Релиз для устранения обнаруженных уязвимостей доступен на официальном сайте форума.
Устранены уязвимости:
Высокая угроза: SQL-уязвимость при редактировании сообщения.
Средняя угроза: механизм CAPTCHA позволял проводить атаки перебором.
Устранённые баги:
Проблемы с работой встроенного редактора в Firefox 16 и выше.
Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.
Для обновления с предыдущей версии следуйте инструкции по обновлению. Обязателен запуск скрипта обновления.
Изменения этого обновления:
1. 1 языковой файл* (messages.lang.php).
2. 3 шаблона (portal_welcome_guesttext, loginbox & codebuttons).
--------
* - новых переменных не добавлялось, только косметически переформулированные фразы. Русский перевод версии 1.6.8 менять нет необходимости.
Ссылки:
1. Обновление с версии 1.6.8 - изменённые файлы.
2. Обновление с версии 1.6.7 - полный архив форума.
Устранены уязвимости:
Высокая угроза: SQL-уязвимость при редактировании сообщения.
Средняя угроза: механизм CAPTCHA позволял проводить атаки перебором.
Устранённые баги:
Проблемы с работой встроенного редактора в Firefox 16 и выше.
Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.
Для обновления с предыдущей версии следуйте инструкции по обновлению. Обязателен запуск скрипта обновления.
Изменения этого обновления:
1. 1 языковой файл* (messages.lang.php).
2. 3 шаблона (portal_welcome_guesttext, loginbox & codebuttons).
--------
* - новых переменных не добавлялось, только косметически переформулированные фразы. Русский перевод версии 1.6.8 менять нет необходимости.
Ссылки:
1. Обновление с версии 1.6.8 - изменённые файлы.
2. Обновление с версии 1.6.7 - полный архив форума.