<![CDATA[MyBB Русское сообщество - Винрарные форумы и обсуждения]]> http://mybbforum.ru/ Sun, 19 Apr 2026 14:00:56 +0000 MyBB <![CDATA[MyBB 1.6.5 Корректирующий выпуск.]]> http://mybbforum.ru/thread-496.html Sat, 26 Nov 2011 00:23:00 +0000 foozzi]]> http://mybbforum.ru/thread-496.html 25 Нября был выпущен корректирующий выпуск MyBB 1.6.5, в котором исправлены уязвимости и доработаны некоторые тех. возможности.

Что было исправлено/добавлено:

В 1.6.5 версии было исправлено 3 уязвимости и произведено 70 фиксов.

Уязвимости:
  • Ошибка парсера аватаров в списке пользователей [Не критична]
  • Потенциальные уязвимости XSS проверки имен пользователей через AJAX [Не критична]
  • CSRF уязвимость в языковом пакете [Низкий уровень]
Исправленые ошибки и уязвимости
Не исправленые ошибки и уязвимости

Есть также более чем 10 новых обновлений функций в 1.6.5. Они варьируются от возможности обнаружения спама пользователям ACP для поддержки ReCaptcha. Чтобы получить краткое изложение этих новых обновлений и список измененных файлов и изменения языковой пакет, см. Wiki eng 1.6.5.

Обновится на русскую версию можно по инструкции

Подробности на оф. сайте

Все вопросы задавайте на форуме в определенной теме.


]]> 25 Нября был выпущен корректирующий выпуск MyBB 1.6.5, в котором исправлены уязвимости и доработаны некоторые тех. возможности.

Что было исправлено/добавлено:

В 1.6.5 версии было исправлено 3 уязвимости и произведено 70 фиксов.

Уязвимости:
  • Ошибка парсера аватаров в списке пользователей [Не критична]
  • Потенциальные уязвимости XSS проверки имен пользователей через AJAX [Не критична]
  • CSRF уязвимость в языковом пакете [Низкий уровень]
Исправленые ошибки и уязвимости
Не исправленые ошибки и уязвимости

Есть также более чем 10 новых обновлений функций в 1.6.5. Они варьируются от возможности обнаружения спама пользователям ACP для поддержки ReCaptcha. Чтобы получить краткое изложение этих новых обновлений и список измененных файлов и изменения языковой пакет, см. Wiki eng 1.6.5.

Обновится на русскую версию можно по инструкции

Подробности на оф. сайте

Все вопросы задавайте на форуме в определенной теме.


]]> <![CDATA[ВНИМАНИЕ! НАЙДЕНА УЯЗВИМОСТЬ В MYBB 1.6.4 (обновление)]]> http://mybbforum.ru/thread-490.html Sat, 29 Oct 2011 15:19:02 +0000 foozzi]]> http://mybbforum.ru/thread-490.html уведомление о наличии критической уязвимости в последней версии MyBB 1.6.4, выпущенной три месяца назад. Сегодня опубликованы подробности, указывающие на то, что уязвимость, позволяющая выполнить произвольный код PHP, была внесена злоумышленниками путем подмены архива с релизом форума на сервере загрузки.

По словам разработчиков, злоумышленники проникли в систему через неизвестную уязвимость в движке сайта, разработанном своими силами, но основанном на использовании сторонних открытых фреймворков. Разработчики считают, что проблема безопасности присутствует не в коде их CMS, который не распространяется публично, а в используемых внешних фреймворках. Подробности совершения взлома и время подмены архива неизвестны, поэтому разработчики рекомендуют срочно установить обновление для всех пользователей MyBB 1.6.4, загрузивших архив до 6 октября. Пользователям рекомендуется проверить файл index.php на наличие вредоносного кода и удалить директорию "install".


