Pony 1.9 changelog

Pony 1.1, 05-Апр-2011.
------------------------------------------------

Клиент (Pony.exe).

[+] Опции для отладки спрятаны по умолчанию (см. меню "Файл"=>"Показать продвинутые настройки")
[+] Добавлен файл помощи
[+] В списке дешифровщиков теперь можно увидеть размер компилируемых модулей
[+] Улучшен алгоритм получения HWID для более точной идентификации пользователей
[+] Дополнительные проверки "от дурака", например, компиляция с опцией шифрования отчетов без прописанного пароля

Сервер (PHP).

[+] Теперь весь HTML вывод генерируется с помощью шаблонов Smarty
[+] Можно скачать отдельно список SSH
[+] Добавлена возможность просматривать список отчетов
[+] Улучшена система фильтрации в логах
[+] В админке можно выбрать пароль для дешифровки отчетов (см. "Управление"=>"Настройки сервера"), доступно только для администратора
[+] Реализован "белый список", см. файл "config.php"
[+] Добавлен файл помощи
[+] Добавлена возможность оптимизации (сжатия) БД MySQL
[*] Обновлена база данных GeoIP
[-] Исправлено множество визуальных багов
[-] Исправлена дешифровка паролей в FlashFXP (обработка ini файлов)
[-] Исправлена дешифровка паролей TurboFTP всех версий
[-] Исправлена дешифровка UTF-8 паролей в FileZilla
[-] Некоторые пароли в FileZilla дешифровались неправильно
[-] Исправлено определение названий сервис паков Windows в модуле System Information
[-] Много мелких исправлений при работе с базой данных
[-] Улучшена обработка XML и INI файлов во многих FTP-клиентах

Pony 1.2, 15-Май-2011.
------------------------------------------------

Клиент (Pony.exe).

[+] Реализован сбор FTP паролей из Opera, WiseFTP, FTP Voyager, Firefox, FireFTP, Mozilla Suite Browser, Flock, SeaMonkey, LeechFTP
[+] Уменьшен размер отправляемых отчетов
[+] Добавлена поддержка LeapFTP 2.6.2.470
[+] Добавлена поддержка старых версий SmartFTP
[+] Для некоторых пунктов меню добавлены команды быстрого вызова
[-] Исправлены редкие баги при шифровке/сжатии отчетов

Сервер (PHP).

[*] Обновлена база GeoIP
[*] Улучшена обработка XML файлов FileZilla
[*] Значительно ускорена работа базы данных
[*] Улучшен внутренний обработчик FTP строк
[*] Доработан интерфейс
[+] Новая опция "Пересоздать таблицы MySQL"
[-] Исправлена обработка файлов с паролями в Turbo FTP (версии 2.x, 3.x)
[-] Исправлена обработка файлов с паролями в CuteFTP (многих версий, особенно старых)
[-] Исправлено множество мелких багов

Pony 1.3, 03-Июн-2011.
------------------------------------------------

Клиент (Pony.exe).

[+] Реализован сбор FTP паролей из Odin Secure FTP Expert, WinFTP, FTP Surfer, FTPGetter, ALFTP, Internet Explorer
[+] Поддержка Windows 98
[+] Улучшена дешифровка старых версий SmartFTP
[*] Улучшена обработка wand.dat файлов Opera
[*] Улучшена работа с потоками данных (IStream), битые отчеты теперь отправляться не должны
[-] На некоторых 32-битных ОС не работали функции чтения реестра
[-] Исправлены ошибки в нескольких сетевых функциях

Сервер (PHP).

[*] Значительно ускорена страница статистики

Pony 1.4, 28-Июн-2011.
------------------------------------------------

Клиент (Pony.exe).

[+] Реализован сбор FTP паролей из Adobe Dreamweaver, DeluxeFTP
[+] Добавлен функционал лоадера
[+] Если опции клиента (hwid, data hash) невозможно сохранить в реестре, тогда данные будут продублированы на жесткий диск
[*] Дополнительные оптимизации по размеру
[-] Windows XP Professional x64 Edition определялась как Windows Server 2003

Билдер (PonyBuilder.exe).

[+] Добавлена поддержка командной строки, см. файл помощи
[*] Обновлены компоненты AlphaControls (скины)
[-] Было невозможно указать символ " в домене и пароле шифрования
[-] Было невозможно выбрать иконку не из папки билдера

Сервер (PHP).

