالهاي زير را هم ببينيد . من توصيه مي كنم تا تهيه patch مخصوص نوك 7.6 اصلا از اين نسخه استفاده نشه ! به نظرم جايگزيني فايلهاي idna با فايلهاي 7.6 هم در حال حاضر منطقي نيست . دو مثال از باگهاي موجود :
در سطر 186 از فايل index.php در شاخه admin از ماژول content فانكشن فرم فراموش شده .
در سطر 100 از فايل index.php در شاخه admin از ماژول downloads فانكشن فرم فراموش شده .
لطفا اين پست را ببينيد : http://ravenphpscripts.com/postp26306.html#26306
آقا منصور
مرسي از راهنمايي تون اين پچي كه تهيه مي كنيد اگه بشه همراه با فايل آپگريد ارايه كنيد خيلي عالي مي شه
يعني كاربران بتونن از ناك پچ شده 7.5 به ناك پچ شده 7.6 ارتقا بدن با تمام نكات امنيتي كه قبلا فرموديد و در نسخه جادويي ناك رعايت كرديد خيلي عاليه يعني به كاربران كمك مي كنيد تا امنيت بيشتري داشته باشن هر طور كه مي خواين زحمات شما قدرداني بشه بفرماييد بجاي دوباره كاري كارهاي انجام شده رو تكميل مي فرماييد در مورد سنتينل هم اگه دلايل امنيتي براي ارتقا وجود داره بفرماييد ممنون مي شم يا امكانات امنيتي جديد نسخه 2.1.1
حجم 4.48MB
------------------------------------
نسخه اصلي رو هم از اينجا دانلود كنيد ---->Phpnuke 7.6
--------------------------
Username: shahrokh_xp
Password: xadfuxug
در هر نسخه جديد فايلهايي هست براي آپگريد ناك ورژن قبلي به ورژن جديد
مثلا كساني كه از نسخه 7.5 پچ شده ايدنا استفاده مي كنند كافيه اين فايل http://www.webdas.com/downloads/upgrade75-76--idna.rar
رو پس از باز كردن زيپ فايل
upgrade75-76--idna.php
در روت ناك قرار بدند و اجرا كنند تا ناك شون به ورژن 7.6 پچ شده ارتقا پيدا كنه
در اين روش تاريخ شمسي هم از بين نمي ره
اگه از ناك غير ايدنا استفاده مي كنيد براي آپگريد ناك 7.5 به ورژن جديد
كافيه اين فايل رو در روت ناك قرار بديد و اجرا كنيد http://www.webdas.com/downloads/upgrade75-76.rar
تفاوت اين دو فايل در كپي رايت ايدنا است كه اگه فايل اصلي (فايل دوم) رو براي ناك ايدنا بكار ببريد از كار مي افته و به اين دليل فايل اول (آپگريد ايدنا) از فايل اصلي (فايل دوم) با جزيي ويرايش ساخته شد
نظر شما دوستان در مورد اين روش ارتقا و ميزان امنيتي كه از اين طريق بدست مي آد چيه؟
آيا اين نوع آپگريد مي تونه تمام نكات امنيتي ورژن جديد رو لحاظ كنه يا فقط يك كار دلخوش كنك الكي هست؟
سلام ساسان خان ،
ببينيد ارتقاء به ويرايش جديد وقتي ارزشمنده كه به همراه بانك اطلاعاتي جديد از كدهاي جديد استفاده بشه . بنا براين تا زماني كه كدهاي ويرايش جديد قابل اعتماد نباشه ارتقاء واقعي امكان پذير نيست . منظورم اينه كه وقتي كه كاربر ميخواد ارتقاء بده اول بايد فايلهاي قبلي را رونويسي كنه بعد با اجراي فايل آپگريد بانك اطلاعاتي را ارتقاء بده . و در اين صورت ارتقائ واقعي انجام ميشه . در نسخه جديد هيچ تغييري در بانك اطلاعاتي اتفاق نيافتاده به جز تغيير ويرايش در جدول config و همچنين تغيير كپي رايت نوك !! با اين حساب سعي كنيد بعد از ارائه نسخه مطمئن اصلي ويرايش فارسيش را تهيه كنيد . من نسخه patch شده را امشب مي ذارم تو سايت ايران پرتالز ( http://www.iranportals.net ) شما اين نسخه را بگيريد و رو فارسي سازيش كار كنيد . البته فردا كل قسمتهاش را تست كنيد . مي تونيم با هم و اقاي رحيم زاده در مورد تستش تلفني صحبت كنيم . منتظر باشيد خبرش را مي دم
مرسي / منصور
The latest patch for PHP-Nuke 7.6
Just about all variables have been secured against sql injection by running a check on their content before inserting anything into the database tables and after having extracted anything from them as well, any module that had not been secured before has been included as well as all admin files.
Author: Francisco Burzi - Patch by chatserv (chatserv at nukeresources dot com)
Version: 2.6 Filesize: 1.10 MB
