Aplikasi manapun berbasis web pasti tidaklah sempurna, pasti ada celah (hole) dimana para
cracker bisa menembusnya. Termasuk juga pada slims, ada celah yang dapat dimanfaatkan oleh
craker untuk eksis didunia maya.
Beruntung beberapa hacker profesional melaporkan hole ini pada developer slims.
Salah satu yg dilaporkan adalah: orang dapat mengunggah file apapun ke
direktori repository slims
by url tanpa login ke slims. Ini tentu
berbahaya bagi perpustakaan yang telah mengonlinekan slimsnya diinternet.
Developer slims telah mengupdate code terbaru mengenai permasalahan ini.
Bagi para user slims, tentu solusinya adalah mengUPDATE bukan
MengUPGRADE
source code slims yang ada di github.
Bagi pengguna slims yg telah mengonlinekan slimsnya di internet,
diharapkan segera meperbaharui
code slims yang ada digithub biar ngga jadi
korban selanjutnya oleh
cracker.
Berikut link Untuk versi 8 (Akasia),
source terbaru ada di:
https://github.com/slims/slims8_akasia Untuk versi 7 (Cendana) source terbaru ada di:
https://github.com/slims/slims7_cendana Untuk versi 5 (Meranti) source terbaru ada di:
https://github.com/slims/slims5_meranti
Tutorial Update source code slims (misal pada versi cendana)
- Rename folder slims lama misalnya slims-lama
- Download source code slims dari github lalu copy ke dalam folder /psenayan/apache/htdocs/ (windows)
Atw /var/www/html (linux)
Atw /public_html/ (hosting)
- Kemudian extract source code slims tersebut, nnti akan menjadi folder.
- Rename folder trsbut dengan nama misalnya slims7-cendana
- Copy folder files, images, repository dari folder slims lama ke slims yg baru diekstrak tersebut. Replace All
- Buka file sysconfing.local.inc.php dengan aplikasi notepad++/editor laininya.
- Sesuaikan nama database, user database dan password database dengan slims yg lama, lalu simpan Save. Selesai.