[!] Значительно ускорена работа админки при огромных размерах БД
[*] Весь JavaScript код перенесен на JQuery
[*] Улучшено отображение больших значений в графиках
[*] Обновлена база GeoIP
[*] Обновлен Smarty до версии 3.0.8
[*] Перед импортом в БД отчеты предварительно дешифруются, чтобы при смене пароля шифрования оставался доступ к старым отчетам
[*] Обновлены графики на странице статистики
[+] Реализована система фильтрации паролей
[+] Добавлены иконки для FTP клиентов
[+] Поиск по IP в отчетах
[+] Множество небольших изменений
[-] Если имя администратора отличалось от 'admin', то было невозможно изменить пароль шифрования отчетов
[-] Нажатие "Enter" в формах обрабатывалось в некоторых браузерах неверно

Pony 1.5, 21-Окт-2011.
------------------------------------------------

Клиент (Pony.exe).

[+] Реализован сбор сертификатов из хранилища Windows для подписи исполняемых файлов
[+] Реализован сбор паролей из браузеров Google Chrome, Chromium, SRWare Iron (определяется как Chromium), ChromePlus, Bromium (Yandex Chrome), Nichrome, Comodo Dragon, RockMelt, K-Meleon, Epic
[+] Реализован сбор паролей из FTP клиентов Staff-FTP, AceFTP, Global Downloader, FreshFTP, BlazeFTP, NETFile, GoFTP, 3D-FTP, Easy FTP, Xftp, FTP Now, Robo-FTP
[+] Добавлена дешифровка паролей ExpanDrive 2.1.0
[+] Добавлена дешифровка паролей ExpanDrive 2.1.5
[*] Улучшены функции работы с потоками
[*] Улучшена дешифровка паролей в FTP Explorer
[-] Исправлена ошибка получения списка установленных программ, которая иногда приводила к тому, что пароли с некоторых FTP клиентов не собирались
[-] Устранено несколько утечек памяти

Сервер (PHP).

[*] Обновлены иконки FTP клиентов
[*] Добавлена дешифровка паролей для CuteFTP 1.0.1 Pro
[*] Расширен максимально допустимый размер отчетов при парсинге до 32 Мб
[*] Обновлена база GeoIP
[+] Добавлена возможность удаления конкретного отчета из БД
[-] Исправлена дешифровка паролей LeapFTP (иногда добавлялись мусорные символы)
[-] Улучшено восстановление паролей для LeapFTP некоторых версий (ошибка ERR_UNEXPECTED_LEAPFTP_DATABLOCK)
[-] Несколько небольших исправлений в скриптах админки

Pony 1.6, 16-Дек-2011.
------------------------------------------------

Клиент (Pony.exe).

[!] Улучшено определение SFTP (SSH) протокола для всех клиентов и теперь опционально (см. "Управление"=>"Настройки сервера" в админке)
[+] Реализован сбор паролей из FTP клиентов LinasFTP, Cyberduck, Putty
[+] Добавлен сбор паролей быстрых соединений для TurboFTP
[*] Улучшен поиск файлов с паролями в Windows / Total Commander
[*] Улучшен поиск файлов с паролями в AceFTP
[*] Улучшен поиск файлов с паролями в FreeFTP / DirectFTP
[*] Улучшен поиск файлов с паролями в BlazeFtp
[*] Улучшен поиск файлов с паролями в FTP Now
[-] Исправлена ошибка в лоадере
[-] Пароли RoboFTP не собирались на x86 системах
[-] Устранено несколько утечек памяти

Билдер (PonyBuilder.exe).

[+] Добавлен новый скин: Ubuntu
[-] Было невозможно откомпилировать отдельно модули Nichrome, RockMelt, Comodo Dragon

Сервер (PHP).