Уязвимы системы в файле index.php которых содержится строка:
Код:
eval("\$loginform = \"".$templates->get("index_loginform")."\";".@$col[23]);

для блокирования вредоносного кода, данную строку следует заменить на:
Код:
eval("\$loginform = \"".$templates->get("index_loginform")."\";");

С целью предотвращения подобных инцидентов в будущем, разработчики MyBB намерены начать распространение контрольных сумм для проверки целостности изначально опубликованных архивов. Контрольные суммы планируется распространять через сторонний сервер, чтобы исключить ситуацию, при которой злоумышленники могут подменить файлы с контрольными суммами. Второй вариант, который рассматривают разработчики MyBB - использование для организации загрузки релизов сетей доставки контента (CDN).


]]> уведомление о наличии критической уязвимости в последней версии MyBB 1.6.4, выпущенной три месяца назад. Сегодня опубликованы подробности, указывающие на то, что уязвимость, позволяющая выполнить произвольный код PHP, была внесена злоумышленниками путем подмены архива с релизом форума на сервере загрузки.

По словам разработчиков, злоумышленники проникли в систему через неизвестную уязвимость в движке сайта, разработанном своими силами, но основанном на использовании сторонних открытых фреймворков. Разработчики считают, что проблема безопасности присутствует не в коде их CMS, который не распространяется публично, а в используемых внешних фреймворках. Подробности совершения взлома и время подмены архива неизвестны, поэтому разработчики рекомендуют срочно установить обновление для всех пользователей MyBB 1.6.4, загрузивших архив до 6 октября. Пользователям рекомендуется проверить файл index.php на наличие вредоносного кода и удалить директорию "install".


Уязвимы системы в файле index.php которых содержится строка:
Код:
eval("\$loginform = \"".$templates->get("index_loginform")."\";".@$col[23]);

для блокирования вредоносного кода, данную строку следует заменить на:
Код:
eval("\$loginform = \"".$templates->get("index_loginform")."\";");

С целью предотвращения подобных инцидентов в будущем, разработчики MyBB намерены начать распространение контрольных сумм для проверки целостности изначально опубликованных архивов. Контрольные суммы планируется распространять через сторонний сервер, чтобы исключить ситуацию, при которой злоумышленники могут подменить файлы с контрольными суммами. Второй вариант, который рассматривают разработчики MyBB - использование для организации загрузки релизов сетей доставки контента (CDN).


]]> <![CDATA[Русский язык для MyBB 1.6.4]]> http://mybbforum.ru/thread-415.html Thu, 11 Aug 2011 07:56:44 +0000 admin]]> http://mybbforum.ru/thread-415.html
Внимание! Это полный перевод, без конфигураций.

06.09.11
Обновлен перевод, исправлена синтаксическая ошибка в файле tools_system_health.lang.php

.zip   1.6.4.zip (Размер: 389.68 KB / Загрузок: 215) ]]>
Внимание! Это полный перевод, без конфигураций.

06.09.11
Обновлен перевод, исправлена синтаксическая ошибка в файле tools_system_health.lang.php

