MyBB 1.8.7 - Güvenlik ve Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]
Güncelleme Bilgisi:
Bu sürümde, 13 adet güvenlik açığı giderildi, 83 adet rapor edilen hata düzeltmesi sağlandı, 15 adet dil dosyası güncellendi ve 41 adet tema şablonu güncellendi. Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..
MyBB 1.8.7 Sürümü için Yapılan Revizyonlar:
Güvenlik açıkları:
1.8.7 sürümünde, 1 orta, 12 düşük riskli güvenlik açıkları giderildi. Bunlar aşağıda listelenmiştir.
Orta Riskli: Moderasyon Araçlarındaki ''SQL Injection'' açığı giderildi.
Düşük Riskli: /newreply.php dosyasındaki eksik giriş izni giderildi.
Düşük Riskli: Giriş "XSS Injection" açığı giderildi
Düşük Riskli: Üye doğrulama "XSS Injection" açığı giderildi
Düşük Riskli: Üye Panelindeki "XSS Injection" açığı giderildi
Düşük Riskli: Moderatör Paneli Kayıtlarındaki "XSS Injection" açığı giderildi
Düşük Riskli: Moderatör Panelinden Üye Düzenlemede "XSS Injection" açığı giderildi
Düşük Riskli: Admin Panel Budama Kayıtlarındaki "XSS Injection" açığı giderildi
Düşük Riskli: Şablonlar aracılığıyla veritabanı bilgilerini almak imkanı giderildi
Düşük Riskli: Admin Panelden e-mail gönderirken Admin Panel yolunun ifşa edilmesi hatası giderildi.
Düşük Riskli: Low adminsid & sid entropy
Düşük Riskli: Admin Panele tıklamayı kaldırma.
Düşük Riskli: Yükleme dizinleri eksik dizin listesi koruma
Onarılan Hatalar:
1.8.7 sürümü için onarılan toplam: 83 hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.
Tema Şablon Değişilikleri:
1.8.7 sürümünde toplam: 41 şablon güncellendi. Bunlar aşağıda listelenmiştir.
Güncellenen Şablonlar:
1.8.7 sürümünde toplam: 41 şablon güncellendi. Bunlar aşağıda listelenmiştir. Kullandığınız temaları güncellemeniz önemle tavsiye edilir. Aksi halde çeşitli hata ve eksiklikler ile karşılaşabilirsiniz.
Kaynak: Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.
MyBB 1.8.7 Güncellemesi Nasıl Yapılır?
Adım 1: İndirmiş olduğunuz .rar dosyasını açıp "MyBB 1.8.7 Güncelleme Dosyası" klasöründeki güncelleme dosyalarını, forumunuzun kurulu olduğunu dizine, ("public_html" veya index.php , admin, inc, vb. dosyalarının olduğu yere) yükleyip üzerine yazdırıyorsunuz.
Daha sonra tarayıcınızın adres satırına, siteadı.com/install/upgrade.php yazarak, ''ENTER'' tuşuna basıp güncelleme sihirbazını çalışıtırıp yönergeleri takip edin ve güncelleme işlemini tamamlayın.. (Güncelleme işlemi bitince ./install klasörünü FTP'den siliniz.)
Adım 2: Bu sürümde, (/inc/functions.php) dosyası değiştiği için, "Google Seo Plugin" kullanıyorsanız eğer, Seo URL (.html) sayfaları devre dışı kalacaktır.
Adım 3: Son olarak daha önce yapmış olduğunuz özel .php düzenlemeleri vs. varsa eğer tekrar yapmanız gerekecektir. İndirmiş olduğunuz paket içeriğinde değişen dosyaları kontrol ederek, düzenlediğiniz dosyaların bu paket içinde olup olmadığını inceleyiniz ve ona göre işlemlerinizi yapınız.
Konuya Ek Olarak; Aşağıda Kurulum, Türkçe Dil Dosyası ve Güncelleme Dosyası URL Yer Almaktadır.
İndirme Adresleri
Güncelleme Bilgisi:
Bu sürümde, 13 adet güvenlik açığı giderildi, 83 adet rapor edilen hata düzeltmesi sağlandı, 15 adet dil dosyası güncellendi ve 41 adet tema şablonu güncellendi. Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..
MyBB 1.8.7 Sürümü için Yapılan Revizyonlar:
Güvenlik açıkları:
1.8.7 sürümünde, 1 orta, 12 düşük riskli güvenlik açıkları giderildi. Bunlar aşağıda listelenmiştir.