[+] Добавлено определение Windows 8
[+] Добавлена возможность исключить директории при загрузке FTP/SSH списков (см. "Список FTP"=>"Показать фильтр"), т.к. некоторые фреймеры/чекеры не умеют работать с такими записями
[+] Добавлена возможность поиска по строкам (FTP/SSH) в отчетах
[+] Добавлено логирование "шумов" (непредусмотренный вывод данных при обработке отчетов)
[*] Улучшен формат базы данных, теперь она занимает меньше места на жестком диске
[*] Улучшен сбор паролей FileZilla из XML файлов
[*] Обновлена база GeoIP
[*] Оптимизации импорта в базу данных FTP строк и отчетов, особенно для больших БД
[-] При работе с PHP 5.3 скрипт неправильно определял наличие необходимых расширений
[-] При обработке пустых конфигов FreeFTP / DirectFTP больше не будут генерироваться исключения
[-] Исправлена дешифровка паролей с региональными символами в Dreamweaver и WiseFTP

Pony 1.7, 14-Мар-2012.
------------------------------------------------

Клиент (Pony.exe).

[!] При запуске приложение попытается подобрать пароли для всех локальных пользователей и администраторов системы и собрать пароли под их учетными записями
[!] Реализован сбор паролей при запуске от имени пользователя LocalSystem (сервиса Windows)
[+] Реализован сбор паролей из FTP клиентов Notepad++ (NppFTP plugin), CoffeeCup Visual Site Designer, CoffeeCup Sitemapper, FTPShell, FTPInfo, NexusFile, FastStone Browser
[+] Реализована дешифровка паролей из старых версий FTP Explorer
[+] Реализован сбор паролей быстрых соединений в ALFTP
[+] Добавлены приемы затрудняющие дизассемблирование и отладку приложения
[*] Улучшен код работы с отчетами, теперь можно задать количество попыток для повторной отправки данных, см. закладку "Настройки" в билдере
[-] Некоторые wand.dat файлы браузера Opera считались багнутыми, хотя обрабатывались корректно
[-] Исправлены заголовки HTTP протокола при передаче отчетов

Билдер (PonyBuilder.exe).

[!] Билдер перенесен на Delphi XE2 и теперь является полностью UNICODE приложением
[+] Добавлена опция "Собирать HTTP/HTTPS пароли", см закладку "Настройки"
[+] Добавлен вариант сборки в виде .dll-библиотеки (см. "Настройки")
[*] Обновлены компоненты AlphaControls (скины)
[*] Приложение теперь запоминает последнюю открытую закладку

Сервер (PHP).

[!] Скрипты теперь полностью совместимы с 64-bit версией PHP
[+] Отключено ограничение на максимальное время исполнения скриптов админки и гейта, что позволяет обрабатывать сложные отчеты и скачивать sql дампы больших размеров
[+] Реализована опциональная отправка отчетов через прокси-скрипт для сокрытия настоящего сервера админки (см. redirect.php, необходима поддержка php+curl на прокси сервере)
[*] Значительно улучшено определение ошибок дешифровки для большинства модулей
[*] Ускорено отображение страницы "Список FTP"
[*] Улучшена обработка файлов с паролями в 3D-FTP
[*] Импорт логов и FTP строк происходит теперь одним запросом, что должно значительно ускорить процесс импорта для больших отчетов
[*] Реализация "Белого" листа перенесена из конфига в админку, сам лист находится на прежнем месте
[*] Улучшен скрипт инсталляции setup.php
[*] Недокаченные отчеты теперь будут отбрасываться, т.к. любая попытка их обработать приводила к ошибке "ERR_REPORT_CRC_MISMATCH"
[*] Обновлена база GeoIP
[-] Исправлена обработка путей FTP для старых версий FileZilla (выводились как "/4096 0 4 home 3 www", вместо "/home/www")
[-] Исправлена обработка файлов с паролями в FTP Voyager
[-] Исправлено восстановление паролей в TurboFTP 2.8
[-] Исправлено отображение настроек сервера в IE
[-] Исправлена дешифровка паролей длиннее 16 символов в CoreFTP
[-] Исправлена дешифровка паролей в FreshFTP
[-] Исправлена дешифровка длинных паролей в ALFTP
[-] Мелкие исправления в алгоритмах дешифровки в нескольких модулях
[-] "Пересоздание таблиц" не обнуляло таблицу сертификатов

10-Авг-2012, Pony 1.8.
------------------------------------------------

Клиент (Pony.exe).

