1. Переведены языковые файлики на ArrayAccess. 2. Блокировка скрипта если включен register_globals или не забитыми всяким хламом переменными 3. Привязка кукисов к подсети 255.255.0.0 4. Еще всякие мелочки, кому надо - diff в помощь
04.10.09
1. Исправлен баг с gzip() 2. Это все
17.10.09
1. Исправлена XSS в browse.php 2. Исправление проблемы пропадания расширения у картинки, если оно состояло из 4-х символов (.jpeg) 3. Мелкие правки
17.10.09-r2
1. Исправлена уязвимость позволявшая перехватить логин пароль и имя доступа к БД
20.10.09
1. XSS в takesignup.php 2. Убран лишний запрос в announce.php
