[3.8.x]

Тема на орге: http://www.vbulletin.org/forum/showthread.php?p=2330212

Updated products list in admincp home

If you installed this mod, please "Mark as Installed".

New 1.5
- Added cache for faster loading of the page
- Settings added: hack active, cache time
- Page loaded much faster

Description:

We all installing mods to improve our bulletin, but after a while, most of us forget to check if we have a mod that have been updated.
It is important to upgrade mods to the latest version because updates contain bug fixes and sometimes it also fix security issues.

By this mod, you will never forget to update your installed mods.
This mod adds a list with all products that need to update in your admincp home.
This way you always be notified about updates automatically.

Compatibility:
Compatible with 3.6.X and newer.
Including all 4.X.X versions.

Installations:
you don't have to change anything in the templates/files,
just upload the plugin and that's all.

- Import XML file (as product): AdminCP > Plugins & Products > Manage Products > [Add/Import Product]

History:
[04-02-12] v1.0:
First Release
[17-05-12] v1.5:
- Added cache for faster loading of the page
- Settings added: hack active, cache time
- page loaded much faster
[01-11-14] v2.0:
- Code optimization, get results from vb.org faster
- No longer checking updates for disabled products

Хак лезет на орг и сверяет версии установленных хаков и версии хаков на орге, позволяя быстро уточнить их актуальность.

Ахтунг! Будьте внимательней - для хак берет урлы с продуктов, они могут указывать на другие линейки форума (к примеру, на хак для четверки, тогда как у вас стоит тройка). Рассматривайте хак как дополнительный инструмент, окончательное решение должно приниматься администратором форума - ставить или не ставить новую версию хака.

Дважды ахтунг! - фактически вы палите домен своего форума в логах сервера орга (по рефферу). Не знаю, насколько это безопасно владельцам нуленных форумов.

Мдауш))
Весь этот ограменный код можно было уместить в 5-7 строчках, используя filegetcontents, вместо медленных сокетов.

Originally Posted by Smalesh

Дважды ахтунг! - фактически вы палите домен своего форума в логах сервера орга (по рефферу). Не знаю, насколько это безопасно владельцам нуленных форумов.

На врядли, администрация будет проверять логи (коих думаю немало), для поиска злых админов нулевщиков))

Originally Posted by StenLi

На врядли, администрация будет проверять логи (коих думаю немало), для поиска злых админов нулевщиков))

вручную - точно вряд ли
скриптом - почему бы и нет?

кстати, вопрос к держателям нулей: а вы ходите из собственной админки - управление продуктами - по ссылкам на хаки, на орг? Кто-нибудь об этом задумывается?

Originally Posted by Luvilla

вручную - точно вряд ли
скриптом - почему бы и нет?

Учитывая что посещение орга около 5к хостов в сутки, это примерно 15-25к просмотров, тобишь ~25к оставленных записей в файле логов.
Даже если делать и скриптом жесткую выборку, то это явно не пхп, а если из под никсов постоянно запускать, то можно ****аться, имхо.

Originally Posted by Luvilla

кстати, вопрос к держателям нулей: а вы ходите из собственной админки - управление продуктами - по ссылкам на хаки, на орг? Кто-нибудь об этом задумывается?

Вопрос не в этом, данный продукт в автоматическом режиме отправляет запросы к серверу орга, по ID продуктов, на проверку последней версии, т.ч. тут волей-неволей запросы отправляются на орг.

Originally Posted by Luvilla

Кто-нибудь об этом задумывается?

Я задумывался - когда нули стояли, я ссылки в продуктах правил))) Потом, по мере покупки лицух, приходилось править обратно.

Originally Posted by StenLi

Весь этот ограменный код можно было уместить в 5-7 строчках, используя filegetcontents, вместо медленных сокетов.

За реализацию хака ничего не скажу, я его вообще, планирую раз в недельку включил, глянул, выключил до следующего раза. Все что интересует - это актуальность хаков. )

Originally Posted by StenLi

Даже если делать и скриптом жесткую выборку, то это явно не пхп, а если из под никсов постоянно запускать, то можно ****аться, имхо.

Хорошо, будем считать эту приписку для параноиков.

Русская версия хака в аттаче.

замутили бы админы на это форуме такой же хак, только чтобы он сверял версии размещенные здесь, вообще бы гуд было )

Originally Posted by siriusmelaf

только чтобы он сверял версии размещенные здесь

И устроить саппорту еще один ДДоС?

Originally Posted by Sven

И устроить саппорту еще один ДДоС?

просто удобней было бы и пользователям и здесь людей больше было.
Ну если это та не безопасно то ладно. Просто предложил

Originally Posted by siriusmelaf

и здесь людей больше было.

Снова..
Да не будет здесь больше людей, если ввести какую-то функцию, нужную только для десятка человек.