[!] Поддержка сбора E-mail паролей (POP3, IMAP, SMTP) из Windows Mail, Windows Live Mail, Pocomail, Becky!, IncrediMail, The Bat!, Outlook, Thunderbird
[!] Поддержка сбора RDP (Remote Desktop Connection) паролей
[+] Реализован сбор паролей из CoolNovo, Far Manager v3.0, WinZip (FTP пароли backup функционала), Yandex.Internet, MyFTP, sherrod FTP, NovaFTP, FastTrack
[+] Реализован сбор FTP паролей быстрых соединений в Directory Opus
[*] Улучшены приемы затрудняющие дизассемблирование и отладку приложения
[*] Улучшена поддержка Total Commander в x64 ОС
[*] Оптимизации в модуле Internet Explorer
[-] Некорректные wand.dat файлы больше не будут отправляться на сервер, т.к. при смене версии оперы их может прийти десятки тысяч
[-] Слишком большие отчеты теперь не будут отправляться на сервер
[-] Устранен серьезный баг который мог приводить к вылету программы при сборе паролей Internet Explorer
[-] Билд очищен от некоторых AV, в частности Microsoft Security Essentials
[-] Исправлен парсинг некоторых XML-файлов Directory Opus
[-] Исправлено определение папок и портов в новых версиях FireFTP
[-] Билды теперь должны меньше палиться при использовании паковки UPX
[-] Множество мелких исправлений

Билдер (PonyBuilder.exe).

[*] Обновлены компоненты AlphaControls (скины) до версии v7.65
[-] Исправлен Tab Order

Сервер (PHP).

[+] Реализован сбор паролей E-mail и RDP (Remote Desktop Connection), см. закладку "Другие"
[+] В фильтр добавлен текстовый поиск (по подстроке), работает очень быстро
[*] При активации фильтра теперь отображаются предварительные результаты фильтрации вместо "Последних поступлений FTP/HTTP"
[*] Обновлен Smarty до версии 3.1.8
[*] Дополнительные оптимизации БД при импорте отчетов
[*] Значения на графиках больше не будут накладываться друг на друга
[*] Для запросов Ajax теперь используются очереди
[*] Обновлена база GeoIP
[-] Исправления, касающиеся безопасности работы с БД MySQL
[-] Исправлена обработка конфигов FTP Voyager с сохраненными сертификатами
[-] Некоторые уведомления записывались в логи неверно, что приводило к их выводу даже с отключенным фильтром "Показать уведомления"
[-] Несколько мелких исправлений при дешифровке паролей в WebDrive, FreeFTP, DirectFTP
[-] Иногда значения на графиках отображались неверно
[-] В статистике по странам учитывались не все пароли

Pony 1.9, 12-Ноя-2012.
------------------------------------------------

Клиент (Pony.exe).

[!] Все данные передаваемые между сервером и клиентом теперь шифруются случайным ключом (помимо основного пароля), что повышает абузоустойчивость сервера
[*] Улучшена поддержка Opera 12
[*] Доработано самоудаление
[+] Самоудаление теперь работает и в режиме DLL, т.е. библиотека после отработки себя уничтожит
[-] Билд очищен от некоторых AV, в частности Microsoft Security Essentials

Сервер (PHP).

[!] Обновлена база данных, теперь фильтр по доменам значительно быстрее (апгрейд БД произойдет автоматически)
[*] Улучшен сбор HTTP паролей для специфических сайтов (facebook.com, vk.com, ...)
[*] Улучшена страница статистики
[*] Оптимизации при обработке отчетов
[+] На странице статистики теперь отображаются самые популярные HTTP домены
[+] Любой список с паролями теперь можно загрузить в zip-архиве
[+] При использовании модуля PHP libmcrypt версии 2.4.x и выше скорость обработки отчетов значительно возрастет
[+] Добавлена совместимость с PHP 5.4
[+] Опциональная поддержка persist соединений БД mysql (см. config.php)
[+] Поддержка заголовка HTTP_X_FORWARDED_FOR при определении IP бота для совместимости со стандартными прокси
[+] Поддержка расширения PHP mod_geoip, при наличии данного расширения скорость определения страны по IP значительно возрастет
[+] В списке отчетов теперь отображается страна происхождения
[+] В предпросмотре работы фильтра и последних поступлениях FTP/HTTP теперь создаются линки, которые позволяют увидеть связанный отчет
[+] Возможность экспорта паролей с IP-адресами откуда они были получены
[*] Обновлен Smarty до версии 3.1.12
[-] При наличии расширения PHP mod_geoip админка не запускалась