1. Переведены языковые файлики на ArrayAccess.
2. Блокировка скрипта если включен register_globals или не забитыми всяким хламом переменными
3. Привязка кукисов к подсети 255.255.0.0
4. Еще всякие мелочки, кому надо - diff в помощь
04.10.09
1. Исправлен баг с gzip()
2. Это все
17.10.09
1. Исправлена XSS в browse.php
2. Исправление проблемы пропадания расширения у картинки, если оно состояло из 4-х символов (.jpeg)
3. Мелкие правки
17.10.09-r2
1. Исправлена уязвимость позволявшая перехватить логин пароль и имя доступа к БД
20.10.09
1. XSS в takesignup.php
2. Убран лишний запрос в announce.php
12.11.09
1. Исправлена привязка кукисов к IP
16.11.09
1. Исправлен аннонсер
Сылка на Движок