MyBB 1.6.1 este acum disponibil pe situl MyBB si este o actualizare de securitate si intretinere la seria MyBB 1.6. Un patch este deasemenea disponibil pentru a furniza actualizarile de securitate si pentru seria MyBB 1.4.
Aceasta versiune a fost lansata pentru ca toti utilizatorii de MyBB 1.6 au cele mai noi actualizari si pentru a se rezolva doua probleme de securitate de risc mediu din MyBB.
Aceasta versiune repara cateva probleme raportate de la lansarea versiunii 1.6.0, care cauzau unele erori de functionare a MyBB. Aceste probleme au fost rezolvate pentru a se furniza o versiune mai stabila a MyBB pentru folosire publica.

Ce a fost reparat in aceasta versiune?

* Doua vulnerabilitati XSS in editpost.php, member.php si newreply.php – Multumiri grupului YGN Ethical Hacker Group pentru alerta asupra acestor probleme.
* 90+ probleme reparate (vizualizare toate)

Aceasta versiune a fost testata de catre grupul nostru Software Quality Assurance.

Patch securitate de la MyBB 1.6.0 la MyBB 1.6.1

Acest patch este doar pentru utilizatorii care folosesc MyBB 1.6.0. Daca folositi o versiune mai veche de MyBB atunci va rugam sa descarcati MyBB 1.6.0 de pe situl MyBB si actualizati folosind ghidul [Actualizare forum MyBB].
Daca vreti sa faceti actualizarea manual va rugam sa descarcati “mybb_1600_patches.txt” si sa urmati instructiunile din acel fisier.

mybb_1600_patches.txt

Instructiunile pentru actualizarea manuala repara doar vulnerabilitatile de securitate si este pus la dispozitia voastra doar pentru a asigura securitatea temporara a forumului pana veti avea timp pentru o actualizare completa.

Actualizare completa MyBB 1.6.0 la MyBB 1.6.1

Cand faceti actualizarea de la versiunea 1.6.0, nu veti pierde nici o tema personalizata, plugin sau pachete de limba pe care le aveti instalate.
Urmati ghidul general [Actualizare forum MyBB] de pe MyBB Wiki pentru a termina procesul de actualizare. Puteti descarca o arhiva ZIP a fisierelor schimbate de aici:

http://mybboard.net/download/128

Va rugam descarcati arhiva ZIP atasata si inlocuiti fisierele din directorul forumului vostru cu cele din arhiva ZIP.

Pentru aceasta actualizare este nevoie de rularea sistemului de actualizare.
In aceasta versiune sunt modificari ale schemei bazei de date, ale pachestului de limba, si alte template-ului.

Apoi trebuie sa verificati pentru templateuri modificate folosind instructiunile de mai jos.

Schimbari de tema si template
Folosind linkul “Find Updated” aflat la pagina “Templates” in Admin CP puteti gasi o lista cu template-urile care au fost schimbate in aceasta versiune.

Dupa identificarea templateurilor schimbate folosind unealta de mai sus puteti sa reveniti la templateul implicit (delete it) sau puteti folosi unealta “diff” pentru a face o analiza a diferentelor intre templateuri.

“Revert required” arata ca pentru a functiona corect cu versiunea MyBB 1.6.1 ori trebuie sa reveniti la templateul implicit sau trebuie sa modificati tema pentru a include schimbarile facute. Daca nici o revenire nu este ceruta atunci versiunea proprie de template ar trebui sa functioneze fara probleme.

Template changes

De la versiunea MyBB 1.6.0 urmatoarele templateuri au fost modificate:

* portal_latestthreads_thread
* showthread_poll_option_multiple
* usercp_nav_misc

* Rosu reprezinta templateurile care trebuie actualizate sau revenite la implicit pentru a rezolva problemele de securitate

Schimbari ale fisierlor de limba

De la versiunea MyBB 1.6.0 urmatoarele fisiere de limba au fost modificate:

* moderation.lang.php
* portal.lang.php
* reputation.lang.php
* usercp.lang.php
* xmlhttp.php
* admin
o config_badwords.lang.php
o forum_management.lang.php
o tools_recount_rebuild.lang.php
o tools_statistics.lang.php

Ori actualizati pachetul vostru de limba pentru a include actualizarile facute in aceste fisiere sau reveniti la limba engleza standard.

Actualizare MyBB 1.4.14

MyBB 1.4.14 a fost lansat in 3 august 2010 pentru a furniza functionalitate completa PHP 5.3 cat si un management al atasamentelor imbunatatit. Daca mai folositi inca versiunea 1.4.13, este recomandat sa faceti actualizarea la 1.4.14. Puteti face acest lucru urmand instructiunile din anuntul MyBB 1.4.14 Release Announcement. Pachetul cu fisierele modificate a fost actulizat cu cele mai noi rezolvari ale problemelor de securitate.

Toti utilizatorii seriei 1.4.x sunt rugati sa faca actualizarea la ultima versiune a MyBB (1.6.1).

Acest patch este doar pentru utilizatorii care folosesc MyBB 1.4.14 sau orice alta versiune anterioara a seriei MyBB 1.4. Va rugam descarcati “mybb_1414_patches.txt” de mai jos si urmati instructile manuale de actualizare.

mybb_1414_patches.txt

Raportarea vulnerabilitatilor de securitate MyBB

Daca credeti ca ati gasit o vulnerabilitatea in MyBB, va sfatuim sa nu publicati acest lucru in mesaje pe forum sau sa eliberati public informatia despre vulnerabilitatea pana nu apare un patch pentru aceasta.

Ca intodeauna, puteti trimite mesaje in legatura cu securitatea pe site-ul MyBB din pagina Contact Us.

Multumim,
Echipa MyBB