16-03-2018, Saat:03:33
MyBB 1.8.15 - Güvenlik & Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]
Kısa Bilgi:
Merhaba arkadaşlar, değerli Mybb kullanıcıları.
Bu sürümde 10 adet güvenlik açığı,24 adet rapor edilen hata düzeltmesi sağlandı.Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..
MyBB 1.8.15 Sürümü için Yapılan Revizyonlar:
Güvenlik açıkları:
1.8.15 sürümünde, 2 orta,8 düşük riskli güvenlik açığı giderildi. Bunlar aşağıda listelenmiştir.
Orta Riskli: Görevler (Tasks) dosyasında yetkisiz işlem yapabilmeyi olanak sağlayan orta riskli güvenlik açığı giderildi.
Orta Riskli: Forumlar için oluşturulan forum şifrelerini geçersiz kılan güvenlik açığı giderildi.
Düşük Riskli: Yönetici izinleri grup başlığı kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Ek dosya türlerinin uzantıları kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Moderatör araçları kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Güvenlik soruları (Security Questions) kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Forum ayarları yönetim kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Tema şablonlarının isimlerinde oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Üye terfi sisteminde oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Uyarı tipleri kısmında oluşan XSS güvenlik açığı giderildi.
Onarılan Hatalar:
1.8.15 sürümü için onarılan toplam: 24 adet hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.
Tema & Dil Dosyası Değişilikleri:
Bu sürümde 3 tane dil dosyası, 5 adet tema şablonu ve toplam 46 tane dosyada değişiklik yapılmıştır.
Değişen Dil Dosyaları:
Değişen Tema Şablonları:
Kaynak:
Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.
Güncelleme paketinde önemli olarak bilinen 2 dosya da yer alıyor; ./inc/class_parser.php ve ./inc/functions.php . Bu dosyalar biliyorsunuz ki bizim için en önemli dosyalardan sadece ikisi, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ayrıca Google Seo Eklentisinin şah damarı olan functions.php dosyasıda değiştiği için seo URL'leriniz pasif duruma düşerek default URL'lere dönüşecektir. Bunun için aşağıdaki resimli tarifi uygulamanız yeterli olacaktır ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..
Son Güncelleme Tarihi: 17.03.2018 , Saat: 15:30
Kısa Bilgi:
Merhaba arkadaşlar, değerli Mybb kullanıcıları.
Bu sürümde 10 adet güvenlik açığı,24 adet rapor edilen hata düzeltmesi sağlandı.Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..
MyBB 1.8.15 Sürümü için Yapılan Revizyonlar:
Güvenlik açıkları:
1.8.15 sürümünde, 2 orta,8 düşük riskli güvenlik açığı giderildi. Bunlar aşağıda listelenmiştir.
Orta Riskli: Görevler (Tasks) dosyasında yetkisiz işlem yapabilmeyi olanak sağlayan orta riskli güvenlik açığı giderildi.
Orta Riskli: Forumlar için oluşturulan forum şifrelerini geçersiz kılan güvenlik açığı giderildi.
Düşük Riskli: Yönetici izinleri grup başlığı kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Ek dosya türlerinin uzantıları kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Moderatör araçları kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Güvenlik soruları (Security Questions) kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Forum ayarları yönetim kısmında oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Tema şablonlarının isimlerinde oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Üye terfi sisteminde oluşan XSS güvenlik açığı giderildi.
Düşük Riskli: Uyarı tipleri kısmında oluşan XSS güvenlik açığı giderildi.
Onarılan Hatalar:
1.8.15 sürümü için onarılan toplam: 24 adet hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.
Kod:
https://github.com/mybb/mybb/issues?q=is%3Aissue%20is%3Aclosed%20label%3As%3Afixed%20milestone%3A1.8.15
Tema & Dil Dosyası Değişilikleri:
Bu sürümde 3 tane dil dosyası, 5 adet tema şablonu ve toplam 46 tane dosyada değişiklik yapılmıştır.
Değişen Dil Dosyaları:
Kod:
reputation.lang.php
showthread.lang.php
moderation.lang.php
Değişen Tema Şablonları:
Kod:
headerinclude
moderation_getip_modal
moderation_getpmip_modal
postbit_iplogged_hiden
showthread_poll_results
Kaynak:
Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.
Kod:
https://mybb.com/versions/1.8.15/
https://blog.mybb.com/2018/03/15/mybb-1-8-15-released-security-maintenance-release/
Güncelleme paketinde önemli olarak bilinen 2 dosya da yer alıyor; ./inc/class_parser.php ve ./inc/functions.php . Bu dosyalar biliyorsunuz ki bizim için en önemli dosyalardan sadece ikisi, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ayrıca Google Seo Eklentisinin şah damarı olan functions.php dosyasıda değiştiği için seo URL'leriniz pasif duruma düşerek default URL'lere dönüşecektir. Bunun için aşağıdaki resimli tarifi uygulamanız yeterli olacaktır ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..
Son Güncelleme Tarihi: 17.03.2018 , Saat: 15:30