+- MyBB Русское сообщество (http://mybbforum.ru)
+-- Форум Поддержка (http://mybbforum.ru/forum-28.html)
+--- Форум MyBB 1.8 (http://mybbforum.ru/forum-35.html)
+--- Темы: MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release (/thread-1261.html)
MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release - Gtr - 28.05.2015
Вчера вышло http://blog.mybb.com/2015/05/27/mybb-1-8-5-1-6-17-merge-system-1-8-5-release/
ставил кто ? из функционала я так вижу ничего е добавили, только фиксы
What’s added/changed in this version?
This release fixes 6 security vulnerabilities and 58 reported issues causing incorrect functionality of MyBB. Please be aware that not all issues have been fixed in this version in order to provide easy to manage updates.
- Vulnerabilities:
- Medium Risk: Reset password code check could be circumvented in member.php – reported by solati.sadegh
- Medium Risk: Sender email could be spoofed when sending an email to a user in member.php – reported by onlinedevelopers
- Medium Risk: Permissions not checked for post search with old sid in search.php – reported by pedder55655
- Medium Risk: XSS in quick edit function of xmlhttp.php – reported by TiberiusG
- Low Risk: CSRF in ACP mass mail cancellation – reported by Destroy666
- Low Risk: Use of the U+200E Unicode character to create “duplicate” username – reported by mahdy2021
- Medium Risk: Reset password code check could be circumvented in member.php – reported by solati.sadegh
- Bugs fixed:
RE: MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release - romasha - 29.05.2015
они то и делают что допиливают целый год и каждый год движок, обновляться люди не поспевают, как антивирь обновляется. Уже бы функционал антивиря привертели бы , запустил форум а он пишет "двигатель обновлен". Я вижу форумы люди успешно сидят на версиях 1.4 и юзеров туча не малая и ничего себя чувствуют таки.
RE: MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release - Gtr - 31.05.2015
не безопасно, мягко говоря на позапрошлых версиях, может они сами дописывают и кастомизировали увиденные вами примеры на 1.4. Попробуйте связаться с собственниками таких ресурсов и у них лично узнать.
А ещё можно попросить дать интервью : много времени не получиться украсть , в то же время для сообщества движка это уникальный контент и кулл стори ,- "почему я выбрал mybb" /или/ "аргументы и факты: моя жизнь с myBB" .
Вы поняли, да ?
RE: MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release - romasha - 31.05.2015
а кому это нужно брат? а никому. Админ сам здесь не бывает, а я буду ролики писать, не смеши.
RE: MyBB 1.8.5, 1.6.17 & Merge System 1.8.5 Release - Gtr - 01.06.2015
не ролики, переписка через любой подходящий мессенджер .
это может быть выгодным для популяризации не только дижка но и проекта, а если с форумом нашим все так пичально - заведём группу в СС. По моей логике там народу проще быть в курсе событий и следовательно активничать, вы как относитесь ?