Рейтинг темы:
  • 0 Голос(ов) - 0 в среднем
  • 1
  • 2
  • 3
  • 4
  • 5
Новая версия MyBB - 1.6.10
#1
Релиз для устранения обнаруженных уязвимостей доступен на официальном сайте форума. Всего устранено 7 уязвимостей и 95 багов.

Устранены уязвимости:

Низкая угроза: потенциальная SQL-инъекция при опримизации БД.
Низкая угроза: потенциальная SQL-инъекция при создании бекапа БД.
Низкая угроза: потенциальная XSS-уязвимость в имени темы.
Низкая угроза: Улучшена проверка прав доступа в режиме ограничения просмотра только своих сообщений.
Не критичные: XSS-уязвимость на странице отладки.
Не критичные: Улучшен контроль входных данных в modcp.php.
Не критичные: Улучшен контроль входных данных в calendar.php.

Устранённые баги:

Смотрите список


Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.

Для обновления с предыдущей версии следуйте инструкции по обновлению. Обязателен запуск скрипта обновления.

Изменения этого обновления затрагивают языковые файлы - новый перевод будет выложен в ближайшие пару дней. Но так как они касаются в основном админки и не добавляют нового функционала, можно использовать и старую версию перевода.
Изменяемые языковые файлы:

админка -
config_settings.lang.php
forum_announcements.lang.php
tools_file_verification.lang.php
tools_system_health.lang.php
tools_tasks.lang.php
user_users.lang.php
общие -
datahandler_user.lang.php
global.lang.php
helpdocs.lang.php
helpsections.lang.php
member.lang.php
modcp.lang.php


Также это обновление изменяет 25 шаблонов:
calendar_move
editpost
forumdisplay_threadlist
newreply
newreply_options_signature
newreply_disablesmilies
newthread
newthread_options_signature
newthread_disablesmilies
postbit_quote
private_send
private_send_tracking
private_send_signature
member_coppa_form
misc_imcenter_aim
modcp_announcements_new
modcp_announcements_edit
showthread_quickreply
showthread_quickreply_options_signature
usercp_nav_messenger
usercp_nav_messenger_tracking
video_dailymotion_embed
video_yahoo_embed
video_vimeo_embed
video_youtube_embed

Ссылки:
1. Обновление с версии 1.6.9 - изменённые файлы.
2. Обновление с версии 1.6.8 - полный архив форума.
Ответ
#2
выложен перевод на русский для этой версии - http://mybbforum.ru/thread-614-post-1238.html#pid1238
Ответ


Перейти к форуму:


Пользователи, просматривающие эту тему: 1 Гость(ей)