+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB Genel Depo (https://mybbdepo.com/mybb-genel-depo-forumu)
+--- Forum: MyBB 1.6 Genel Depo (https://mybbdepo.com/mybb-1-6-genel-depo-forumu)
+---- Forum: MyBB Güncelleme Paket Deposu (https://mybbdepo.com/mybb-guncelleme-paket-deposu-forumu)
+---- Konu Başlığı: [MCTR] MyBB 1.6.12 - Güvenlik Güncelleme Paketi (/mybb-1-6-12-guvenlik-guncelleme-paketi-konusu.html)
MyBB 1.6.12 - Güvenlik Güncelleme Paketi - xpserkan - 30-12-2013
MyBB 1.6.12 - Güvenlik ve Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]
Kısa Bilgi:(30-12-2013, Saat:19:47)BlackCat Adlı Kullanıcıdan Alıntı: MyBB, 1.6.12 sürümünü resmi olarak çıkarttı.
2013'ün son resmi güncellemesi Bakım ve Güvenlik hatalarının düzeltilmesi ile oldu ve sürüm MyBB'nin resmi sitesinde yayınlandı.
Her geçen artan MyBB 1.8 heyecanı yine suya düşmüş olsa da yavaş yavaş yeni sürüme yaklaşılması umutları artırmakta. Biz ilk olarak çift haneli sürüm numarasını 1.6.10 olarak görmüştük. 1.6.12 ile çift haneli sürümlere devam ediyoruz.
Genel olarak XSS ve ACP açıkları kapatılmış durumda. BBKod, akismet, smiley gibi kategorilerde hatalara rastlanmış ve önlemler alınmış.
Edit: XpSerkan,
Bu güncelleme; 4 güvenlik açığı ve 10 rapor edilen hata düzeltmesi içermektedir. Herhangi bir tema şablonu değişikliği söz konusu değildir ve sadece 2 dil dosyası yenilenmiştir. Ayrıca bu sürümle beraber 4 baytlık UTF-8 desteğide kullanıma sunulmuştur. 4 baytlık UTF-8 desteği MySQL sürümü 5.5.3 ya da daha üstü gerektirmektedir.
4baytlık UTF-8 desteğini eğer MYSQL sürümünüz 5.5.3 veya daha üstü ise;
./inc/config.php dosyasındaki şu satırı bulup;
PHP Kod:
$config['database']['encoding'] = 'utf8';
Şu şekilde değiştirmeniz yeterlidir.
PHP Kod:
$config['database']['encoding'] = 'utf8mb4';
Uyarı: MYSQL sürümünüz 5.5.3 veya daha üstü ise bu özelliği üsteki şekilde düzenleme yaparak kullanabilirsiniz, ancak yedek alıp başka bir sunucuya taşındığınızda eğer oradaki MYSQL sürümü 5.5.3'den aşağı ise, o zaman veritabanı yedeği almanız mümkün değil! Alsanız dahi hata verip çalışmayacaktır bilginize..Bu arada hatırlatalım; Bu günceleme paketi ile şu anki sürümü 1.6.10 olan forum sahipleride, forumlarını 1.6.12 sürümüne yükseltebilirler.
Kaynak: Değişen dosyalar, yeni özellikler ve ayrıntılı bilgi için aşağıdaki adresi ziyaret edebilirsiniz.Kod:
http://blog.mybb.com/2013/12/16/mybb-1-6-12-released-security-maintenance-release/
Rar Şifresi: mybb.com.tr
Kaynak: MyBB.Com.TRCvp: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - Screwy - 30-12-2013
Eline koluna sağlık abi.
Arkadaşlar konuyu okumadan kurulum veya güncelleme yapmanızı kesinlikle tavsiye etmiyorum... Bu sürümde bir çok güncelleme gelmiştir. Okumanız sizin yararınıza olur.
Cvp: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - Huracine - 30-12-2013
Elinize emeğinize sağlık, düzenli ve özenli bir konu olmuş.
Cvp: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - mecdunov - 30-12-2013
Hayirli olsun hocam
Cvp: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - Edward - 30-12-2013
XpSerkan Farkı.. Emeğinize Sağlık
Cvp: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - Machine - 31-12-2013
Merhabalar,
Sitemi güncelledim ve şuan hiçbir sıkıntı yok birkaç tane sorun dışında benim anlamadığı şu kısım oldu 4 baytlık UTF-8 desteğide kullanıma sunulmuştur.
Bunu uygulamak zorunda mıyız ? mysql sürümüm 5.2.1 'de bunu uygulamasak sorun oluşur mu ? veya güncelleme eksik kalmış olur mu ? açıkcası gerekli birşey midir ? biraz açarsan serkan abi çok daha iyi olacak
RE: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - xpserkan - 31-12-2013
(31-12-2013, Saat:00:15)Machine Adlı Kullanıcıdan Alıntı: Merhabalar,
Sitemi güncelledim ve şuan hiçbir sıkıntı yok birkaç tane sorun dışında benim anlamadığı şu kısım oldu 4 baytlık UTF-8 desteğide kullanıma sunulmuştur.
Bunu uygulamak zorunda mıyız ? mysql sürümüm 5.2.1 'de bunu uygulamasak sorun oluşur mu ? veya güncelleme eksik kalmış olur mu ? açıkcası gerekli birşey midir ? biraz açarsan serkan abi çok daha iyi olacak
Merhaba hocam,
Şimdilik ciddi ve tehlikeli bir durum söz konusu değil ancak, her zaman güncel sürümlerin kullanılması taraftarıyım. İlerde 1.8 sürümü çıktığı zaman sorun yaşama olasılığı söz konu. Zaten bu özelliğide 1.8 sürümünün alt yapısını oluşturmak ve güncel mysql sürümlerinin kullanılması için ilave etmişler.
Şu an için aynı şekilde devam edebilirsiniz fakat, dediğim gibi ilerde yedek alma ve geri yükleme işlemleri sırasında sorunlar patlak verebilir.
RE: MyBB 1.6.12 - Güvenlik Güncelleme Paketi - YaPRaQQ - 31-12-2013
(31-12-2013, Saat:00:15)Machine Adlı Kullanıcıdan Alıntı: Merhabalar,
Sitemi güncelledim ve şuan hiçbir sıkıntı yok birkaç tane sorun dışında benim anlamadığı şu kısım oldu 4 baytlık UTF-8 desteğide kullanıma sunulmuştur.
Bunu uygulamak zorunda mıyız ? mysql sürümüm 5.2.1 'de bunu uygulamasak sorun oluşur mu ? veya güncelleme eksik kalmış olur mu ? açıkcası gerekli birşey midir ? biraz açarsan serkan abi çok daha iyi olacak
Öncelikle xpserkana yeni sürüm için teşekkürler..
Sorunuza gelecek olursak 4 baytlık utf 8 desteği 4 baytlık karakterlerde hata oluşmaması için verilmekte.. örneğin standart ascii karakterleri 1 bayt iken bunun dışındaki karakterler daha büyük boyutta olabilmekte örneğin japon veya çin harfleri.. Bazı ekstra durumlarda da 4 baytlık karakter depolama alanı olması daha iyidir.. yani utf8mb4 utf-8 den daha geniş bir karakter setidir.. orjinal utf-8 maks 3 baytlık karakter depolayabilirken utf8mb4 4 bayt depolayabilir bu yüzden mysql 5.5 sürümlerinden daha aşağısına donmeniz gerekirse veri kaybı olur.. şu an için de dünya üzerinde hala birçok firma sql 5.5 ten düşük sürümler kullandığından karakter setini utf8mb4 yapmak gereksiz diyorum..