Onderwerp: WHMCS 5.2.8 Vulnerability

Oorspronkelijk geplaatst door OrangeLemon

5.2.13 is zojuist gereleased.

De laatste patches waren een paar files, maar nu is het behoorlijk wat!

Oorspronkelijk geplaatst door Cas-hosting

De laatste patches waren een paar files, maar nu is het behoorlijk wat!

Het zijn ook aardig wat wijzigingen ivm bugfixes en met name security.

http://blog.whmcs.com/?t=82298

5.2.14 is uit

Ongelofelijk he... die van ons is al geupdate

is die interne Audit nu afgerond of komt er nog een deel 2 / 3 aan ?

Er gaan zeker nog wat patches volgen. Dat zal moeten blijven gebeuren tot men alles grondig gaat herbekijken.

Hoe is eigenlijk de communicatie vanuit WHMCS? Voor een nieuw project willen we het ook gaan gebruiken maar dit soort fratsen doet me toch wel een beetje huiveren.

Communicatie is matig, maar het product is wel ok.

Je krijgt redelijk snel een helder antwoord op vragen. Enkel de communicatie over updates is niet optimaal (net als het aantal updates de afgelopen periode).

@Domenico ,

Als het onderstaande

Oorspronkelijk geplaatst door Domenico

Hoe is eigenlijk de communicatie vanuit WHMCS? Voor een nieuw project willen we het ook gaan gebruiken maar dit soort fratsen doet me toch wel een beetje huiveren.

jouw gevoel weergeeft, dan moet je het gewoon niet doen.

WHMCS wordt veel gebruikt en het is onvermijdelijk dat er vroeg of laat opnieuw security bug fix moet plaatsvinden, het is gewoon een goede target voor hackers, gezien het grote "bereik" van een eventuele hack.

WHMCS beoogt verder geschikt te zijn voor alle doeleinden, koppelingen, taken (en zo verder), welke uitgebreide functionaliteiten niet altijd volledig voor iedere gebruiker nodig zullen zijn.

De uitgebreide functionaliteiten zijn natuurlijk ook bron voor continuous updating en daarmee een oorzaak van aanvullende (reguliere) bug fixes.

Een simpele, doelgerichte oplossing werkt meestal beter en kan misschien zelfs in-house ontwikkeld worden.

Maar goed, het product WHMCS werkt voor velen, dus waarom niet voor het nieuwe project?

MvG

Oorspronkelijk geplaatst door Mark17

Enkel de communicatie over updates is niet optimaal

+1
We zijn zelf geen WHMCS gebruiker, maar hebben wel voor derden WHMCS modules ontwikkeld.

Een van onze modules is dit jaar twee keer door een WHMCS update stuk gegaan.
In beide gevallen waren er geen relevante wijzigingen in de changelog genoemd, en wilde WHMCS in eerste instantie geen ondersteuning geven.

Uiteindelijk hebben ze wel een update uitgebracht, maar nog steeds ontkennend dat het een probleem van hun kant was.

One of the key additions is additional backwards compatibility for modules and custom pages written for earlier versions. This will mean that custom pages should require *NO* changes to continue functioning exactly as before.

Hoe een externe ontwikkelaar een module zou moeten schrijven voor de nieuwe versie zonder deze "backwards compatibility" is me niet duidelijk, gezien de documentatie van de Provisioning Module Development Kit voor het laatst in 2011 bijgewerkt is...

Oorspronkelijk geplaatst door maxnet

Hoe een externe ontwikkelaar een module zou moeten schrijven voor de nieuwe versie zonder deze "backwards compatibility" is me niet duidelijk, gezien de documentatie van de Provisioning Module Development Kit voor het laatst in 2011 bijgewerkt is...

Documentatie voor de registrar modules klopt overigens ook niet volledig. Betreft documentatie uit 2008 en dan nog wijkt de praktijk af (zou inmiddels toch goed mogen zijn).

Wij zitten overigens nog steeds op een optie te wachten om in de admin van WHMCS wat custom knoppen/functies aan een domeinnaam toe te voegen. Heeft iemand daar al een oplossing voor?

Zolang je niet te veel bijzonders wenst (of er rustig voor gaat zitten en het uit gaat zoeken) werkt WHMCS overigens wel redelijk en is updaten ook vrij simpel. Bij een bepaalde update werden jammer genoeg wel alle vertalingen van emails vervangen door de standaard (Engelse) versie.

Oorspronkelijk geplaatst door Mark17

Wij zitten overigens nog steeds op een optie te wachten om in de admin van WHMCS wat custom knoppen/functies aan een domeinnaam toe te voegen. Heeft iemand daar al een oplossing voor?

Bij provisioning modules is het:

PHP Code:

function mijnmodule_AdminCustomButtonArray()
{
  return array(
     "knopje" => "functietje" 
  );
}

function mijnmodule_functietje($params)
{
  // doe wat

  return "success";
} 


Werkt dat bij registrar module'tjes niet?

Oorspronkelijk geplaatst door maxnet

Werkt dat bij registrar module'tjes niet?

Dat had ik in 2011/2012 al een paar keer getest, toen werkte het ten minste niet.

Net nog even gekeken en het werkt nog niet (helaas).

Mijn test bestond uit onderstaande functies:

PHP Code:

function sidn_AdminCustombButtonArray($params = NULL){
    if($params !== NULL){
        var_dump($params);
    }
    return array('test'=>'test');
}
function sidn_test($params){
    var_dump('testfunctie');
} 


Daarnaast heb ik in de admin template even met PHP de bestaande functies en variabelen opgevraagd. De functie stond daar toen wel bij tussen (een nieuwe variabele met de naam test ontbrak echter). Dit laatste heb ik getest voor het geval het probleem enkel in een template zou zitten.

Oorspronkelijk geplaatst door Mark17

Mijn test bestond uit onderstaande functies:

PHP Code:

function sidn_AdminCustombButtonArray($params = NULL){ 


Typo (AdminCustombButtonArray moet AdminCustomButtonArray zijn) zat alleen in je post, en niet ook in je test script?