Orta Riskli: Moderasyon Araçlarındaki ''SQL Injection'' açığı giderildi.
Düşük Riskli: /newreply.php dosyasındaki eksik giriş izni giderildi.
Düşük Riskli: Giriş "XSS Injection" açığı giderildi
Düşük Riskli: Üye doğrulama "XSS Injection" açığı giderildi
Düşük Riskli: Üye Panelindeki "XSS Injection" açığı giderildi
Düşük Riskli: Moderatör Paneli Kayıtlarındaki "XSS Injection" açığı giderildi
Düşük Riskli: Moderatör Panelinden Üye Düzenlemede "XSS Injection" açığı giderildi
Düşük Riskli: Admin Panel Budama Kayıtlarındaki "XSS Injection" açığı giderildi
Düşük Riskli: Şablonlar aracılığıyla veritabanı bilgilerini almak imkanı giderildi
Düşük Riskli: Admin Panelden e-mail gönderirken Admin Panel yolunun ifşa edilmesi hatası giderildi.
Düşük Riskli: Low adminsid & sid entropy
Düşük Riskli: Admin Panele tıklamayı kaldırma.
Düşük Riskli: Yükleme dizinleri eksik dizin listesi koruma
Onarılan Hatalar:
1.8.7 sürümü için onarılan toplam: 83 hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.
Kod:
https://github.com/mybb/mybb/issues?q=is%3Aclosed+milestone%3A1.8.71.8.7 sürümünde toplam: 41 şablon güncellendi. Bunlar aşağıda listelenmiştir.
Güncellenen Şablonlar:
1.8.7 sürümünde toplam: 41 şablon güncellendi. Bunlar aşağıda listelenmiştir. Kullandığınız temaları güncellemeniz önemle tavsiye edilir. Aksi halde çeşitli hata ve eksiklikler ile karşılaşabilirsiniz.
- forumdisplay
- forumdisplay_inlinemoderation
- forumdisplay_nopermission
- headerinclude
- managegroup
- managegroup_adduser
- managegroup_inviteuser
- member_profile
- member_profile_findposts
- member_profile_findthreads
- member_register
- member_register_referrer
- memberlist
- memberlist_search
- misc_imcenter_skype
- misc_whoposted_poster
- modcp_banuser
- modcp_finduser
- modcp_warninglogs
- polls_editpoll
- post_attachments_attachment
- post_attachments_new
- private_advanced_search
- private_send_autocomplete
- report
- report_error_nomodal
- search
- search_results_posts_inlinemoderation
- search_results_posts_post
- search_results_threads_inlinemoderation
- showthread_inlinemoderation
- usercp_currentavatar
- usercp_editlists
- usercp_editlists_user
- usercp_subscriptions
- video_dailymotion_embed
- video_metacafe_embed
- video_myspacetv_embed
- video_vimeo_embed
- video_yahoo_embed
- video_youtube_embed
Kaynak: Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.
Kod:
http://docs.mybb.com/versions/1.8.7/
http://blog.mybb.com/2016/03/11/mybb-1-8-7-merge-system-1-8-7-release/Adım 1: İndirmiş olduğunuz .rar dosyasını açıp "MyBB 1.8.7 Güncelleme Dosyası" klasöründeki güncelleme dosyalarını, forumunuzun kurulu olduğunu dizine, ("public_html" veya index.php , admin, inc, vb. dosyalarının olduğu yere) yükleyip üzerine yazdırıyorsunuz.
Daha sonra tarayıcınızın adres satırına, siteadı.com/install/upgrade.php yazarak, ''ENTER'' tuşuna basıp güncelleme sihirbazını çalışıtırıp yönergeleri takip edin ve güncelleme işlemini tamamlayın.. (Güncelleme işlemi bitince ./install klasörünü FTP'den siliniz.)
Adım 2: Bu sürümde, (/inc/functions.php) dosyası değiştiği için, "Google Seo Plugin" kullanıyorsanız eğer, Seo URL (.html) sayfaları devre dışı kalacaktır.
Adım 3: Son olarak daha önce yapmış olduğunuz özel .php düzenlemeleri vs. varsa eğer tekrar yapmanız gerekecektir. İndirmiş olduğunuz paket içeriğinde değişen dosyaları kontrol ederek, düzenlediğiniz dosyaların bu paket içinde olup olmadığını inceleyiniz ve ona göre işlemlerinizi yapınız.
Konuya Ek Olarak; Aşağıda Kurulum, Türkçe Dil Dosyası ve Güncelleme Dosyası URL Yer Almaktadır.
İndirme Adresleri