.zip   1.6.4.zip (Размер: 389.68 KB / Загрузок: 215) ]]> <![CDATA[Вышла новая версия MyBB 1.6.4]]> http://mybbforum.ru/thread-412.html Tue, 09 Aug 2011 12:39:45 +0000 admin]]> http://mybbforum.ru/thread-412.html
Список багов которые были исправлены:
Цитата:Ошибка # 413: [Календарь] событие не показали в месяц
Ошибка # 786: Объединение сообщений форме differnt темы
Ошибка # 928: ошибка, если префикс содержит "-"
Ошибка # 956: Цитата теги не работают, если имя пользователя содержит]
Ошибка # 958: Только собственные темы не работают дополнительные группы пользователей
Ошибка # 997: Специальные символы в RSS
Ошибка # 1035: пользовательский инструмент Тема Mod и Postnum
Ошибка # 1132: MyBB 1,6 CSS обновление удаляет символ "@" (ы)
Ошибка # 1153: Разделение несанкционированных сообщений
Ошибка # 1175: Show "Подобные темы" Таблица опцию в нынешнем виде не будет работать в PostgreSQL
Ошибка # 1192: устарели функцию - set_magic_quotes_runtime
Ошибка # 1221: PostgreSQL ошибки обновления с 1.4.11 до 1,6
Ошибка # 1222: Выход после восстановления параметров и дублируются настройки при переходе с 1.4.11 до 1,6
Ошибка № 1223 Обновление ошибку, если IPv6 не поддерживается
Ошибка # 1248: PgSQL ошибка при добавлении дополнительных полей
Ошибка # 1266: Обязательные для заполнения поля в ModCP Изменить профиль
Ошибка # 1269: быстрый ответ не отправляет кодировку
Ошибка # 1275: Форум Макет проблемы
Ошибка # 1276: база данных заблокирована фатальную ошибку на SQLite3
Ошибка # 1279: Логика неудачу в календаре разрешений
Ошибка # 1287: Threadmarkers не обновлять
Ошибка # 1290: Возможные удалить все сообщения в поток, но не удалить обсуждение
Ошибка # 1300: ошибка 404, если вы щелкните на «Упрощенный (Архивный) Режим" на несанкционированных потоков
Ошибка # 1302: Гость ошибке
Ошибка # 1303: 0 Не решаются на списке Члены
Ошибка # 1305: Разрешение на репутацию отчет не работает.
Ошибка # 1307: Missing темы для гостей
Ошибка # 1309: "caneditattachments 'не проверил везде
Ошибка # 1312: Нет разрешений страница теряет порт
Ошибка # 1315: Просмотр менеджер с настраиваемым полем профиля не работает
Ошибка # 1316: get_ip и $ _SERVER ['HTTP_X_FORWARDED_FOR
Ошибка # 1317: инструмент-статистики петля
Ошибка # 1322: классический postbit отсутствует класс оператора
Ошибка # 1327: Missing Крючки в Sharepoint
Ошибка # 1334: Массовые удалить потоков в ModCP
Ошибка # 1336: инструмент Тема умеренности не применяется префикс нить
Ошибка # 1338: Видео кнопка не может использоваться в два раза
Ошибка # 1339: Пустые Usertitle на Отчет о репутации
Ошибка # 1347: выбору языка причины неправильный язык после Войти
Ошибка # 1349: Broken день рождения, если не день / месяц дано
Ошибка # 1353: inline_edit ошибке
Ошибка # 1354: Репутация разбивку
Ошибка # 1356: Как гость все темы читаются
Ошибка # 1360: "Пользователи Держите Отправить" не используется
Ошибка # 1361: calendar_event_end крюк вызывается вместо calendar_dayview_end
Ошибка # 1362: Неправильный альт-текст в UserCP> Аватар
Ошибка # 1365: Автоматически заполнить первый хит на выпадающий-розыскных-боксов??
Ошибка # 1367: обрезают Время на форуме не исчезают
Ошибка # 1371: Группа роли ведущего; »(Группа X) '
Ошибка # 1375: проверка и Memberlist.php
Ошибка # 1377: День рождения ошибке
Ошибка # 1381: Alt-теги в Member.php
Ошибка # 1382: Неправильный URL поста в журнале предупреждений
