MyBB 1.6.7 & MyBB 1.8 Development

In 1.6.7 there are 5 new feature updates and over 70 reported issues fixed. Please be aware that to be able to provide easy to manage updates not all issues have been fixed in this version.

Fixed issues in 1.6.7
Unfixed issues
1.6.7 fixes 5 low-risk security vulnerabilities.

SQL injection vulnerability within the Admin Control Panel (ACP) in user search (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in Mail Log (reported by Nathan Malcolm, MyBB SQA Team)
SQL injection vulnerability within the ACP in User Inline Moderation (reported by Jammerx2, MyBB Developer)
XSS within the ACP where an orphaned attachment has a malformed filename (reported by Nathan Malcolm, MyBB SQA Team)
Full Path Disclosure if malformed forumread cookie is used
ACP vulnerabilities require Administrator permissions and so considered low-risk. We recommend planning your upgrade as quickly as possible to ensure your forum is as secure as it can be.

New features included in 1.6.7 update include the ability to login with a username, an email or both. For more information about new features, please see the Wiki on 1.6.7.


i nowa wersja 1.8... czyżby na 2.0 przyszło nam poczekać kolejny rok??

Dla tych co nie rozumieją angielskiego. Poprawiono 70 błędów, w tym 5 błędów bezpieczeństwa o niskim stopniu zagrożenia. Nie wszystkie błędy zostały poprawione.

Lista poprawionych błędów

Lista nie poprawionych błędów

Szablony, które zmieniły się w wersji 1.6.7:

modcp_reports
forumdisplay_rules
forumdisplay_rules_link
header_welcomeblock_guest
managegroup_no_users
postbit_rep_button
portal_welcome_guesttext
modcp_reports_report
modcp_reports_noreports
index_loginform
member_resetpassword
moderation_split
error_nopermission
moderation_inline_splitposts
warnings_warn_type

Sprawy aktualizacji MyBB:

Jeżeli używamy MyBB 1.6.6, to pobieramy tę paczkę plików i postępujemy zgodnie z tymi wytycznymi.

Jeżeli nie używamy MyBB 1.6.6, to pobieramy tę paczkę plików i postępujemy zgodnie z tymi wytycznymi.

Merage System 1.6.7:
Zmieniono numerek z 1.6.3, na 1.6.7, ponieważ numeracja MyBB Merage System ma być zgodna z tą MyBBowską.

Poprawiono 3 błędy.

Maskotka:
Pan astronauta będzie nazywał się "Bolt" od "Chris Boulton". Ciekawe, czy wstydem będzie się przyznać, że nie wiem, co to za człowiek i co robi w ekipie MyBB? Prócz tego, że jest związany z MyBB. Już wiem! Założyciel MyBB!

MyBB 1.8 - most do MyBB 2.0:

Co nowego?

Odrzucenie biblioteki JS Prototype na rzecz jQuery.
Nowy domyślny styl. [Tutaj chyba będzie możliwość szybkiego zmieniania kolorów stylu].
Nowy styl ACP.
Śmietnik.

---

To chyba wszystko. Jak o czymś zapomniałem lub coś napisałem nie tak - poprawcie mnie. ^^