MyBB 1.8 - plany a rzeczywistość
MyBB 1.8 ma być wersją przejściową między serią 1.6.x, a 2.x, która pozwoli na ograniczenie do minimum problemów z upgrade'em i z migracją, wprowadzając jednocześnie nowoczesne rozwiązania. Przez ostatnie 12 miesięcy ekipa MyBB przechodziła wiele zmian i borykała się z różnymi kłopotami (choćby związanych ze zmianą repozytorium i dywersyfikacji usług po włamie), stąd opóźnienia w publikacjach kolejnych wersji. Aby użytkownicy zainteresowani pracami nad MyBB 1.8.x wiedzieli co się dzieje i jak postępują prace, na forum społeczności MyBB został umieszczony wątek z planem działań, z wyszczególnionymi punktami "todo".
Tom nawołuje także do włączenia się w tworzenie skryptu, w ekipie deweloperów nadal jest mniej rąk do pracy niż ilości tej pracy, a że repozytorium jest otwarte - można aktywnie wspomagać team. Jeśli ktoś nie umie programować, jego wsparcie może polegać również na tym, by testować i sprawdzać wprowadzone rozwiązania, szukać błędów i raportować je na dev.mybb.com. Wystarczy ściągnąć MyBB 1.6.x i 1.8.x z repozytorium GitHuba, zainstalować i testować, testować, testować (jak wiemy 1.8 jest serią, która na razie nie jest przeznaczona na fora produkcyjne). Biorąc pod uwagę tę utrudnioną sytuację, Tom nadal nie może podać terminu wydania wersji, ponieważ wszystko zależy od możliwości "przerobowych" programistów i aktywności społeczności.
Warto jednak zauważyć, że jeśli będzie więcej chętnych do pracy nad rozwojem skryptu - pisanie kolejnych linijek kodu dla serii 2.x rozpocznie się już w 2013 roku.
Trzymamy kciuki i jesteśmy dobrej myśli i cały czas przypominamy - wspomagajcie [b]rozwój MyBB na tyle, na ile możecie i potraficie, ponieważ przecież to jeden z najbardziej rozwiniętych darmowych skryptów, wykorzystywany na wielu forach w Polsce i na świecie.[/b]
MyBB 1.6.10 wydane!
Więcej informacji na Portalu MyBB PL oraz oficjalnym blogu.
MyBB.com ma problemy z serwerami, w razie czego pliki są dostępne również u nas:
- pełna paczka instalacyjna: https://webboard.pl/mybb_1610.zip
- zmienione pliki: https://webboard.pl/changedfiles_1610.zip
Nowa wersja MyBB - 1.6.10
MyBB 1.6.10 poprawia aż 95 błędów w skrypcie, usuwa też 7 potencjalnych luk bezpieczeństwa (w tym dwie zgłoszone przez Polaka - Jakuba Galczyka):
- luka niskiego ryzyka: SQL Injection przy optymalizacji bazy danych
- luka niskiego ryzyka: SQL Injection przy tworzeniu kopii zapasowych bazy z ACP
- luka niskiego ryzyka: podatność XSS w nazwie stylu
- luka niskiego ryzyka: niepoprawna kontrola dostępu do działów, w których można przeglądać tylko swoje wątki
- luka niekrytyczna: podatność XSS na stronie debugowania
- luka niekrytyczna: niepoprawna walidacja danych wejściowych na stronie modcp.php
- luka niekrytyczna: niepoprawna walidacja danych wejściowych na stronie calendar.php
Lista plików, w których zostały wprowadzone zmiany została opisana w dokumentach MyBB, czyli TUTAJ.
Aby dokonać upgrade'u swojego forum, NALEŻY URUCHOMIĆ skrypt aktualizacji, z poziomy katalogu install.
Jak przeprowadzić aktualizację:
- Dla MyBB w wersji 1.6.9
- Pobrać paczkę zmienionych plików (link alternatywny)
- Skorzystać z oficjalnej instrukcji aktualizacji
- Pobrać paczkę zmienionych plików (link alternatywny)
- Dla MyBB w wersji innej niż 1.6.9
Aktualizacja 22.04.2013, 16:05
Ze względu na problemy z serwerami MyBB, uruchomiliśmy tymczasowy download plików (linki alternatywne) w naszym serwisie. Nową pełną instalację można również pobrać na Forum MyBB PL.
Aktualizacja 22.04.2013, 18:35
Od niecałych dwóch godzin MyBB.com działa poprawnie
Podziękowania
Moje jest takie:
Zawsze kiedy otrzymuję rozwiązanie na forum to odpowiadam ostatni raz, dziękując i przyznając punkty reputacji. Oczywiście zaraz ląduje notka o akcji Podziękuj...
Panowie, dlaczego promujecie brak wdzięczności. Ludzie są zamknięci w sobie, i jeszcze w takich miejscach. Nikt nie pisze litanii podziękowań na 10 postów a jeden skromny typu: wieki mi to zajęło, dziękuje Ci bardzo - i przyznaje punkt. Sam punkt nikomu nic nie mówi i nawet nie wie że właśnie dostał, brak satysfakcji i obsługa forum to żmudna bez emocji praca.
A tu chodzi o ludzki gest.