Ошибка # 1383: Ненужные строки в вкл / class_plugins.php
Ошибка # 1385: Шаблон Кэш ($ templatelist)
Ошибка # 1386: is_moderator и предоставление дополнительных запросов
Ошибка # 1390: Ненужные переключатель DB
Ошибка # 1391: Отрежьте нить короткий
Ошибка # 1392: смайлики не отображаются в архиве
Ошибка # 1394: PM быстрый поиск не работает в IE, если вернуть использованное
Ошибка # 1397: Пустые пользователей Просмотр темы
Ошибка # 1406: Оптимизация для forumdisplay и showthread
Ошибка # 1407: 2 семени moderator_usergroup_desc линии языкового файла
Ошибка # 1408: is_moderator и дополнительных групп пользователей
Ошибка # 1409: forumdisplay с datecut = 9999
Ошибка # 1410: Пустые Контактная информация ошибке
Ошибка # 1413: Неверный subject_editable в результатах поиска
Ошибка # 1416: Продвижение на несуществующие группах
Ошибка # 1417: Сообщений в несуществующий форум.
Ошибка # 1420: система репутации: 2 Важная ошибок
Ошибка # 1421: Просмотр списка пользователей сразу после входа в систему
Ошибка # 1422: HTML в сообщениях - парсер удаляет вещи внутри кода теги
Ошибка # 1424: резьба причуды страница расчет
Ошибка # 1428: Черновики не autodeleting на сообщение
Ошибка # 1437: Следующая тема / Старейшие не выходит
Ошибка # 1447: CSS URL () переписывает затыкать не-HTTP URI,
Ошибка # 1450: разбивку на "Кто был онлайн сегодня"
Ошибка # 1453: Edit / Пан ссылки на профиль есть старые URL ACP стиль
Ошибка # 1456: Группа модераторов можно пометить всех зарегистрированных сообщения как прочитанные
Ошибка # 1457: Язык переменная исправить
Ошибка # 1459: Не доступно ACP модулей показать в боковой панели
Ошибка # 1467: unichr против unicode_chr
Ошибка # 1471: online.php опечатка
Ошибка # 1474: ACP Вопросы безопасности
Ошибка # 1475: Личное форум не "частная"
Ошибка # 1482: Найти пользователей в панели администратора не работает, если язык переменная изменена.
Ошибка # 1484: Неверный поток показывает неправильное сообщение об ошибке
Ошибка # 1487: CSRF-уязвимости в misc.php действие = markread?
Ошибка # 1496: Модератор действия бежал в два раза
Ошибка # 1497: SQL ошибка: Задержка умеренности
Ошибка # 1508: Уязвимости Шаблон Parser
Ошибка # 1509: незначительная ошибка в fetch_friendly_repitition ()
Ошибка # 1513: Список пользователей - Пользователи на странице Настройки Производит Ошибка Если установлен в 0
Ошибка # 1518: Просмотр предупреждение детали - неизвестном
Ошибка # 1522: usercp.php - Деление на ноль
Ошибка # 1528: No $ group_permissions проверки в search.php -> предупреждение о Еогеасп
Ошибка # 1532: PHP кодекс и перестановки во время text_parse_message
Ошибка # 1536: страницы результатов поиска не проверяет разрешений
Ошибка # 1555: новые YouTube, вставлять / обмениваться ссылками
Ошибка # 1580: Выслать Активизация учетной записи - не указан
Ошибка # 1585: BBCode [url =] [/ URL] и [цитата =] [/ цитата] ошибка с смайлики
Ошибка # 1599: Опечатка: эквивалент -> эквивалентные
Ошибка # 1615: Имя пользователя в заголовке сделано в ссылку на профиль
Ошибка # 1639: MyBB CSRF-уязвимости - Опросы
Ошибка # 1647: Забыли пароль не работает
Ошибка # 1649: Markread ошибок в Он-лайн?-Лист
Ошибка # 1664: Сплит должности несанкционированного
Ошибка # 1671: SQL ошибка на пользовательский вид
Ошибка # 1681: MyBB Кредиты не обновляется
Ошибка # 1548: Улучшения файла Проверка
Ошибка # 1560: Добавить ACP Настройка для не плагины
]]>
Список багов которые были исправлены:
