Описание:
Модуль добавляет на сайт блок с количеством пользователей, которые находятся на сайте, разделяя их на зарегистрированных и незарегистрированных, также выводится список залогиненных пользователей.


Особенности:
* Низкая нагрузка - не используется таблица в базе данных для хранения данных о пользователях.
* Вся нагрузка модуля это - 1 запрос + 1 запрос каждые 10 минут есои на сайте есть залогиненные пользователи.
* Скорость (будет наблюдаться на высокопосещаемых ресурсах - 10-11 КПользователей) намного выше чем у аналогов - специально для сравнения были проведены тесты, результат которых: Почти все аналоги требуют от 17 мс. до 40-50 мс! для DT_Online же трабуются 5-6 мс.
* Модуль на 100% "шаблонизирован"
* Есть возможность легко изменить цвета ников по группам.
* Быстрая установка.

Изменения с 1.0:
* Добавлена возможность использования хинта + хинт полностью вынесен в шаблон чтобы не нарушать 100% шаблонизацию модуля.
* Улучшен подсчет пользователей.
* Исправлена ошибка подсчета гостей.
* Добавлен тег для скрытия разделителя пользователей если отображается последний пользователь списка.
* Добавлены 3 настройки: включение/выключение хинта (при выключенном модуль не будет даже брать нужные для хинта поля из базы), включение/выключение подсчета гостей, интервал (точность модуля) в секунда в котором пользователи должны подтверждать свое присутствие на сайте (чем ниже, тем точнее модуль, но и выше нагрузка)

Версия: 1.2
Автор: Inrus (dletweak.ru)

Совместимость: 8.X - 9.X

В этой версии были добавлены новые опции:
* Намного упрощена установка слайдера
* Полностью переделана структура слайдера
* jQuery-плагин вынесен в отдельный файл
* Исправлен фильтр отбора картинок по размерам
* Все настройки дизайна полностью вынесены в шаблоны
* CSS вынесен в отдельный файл таблицы стилей
* Исправлены стили некоторых блоков
* Добавлены 2 таблицы стилей на выбор - мини и большой слайдер: 700X300 и 900x300


Описание:
Модуль позволяет вывести на страницу блок, в котором будут автоматически прокручиваться последние новости в виде красивого слайдера, содержащего изображение из новости, заголовок и описание. Также, сбоку будут выводиться последние несколько новостей, нажав на одну из которых слайдер будет переходить автоматически на выбранную новость. Все смены слайдов проходят с затуханием предыдущего слайда и плавном появлении нового, также при сменен полупрозрачный блок с описанием и заголовком плавно оттягивается вниз и "высовывается" с новым описанием когда появляется следующий слайд - этот блок можно спрятать нажав на него один раз, тогда он больше не будет показываться на остальных слайдах. Блок настраивается из админпанели - в ней создан отдельный отсек в настройках DLE.


Версия: 1.5
Авторы:
* Inrus и Aruba (dletweak.ru) Создание модуля и системы связки с DLE
* Soh Tanaka (sohtanaka.com) Создание плагина jQuery

Совместимость: DLE 8X - 9.X

Описание:
Хак добавляет комментариям статус пользователя на сайте: Онлайн или Оффлайн. Низкая нагрузка: 1 запрос раз в 10 минут. (Если хак работает в паре с модулем DT_Online, то нагрузка не увеличивается т.к. запросы будет делать только DT_Online)

Автор: Inrus (dletweak.ru)

Совместимость: 8.X - 9.X

Бесплатный аналог платного модуля описания чисел.
Модуль не делает запросы в базу данных.
Вёрстка резиновая то есть модуль автоматически подстраивается под любой размер вашей страницы.
Простая установка.
Модуль тестировался на DLE 8.5

HideLinks v1.0 не просто закрывает ссылки, а оставляет их в первоначальном виде, но при нажатии всплывает окно с текстом, что ссылки на странице защищены паролем, и для того чтобы появилась возможность по ним скачивать необходимо отправить СМС, для гостей сайта предусмотрено второе окно, в котором предлагается пройти "быструю регистрацию", есть и третье окно для организации ВИП категорий, разделов.

Проблема: Пользователю которому разрешена загрузка файлов на сервер (не картинок), может выйти за пределы разрешенной папки загрузки, а если он имеет администраторский аккаунт на сайте, то и повредить данные скрипта.

Ошибка в версии: Все версии

Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте)

Проблема: При определенных условиях на сайт можно провести атаку XSS. Данными условиями является посещение авторизованным администратором, сайта злоумышленника, при этом использование администратором устаревшего браузера, что может привести к перехвату куков браузера.

Ошибка в версии: 7.x - 8.5

Степень опасности: Низкая

Для исправления скачайте и скопируйте на свой сервер патч: _http://dle-news.ru/files/dle7_85_path.zip

Данный патч применим ко всем версиям: 7.x - 8.5

На всех версиях DLE, где используется облако тегов уязвимость! (на 8.3 кстати представленный по ссылке модуль вообще не работает, но создаёт дырку laughing )

Обнаружен баг с редактированием комментариев в DLE forum v2.3, 2.4

Любой пользователь форума, не имея прав на модерирование постов, может с лёгкостью редактировать их. И не важно чьи это посты Админ, главред или модер.

Автор исправления: ShapeShifter (SaVGroup.ru)

Проблема: Недостаточная фильтрация входящих данных в модуле восстановления пароля.

Ошибка в версии: только 8.2, версии ниже 8.2, а также актуальная версия 8.3 данной уязвимости не подвержены

Степень опасности: Очень высокая (!!!)