Opublikowano MyBB 1.6.5

Zobacz w Portalu - Opublikowano MyBB 1.6.5[Obrazek: poprawka.png]Zgodnie ze wcześniejszymi zapowiedziami, po kilku tygodniach oczekiwania zespół MyBB opublikował nową wersję skryptu. Oznaczona ona została jako 1.6.5, łata trzy luki bezpieczeństwa (niewielkie i nie stanowiące dużego zagrożenia), a także poprawia ponad 70 błędów zgłoszonych przez użytkowników.  Nie to jest jednak w tej wersji najważniejsze: MyBB zostało wzbogacone aż o 10 zupełnie nowych funkcji. Aktualizacja jest tak rozbudowana, że poświęcono jej osobną stronę na międzynarodowej wiki dotyczącej MyBB opracowywanej przez autorów skryptu.

Dodano między innymi znacznie większą kontrolę nad sygnaturkami (np. limit postów, od którego jest ona dostępna, oznaczanie linków jako nofollow), a także rozbudowano wyszukiwanie użytkowników w ACP – obecnie możemy wyszukiwać ich po praktycznie każdym polu profilu. Znaczne zmiany zaszły w ochronie przeciw spamowi: wbudowano obsługę mechanizmu reCaptcha, a ponadto dodano zabezpieczenie korzystające z ukrytego pola w formularzu, które ma ogłupiać boty spamowe. Zmianom uległa również reputacja, w której możemy zupełnie wyłączyć negatywne, neutralne czy pozytywne punkty dzięki czemu zmienić jej zachowanie. Autorzy MyBB wdrożyli również eksperymentalną funkcję, jaka ma rozwiązać problem z oznaczaniem działów jako czytanie / nieczytane (przypomnijmy, problem, który istnieje od gałęzi MyBB 1.2.x).

Poważne zmiany zanotował również system obsługi pluginów, w wyniku których spora część z nich może przestać działać poprawnie. Zmiany te mają na celu „ustandaryzowanie” kodu, a także zgodność z PHP 5.3 tj. usunięcie przestarzałych sposobów przekazywania danych. Nie są to wszystkie zmiany - zaszły one również w szablonach, a także plikach językowych skryptu. Z pełną ich listą możecie zapoznać się na międzynarodowym centrum MyBB. Jeżeli zdecydujemy się na aktualizację, konieczne jest użycie skryptu aktualizującego, sama podmiana plików nie wystarczy.
Jak przeprowadzić aktualizację?: Ze względu na załatanie luk bezpieczeństwa, a także zupełnie nowe i przydatne funkcje zachęcamy do aktualizacji. Pamiętajcie jednak, że aktualizacja ta może unieruchomić wiele z używanych przez was pluginów i wiąże się to z ryzykiem wystąpienia problemów z działaniem forum. Jeżeli używacie wielu dodatków, radzimy poczekać aż ich autorzy zaktualizują je i pozwolą na zgodność z najnowszą wersją MyBB.

Zamieszczenie oferty

Witam Państwa,

Zwracam się z uprzejmą prośbą o udzielenie odpowiedzi poprzez Administracje tego Forum lub osoby upoważnione do udzielenia następujących informacji:
Czy istnieje możliwość zamieszczenia oferty Naszej Firmy w odpowiednim do tego dziale wraz z krótkimi informacjami o Firmie, cennikiem, odnośnikami do ofert oraz danymi Firmy?

Prosimy o odpowiedź w tym temacie.

P.S. Organizujemy specjalne akcje dla Forów internetowych:
- kupony zniżkowe nawet do 30% (zniżka ustalana jest według popularności danego Forum) na dowolny pakiet z oferty Colors lub Biznes,
- konta sponsorowane, nagrody rzeczowe i inne.

Z poważaniem,
Andrzej Wywrocki
Grand-Host (GH).

Serwis mybbextras.net zostanie zamknięte

Witajcie.

Pewnie wielu z Was ucieszy wiadomość, iż cieszące się nienajlepszą reputacją mybbextras.net zostanie niebawem zamknięte. Jak informuje Janota powodem tej decyzji jest niewielkie zainteresowanie witryną. Więcej na ten temat możemy przeczytać w mailu, który został rozesłany do zarejestrowanych Użytkowników, pozwolę sobie przytoczyć jego treść poniżej.

Cytat:Hi All Members,

Due to low site activity MyBB Extras will close at the end of next month (Current hosting plan expires then). If anyone is interested in buying the site between now and then you can contact me about that.

Kind Regards
Janota
http://www.mybbextras.net
MyBB Extras

Autorzy MyBB tłumaczą zamieszanie związane z wersją 1.6.4

Zobacz w Portalu - Autorzy MyBB tłumaczą zamieszanie związane z wersją 1.6.4[Obrazek: news.png]Około dwa tygodnie temu informowaliśmy na łamach serwisu o zaktualizowanej paczce MyBB 1.6.4, która usuwała bardzo poważny błąd bezpieczeństwa w jednym z plików stabilnego wydania. Sytuacja była jednak nad wyraz dziwna: paczka ta była dostępna już od dawna, najpierw wszystko było w porządku, a później pobranie tego wydania MyBB zaczęło wiązać się z zagrożeniem bezpieczeństwa, aby ostatecznie znowu wrócić ze wszystkim do porządku. Dzisiaj zespół MyBB postanowił wyjaśnić całe to zamieszanie.

Jak się okazało, winnemu wszystkiego było włamanie do systemu portalowego i downloadu w międzynarodowym centrum MyBB.com. W wyniku luki w frameworku, z którego korzysta leciwy już nieco CMS do obsługi portalu, włamywacz mógł wykonać dowolny kod PHP i dokonać zmian w opublikowanych paczkach. To właśnie było przyczyną pojawienia się niebezpiecznego pliku. Autorzy MyBB zaznaczają, że portal i system downloadu są odizolowane od innych części międzynarodowego suportu, a więc żądne dane użytkowników z np. forum, nie zostały przechwycone i są bezpieczne. Oczywiście nadal zalecamy sprawdzanie plików na własnych forach zgodnie z informacjami zawartymi w newsie dotyczącym zauważonego problemu.

Chociaż MyBB 1.6.5 pojawi się dopiero za kilka tygodni, zespół zastanawia się nad kilkoma dodatkowymi zmianami. Przede wszystkim, od tej pory publikowane będą sumy kontrolne plików, które pozwolą na sprawdzenie ich wiarygodności. Kolejnym pomysłem jest zautomatyzowanie procesu weryfikacji za pomocą zdalnego serwera, a także użycie wyspecjalizowanego CDN do udostępniania paczek zawierających MyBB.