۱۳۹۹/۸/۲۵، ۰۱:۲۲:۳۶ صبح
(آخرین ویرایش: ۱۳۹۹/۸/۲۵، ۰۲:۵۴:۲۹ صبح، توسط Mohammad-Za.)
نسخهی 1.8.24 MyBB از هماکنون در دسترس کاربران قرار گرفته است.
این بسته شامل چند مورد بهینهسازی و افزایش امنیت سیستم MyBB است.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
در این نسخه 1 آسیبپذیری امنیتی برطرف شده است. لطفاً توجه داشته باشید که به منظور فراهم شدن امکان ارائهی بهروزرسانیهای قابل برنامهریزی و مدیریت، تمامی مشکلات MyBB در این نسخه برطرف نشدهاند.
آسیبپذیریهای امنیتی این نسخه عبارتند از:
پس از بهروزرسانی به این نسخه، حتماً اعداد مربوط به نسخهها را در قالب codebuttons بهروزرسانی کنید! (اعداد مربوط به bbcodes_sceditor.js و jquery.sceditor.{$theme['editortheme']}) (این اعداد را به ترتیب معادل 1824 و 1823 قرار دهید)
[در صورتی که روند بهروزرسانی قالبها را انجام دهید، این تغییرات را نیز به طور خودکار انجام خواهید داد.]
بهروزرسانی از نسخهی 1.8.23 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی اجرای بهروزرسان الزامی است. همچنین در 1 مورد از قالبها تغییراتی ایجاد شده است.
بهروزرسانی از نسخهی 1.8.23 MyBB:
بهروزرسانی از نسخهی MyBB 1.8.22 و پایینتر:
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.
این بسته شامل چند مورد بهینهسازی و افزایش امنیت سیستم MyBB است.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
در این نسخه 1 آسیبپذیری امنیتی برطرف شده است. لطفاً توجه داشته باشید که به منظور فراهم شدن امکان ارائهی بهروزرسانیهای قابل برنامهریزی و مدیریت، تمامی مشکلات MyBB در این نسخه برطرف نشدهاند.
آسیبپذیریهای امنیتی این نسخه عبارتند از:
- ریسک بالا: MyCode message formatting XSS in visual editor - (گزارش دهنده: Murphy)
پس از بهروزرسانی به این نسخه، حتماً اعداد مربوط به نسخهها را در قالب codebuttons بهروزرسانی کنید! (اعداد مربوط به bbcodes_sceditor.js و jquery.sceditor.{$theme['editortheme']}) (این اعداد را به ترتیب معادل 1824 و 1823 قرار دهید)
[در صورتی که روند بهروزرسانی قالبها را انجام دهید، این تغییرات را نیز به طور خودکار انجام خواهید داد.]
بهروزرسانی از نسخهی 1.8.23 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی اجرای بهروزرسان الزامی است. همچنین در 1 مورد از قالبها تغییراتی ایجاد شده است.
بهروزرسانی از نسخهی 1.8.23 MyBB:
- فایلهای تغییر یافته را دریافت کنید. [لینک دریافت فایلهای تغییر یافته]
- مطابق آموزش بهروزرسانی، به روزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی خیلی جزیی) [لینک آموزش بهروزرسانی]
بهروزرسانی از نسخهی MyBB 1.8.22 و پایینتر:
- بستهی کامل MyBB 1.8.24 را دریافت کنید. [لینک دریافت بستهی کامل 1.8.24 MyBB]
- مطابق آموزش بهروزرسانی، بهروزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی جزیی) [لینک آموزش بهروزرسانی]
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.