From 905c85813a24f02050421df8a7b1bf7ffbf4d987 Mon Sep 17 00:00:00 2001 From: Jacek Kowalski <Jacek@jacekk.info> Date: Sat, 01 Nov 2014 23:52:41 +0000 Subject: [PATCH] [core] Zablokowanie przetwarzania XML External Entities --- UPGRADE | 111 ++++++++++++++++++++++++++++++++++++------------------- 1 files changed, 72 insertions(+), 39 deletions(-) diff --git a/UPGRADE b/UPGRADE index e997bb7..2ba6f3e 100644 --- a/UPGRADE +++ b/UPGRADE @@ -1,43 +1,78 @@ +Wersję można sprawdzić w pliku ./class/legacy/main.php + =========================== - AKTUALIZACJA Z WERSJI 2.2 + AKTUALIZACJA Z WERSJI 2.6 =========================== -* usuń zawartość katalogu ./modules/80_lang -* nadpisz wszytskie pliki w katalogach ./class i ./modules, +* zastąp plik ./modules/30_rss.php +* zarejestruj się w serwisie GeoNames (http://www.geonames.org/login), + aktywuj WebService (http://www.geonames.org/manageaccount - na dole), + ustaw login w pliku ./modules/30_pogoda/api_geonames_config.php + +=========================== + AKTUALIZACJA Z WERSJI 2.5 +=========================== + +* nadpisz wszystkie pliki w katalogu ./class (oraz podkatalogach), + za wyjątkiem ./class/config.php +* zastąp plik ./modules/30_rss.php +* zastąp plik ./data/lotto/pobierz.php +* zastąp plik ./data/tv/wp_parse.php +* zarejestruj się w serwisie GeoNames (http://www.geonames.org/login), + aktywuj WebService (http://www.geonames.org/manageaccount - na dole), + ustaw login w pliku ./modules/30_pogoda/api_geonames_config.php + +=========================== + AKTUALIZACJA Z WERSJI 2.4 +=========================== + +* nadpisz wszystkie pliki w katalogu ./class (oraz podkatalogach), + za wyjątkiem ./class/config.php +* zastąp plik ./data/lotto/pobierz.php +* zastąp plik ./modules/30_rss.php +* zastąp plik ./modules/70_kino/handler.php +* zastąp plik ./test.php +* usuń katalog ./data/kino +* zarejestruj się w serwisie GeoNames (http://www.geonames.org/login), + aktywuj WebService (http://www.geonames.org/manageaccount - na dole), + ustaw login w pliku ./modules/30_pogoda/api_geonames_config.php + +=========================== + AKTUALIZACJA Z WERSJI 2.3 +=========================== + +* usuń wszystkie pliki i katalogi (za wyjątkiem własnych modułów) + z katalogu ./modules +* nadpisz wszystkie pliki w katalogach ./class i ./modules (oraz podkatalogach), + za wyjątkiem ./class/config.php +* usuń wszystkie pliki z katalogu ./data/pogoda +* wgraj nowe pliki do folderu ./data/pogoda +* zastąp plik ./data/lotto/pobierz.php +* usuń katalog ./data/kino +* zastąp plik ./test.php +* usuń wszystkie pliki z katalogu ./cache +* zarejestruj się w serwisie GeoNames (http://www.geonames.org/login), + aktywuj WebService (http://www.geonames.org/manageaccount - na dole), + ustaw login w pliku ./modules/30_pogoda/api_geonames_config.php + +====================================== + AKTUALIZACJA Z WERSJI 2.2/2.1/2.0 RC +====================================== + +* usuń wszystkie pliki i katalogi (za wyjątkiem własnych modułów) + z katalogu ./modules +* nadpisz wszystkie pliki w katalogach ./class i ./modules, za wyjątkiem ./class/config.php * zastąp plik ./data/lotto/pobierz.php * zastąp plik ./data/tv/pobierz.php -* pobierz Azure Datamarket account key ze strony: - https://datamarket.azure.com/ - oraz uzyskaj jakąkolwiek subskrypcję Microsoft Translator pod adresem: - https://datamarket.azure.com/dataset/1899a118-d202-492c-aa16-ba21c33c06cb -* Account Key wpisz w przewidzianym miejscu w pliku - ./modules/80_lang/msapi_config.php - -=========================== - AKTUALIZACJA Z WERSJI 2.1 -=========================== - -* usuń zawartość katalogów ./cache, ./data/tv/cache oraz ./modules/80_lang -* nadpisz wszytskie pliki w katalogach ./class i ./modules, - za wyjątkiem ./class/config.php -* zastąp plik ./data/lotto/pobierz.php -* zastąp plik ./data/tv/pobierz.php +* zastąp plik ./test.php +* usuń wszystkie pliki z katalogu ./data/pogoda +* wgraj nowe pliki do folderu ./data/pogoda +* usuń wszystkie pliki z katalogów ./cache oraz ./data/tv/cache * dokonaj aktualizacji danych (cd ./data ; ./update_all.sh) -* pobierz Azure Datamarket account key ze strony: - https://datamarket.azure.com/ - oraz uzyskaj jakąkolwiek subskrypcję Microsoft Translator pod adresem: - https://datamarket.azure.com/dataset/1899a118-d202-492c-aa16-ba21c33c06cb -* Account Key wpisz w przewidzianym miejscu w pliku - ./modules/80_lang/msapi_config.php - -============================== - AKTUALIZACJA Z WERSJI 2.0 RC -============================== - -* usuń pliki ./modules/00_mod_help.php oraz ./modules/80_lang.php -* zastąp wszystkie pliki oraz katalogi w folderach ./class oraz ./modules -* usuń wszystkie pliki z katalogu ./cache oraz ./data/tv/cache +* zarejestruj się w serwisie GeoNames (http://www.geonames.org/login), + aktywuj WebService (http://www.geonames.org/manageaccount - na dole), + ustaw login w pliku ./modules/30_pogoda/api_geonames_config.php * pobierz Account Key ze strony https://datamarket.azure.com/ (wymaga identyfikatora Windows Live ID) i uzyskaj subskrybcję Microsoft Translator: https://datamarket.azure.com/dataset/1899a118-d202-492c-aa16-ba21c33c06cb @@ -51,25 +86,23 @@ class msapi_config { protected $accountKey = 'A123BC9238...ADD'; - ================================ AKTUALIZACJA Z WERSJI 2.0 Beta ================================ -* zastąp wszystkie pliki w folderach ./class oraz ./modules * zastąp wszystkie pliki (bez podfolderów!) w ./data, a następnie popraw ścieżkę do bota w ./data/update.sh -* zastąp pliki aliases i pobierz.php w ./data/tv -* wykonaj polecenia z działu "AKTUALIZACJA Z WERSJI 2.0 RC" +* zastąp plik aliases w ./data/tv +* wykonaj polecenia z działu "AKTUALIZACJA Z WERSJI 2.2/2.1/2.0 RC" - +------- UWAGA ------- Jeśli dodajesz/usuwasz moduły lub komendy KONIECZNIE usuń wszystkie pliki z katalogu ./cache - w przeciwnym wypadku polecenia te mogą powodować błędy w działaniu bota! - +------------ INFORMACJA ------------ W razie problemów zacznij od zmiany -- Gitblit v1.9.1