Цитата:Ошибка # 413: [Календарь] событие не показали в месяц
Ошибка # 786: Объединение сообщений форме differnt темы
Ошибка # 928: ошибка, если префикс содержит "-"
Ошибка # 956: Цитата теги не работают, если имя пользователя содержит]
Ошибка # 958: Только собственные темы не работают дополнительные группы пользователей
Ошибка # 997: Специальные символы в RSS
Ошибка # 1035: пользовательский инструмент Тема Mod и Postnum
Ошибка # 1132: MyBB 1,6 CSS обновление удаляет символ "@" (ы)
Ошибка # 1153: Разделение несанкционированных сообщений
Ошибка # 1175: Show "Подобные темы" Таблица опцию в нынешнем виде не будет работать в PostgreSQL
Ошибка # 1192: устарели функцию - set_magic_quotes_runtime
Ошибка # 1221: PostgreSQL ошибки обновления с 1.4.11 до 1,6
Ошибка # 1222: Выход после восстановления параметров и дублируются настройки при переходе с 1.4.11 до 1,6
Ошибка № 1223 Обновление ошибку, если IPv6 не поддерживается
Ошибка # 1248: PgSQL ошибка при добавлении дополнительных полей
Ошибка # 1266: Обязательные для заполнения поля в ModCP Изменить профиль
Ошибка # 1269: быстрый ответ не отправляет кодировку
Ошибка # 1275: Форум Макет проблемы
Ошибка # 1276: база данных заблокирована фатальную ошибку на SQLite3
Ошибка # 1279: Логика неудачу в календаре разрешений
Ошибка # 1287: Threadmarkers не обновлять
Ошибка # 1290: Возможные удалить все сообщения в поток, но не удалить обсуждение
Ошибка # 1300: ошибка 404, если вы щелкните на «Упрощенный (Архивный) Режим" на несанкционированных потоков
Ошибка # 1302: Гость ошибке
Ошибка # 1303: 0 Не решаются на списке Члены
Ошибка # 1305: Разрешение на репутацию отчет не работает.
Ошибка # 1307: Missing темы для гостей
Ошибка # 1309: "caneditattachments 'не проверил везде
Ошибка # 1312: Нет разрешений страница теряет порт
Ошибка # 1315: Просмотр менеджер с настраиваемым полем профиля не работает
Ошибка # 1316: get_ip и $ _SERVER ['HTTP_X_FORWARDED_FOR
Ошибка # 1317: инструмент-статистики петля
Ошибка # 1322: классический postbit отсутствует класс оператора
Ошибка # 1327: Missing Крючки в Sharepoint
Ошибка # 1334: Массовые удалить потоков в ModCP
Ошибка # 1336: инструмент Тема умеренности не применяется префикс нить
Ошибка # 1338: Видео кнопка не может использоваться в два раза
Ошибка # 1339: Пустые Usertitle на Отчет о репутации
Ошибка # 1347: выбору языка причины неправильный язык после Войти
Ошибка # 1349: Broken день рождения, если не день / месяц дано
Ошибка # 1353: inline_edit ошибке
Ошибка # 1354: Репутация разбивку
Ошибка # 1356: Как гость все темы читаются
Ошибка # 1360: "Пользователи Держите Отправить" не используется
Ошибка # 1361: calendar_event_end крюк вызывается вместо calendar_dayview_end
Ошибка # 1362: Неправильный альт-текст в UserCP> Аватар
Ошибка # 1365: Автоматически заполнить первый хит на выпадающий-розыскных-боксов??
Ошибка # 1367: обрезают Время на форуме не исчезают
Ошибка # 1371: Группа роли ведущего; »(Группа X) '
Ошибка # 1375: проверка и Memberlist.php
Ошибка # 1377: День рождения ошибке
Ошибка # 1381: Alt-теги в Member.php
Ошибка # 1382: Неправильный URL поста в журнале предупреждений
Ошибка # 1383: Ненужные строки в вкл / class_plugins.php
Ошибка # 1385: Шаблон Кэш ($ templatelist)
Ошибка # 1386: is_moderator и предоставление дополнительных запросов
Ошибка # 1390: Ненужные переключатель DB
Ошибка # 1391: Отрежьте нить короткий
Ошибка # 1392: смайлики не отображаются в архиве
Ошибка # 1394: PM быстрый поиск не работает в IE, если вернуть использованное
Ошибка # 1397: Пустые пользователей Просмотр темы
Ошибка # 1406: Оптимизация для forumdisplay и showthread
Ошибка # 1407: 2 семени moderator_usergroup_desc линии языкового файла
Ошибка # 1408: is_moderator и дополнительных групп пользователей
Ошибка # 1409: forumdisplay с datecut = 9999
Ошибка # 1410: Пустые Контактная информация ошибке
Ошибка # 1413: Неверный subject_editable в результатах поиска
Ошибка # 1416: Продвижение на несуществующие группах
Ошибка # 1417: Сообщений в несуществующий форум.
Ошибка # 1420: система репутации: 2 Важная ошибок
Ошибка # 1421: Просмотр списка пользователей сразу после входа в систему
Ошибка # 1422: HTML в сообщениях - парсер удаляет вещи внутри кода теги
Ошибка # 1424: резьба причуды страница расчет
Ошибка # 1428: Черновики не autodeleting на сообщение
Ошибка # 1437: Следующая тема / Старейшие не выходит
Ошибка # 1447: CSS URL () переписывает затыкать не-HTTP URI,
Ошибка # 1450: разбивку на "Кто был онлайн сегодня"
Ошибка # 1453: Edit / Пан ссылки на профиль есть старые URL ACP стиль
Ошибка # 1456: Группа модераторов можно пометить всех зарегистрированных сообщения как прочитанные
Ошибка # 1457: Язык переменная исправить
Ошибка # 1459: Не доступно ACP модулей показать в боковой панели
Ошибка # 1467: unichr против unicode_chr
Ошибка # 1471: online.php опечатка
Ошибка # 1474: ACP Вопросы безопасности
Ошибка # 1475: Личное форум не "частная"
Ошибка # 1482: Найти пользователей в панели администратора не работает, если язык переменная изменена.
Ошибка # 1484: Неверный поток показывает неправильное сообщение об ошибке
Ошибка # 1487: CSRF-уязвимости в misc.php действие = markread?
Ошибка # 1496: Модератор действия бежал в два раза
Ошибка # 1497: SQL ошибка: Задержка умеренности
Ошибка # 1508: Уязвимости Шаблон Parser
Ошибка # 1509: незначительная ошибка в fetch_friendly_repitition ()
Ошибка # 1513: Список пользователей - Пользователи на странице Настройки Производит Ошибка Если установлен в 0
Ошибка # 1518: Просмотр предупреждение детали - неизвестном
Ошибка # 1522: usercp.php - Деление на ноль
Ошибка # 1528: No $ group_permissions проверки в search.php -> предупреждение о Еогеасп
Ошибка # 1532: PHP кодекс и перестановки во время text_parse_message
Ошибка # 1536: страницы результатов поиска не проверяет разрешений
Ошибка # 1555: новые YouTube, вставлять / обмениваться ссылками
Ошибка # 1580: Выслать Активизация учетной записи - не указан
Ошибка # 1585: BBCode [url =] [/ URL] и [цитата =] [/ цитата] ошибка с смайлики
Ошибка # 1599: Опечатка: эквивалент -> эквивалентные
Ошибка # 1615: Имя пользователя в заголовке сделано в ссылку на профиль
Ошибка # 1639: MyBB CSRF-уязвимости - Опросы
Ошибка # 1647: Забыли пароль не работает
Ошибка # 1649: Markread ошибок в Он-лайн?-Лист
Ошибка # 1664: Сплит должности несанкционированного
Ошибка # 1671: SQL ошибка на пользовательский вид
Ошибка # 1681: MyBB Кредиты не обновляется
Ошибка # 1548: Улучшения файла Проверка
Ошибка # 1560: Добавить ACP Настройка для не плагины
]]> <![CDATA[Русский язык MyBB 1.6.2]]> http://mybbforum.ru/thread-5.html Fri, 25 Mar 2011 06:20:47 +0000 admin]]> http://mybbforum.ru/thread-5.html
.rar   russian_language_1602.rar (Размер: 240.2 KB / Загрузок: 46) ]]>
.rar   russian_language_1602.rar (Размер: 240.2 KB / Загрузок: 46) ]]>