+- مرجع پارسی MyBB (https://community.mybbiran.com)
+-- انجمن: نسخه MyBB 1.8 (https://community.mybbiran.com/forum-149.html)
+--- انجمن: دریافت MyBB 1.8 و پارسی ساز آن (https://community.mybbiran.com/forum-150.html)
+--- موضوع: انتشار نسخهی 1.8.3 MyBB (/thread-17354.html)
انتشار نسخهی 1.8.3 MyBB - Pars - ۱۳۹۳/۹/۲۰
نسخهی 1.8.3 MyBB از هم‌اکنون در دسترس کاربران قرار گرفته است.
این بسته 1 آسیب‌پذیری امنیتی خطرناک، 2 آسیب‌پذیری با ریسک متوسط و 3 آسیب‌پذیری با ریسک پایین را برطرف می‌کند.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
آسیب‌پذیری‌های امنیتی این نسخه عبارتند از:
- ریسک بالا: آسیب‌پذیری SQL هنگام انتخاب پوسته (گزارش دهنده: StefanT)
- ریسک متوسط: آسیب‌پذیری XSS در فایل calendar.php (گزارش دهنده: -Acid)
- ریسک متوسط: آسیب‌پذیری XSS در ویرایش‌گر MyCode (گزارش دهنده: My-BB.Ir)
- ریسک پایین: آسیب‌پذیری XSS مربوط به آیکون ارسال‌ها (گزارش دهنده: Destroy666)
- ریسک پایین: تابع unserialize ممکن است متدهای PHP magic را فراخوانی کند (گزارش دهنده: chtg)
- ریسک پایین: تنظیمات request_order در PHP می‌تواند register globals handling را دچار اخلال کند (گزارش دهنده: chtg)
همچنین ما یک مشکل در MyCode مربوط به ویدئوها که در MyBB 1.8.2 (#1625) اضافه شد را برطرف نمودیم و همچنین به دلیل به خطر افتادن حساب کاربری‌مان در GitHub(#1617)، در سیاست‌هایمان در مورد اطلاعاتی که می‌توانند از وب‌سایت ما دریافت شوند تجدید نظر کردیم.
به‌علاوه‌ی موارد فوق، ما کوگی‌های مربوط به کنترل پنل مدیرکل را به شکل httpOnly (#1622) تنظیم کردیم. همچنین درصدد آن هستیم که گزینه‌های مربوط به حفاظت از کنترل پنل مدیرکل را مانند وجود دو فاکتور برای ورود به کنترل پنل مدیرکل در نسخه‌های آتی توسعه دهیم
لطفاً توجه کنید که برای به‌روزرسانی به نسخهی 1.8.3 MyBB، نیازی به اجرای به‌روزرسان نیست.
همچنین تغییراتی که مربوط به بانک اطلاعاتی باشد، در این نسخه وجود ندارد.
به‌روزرسانی از نسخهی 1.8.2 MyBB و سایر نسخه‌ها
پیش از هرگونه اقدام، لطفاً از فایل‌ها و بانک اطلاعاتی انجمن پشتیبان‌گیری کنید و فایل‌های پشتیبان را در مکانی امن نگه‌داری کنید.
اگر فایل‌های هسته‌ی MyBB (از جمله فایل‌های زبان) را تغییر داده‌اید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از به‌روزرسانی نیز آن‌ها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای به‌روزرسانی نیازی به اجرای به‌روزرسان نیست. همچنین تغییری در فایل‌های زبان و قالب‌ها ایجاد نشده است.
به‌روزرسانی از نسخهی 1.8.2 MyBB:
- فایل‌های تغییر یافته را دریافت کنید. [لینک دریافت فایل‌های تغییر یافته]
- مطابق آموزش به‌روزرسانی، به روزرسانی را انجام دهید. (نوع به‌روزرسانی:به‌روزرسانی خیلی جزیی) [لینک آموزش به‌روزرسانی]
- بسته‌ی کامل MyBB 1.8.3 را دریافت کنید. [لینک دریافت بسته‌ی کامل 1.8.3 MyBB]
- مطابق آموزش به‌روزرسانی، به‌روزرسانی را انجام دهید. (نوع به‌روزرسانی:به‌روزرسانی کلّی) [لینک آموزش به‌روزرسانی]
گزارش مشکلات MyBB
اگر فکر می‌کنید مشکل امنیتی‌ای در MyBB یافته‌اید، به شما توصیه می‌کنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصله‌ی امنیتی‌ای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما می‌توانید پیام‌های شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وب‌سایت MyBB و صفحه‌ی تماس با ما و یا در انجمن درخواست‌های خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران می‌توانید موضوعات ایجاد شده‌تان را مشاهده کنید.
RE: انتشار نسخه 1.8.3 - Pars - ۱۳۹۳/۹/۲۳
بالا باش
RE: انتشار نسخه 1.8.3 - محمد محمدی - ۱۳۹۳/۹/۲۳
خیلی عالیه سپاس+1
RE: انتشار نسخه 1.8.3 - ballance - ۱۳۹۳/۹/۲۴
کادر بندی پلاگین بانک از بین رفته
فکر میکنم به خاطر ارتقا به این نسخه باشه
لطفا پیگیری کنید
با تشکر
RE: انتشار نسخه 1.8.3 - motorola30 - ۱۳۹۳/۹/۲۴
(۱۳۹۳/۹/۲۴، ۰۹:۰۸:۴۳ صبح)Alizke نوشته است:(۱۳۹۳/۹/۲۴، ۰۰:۵۵:۲۸ صبح)ballance نوشته است: کادر بندی پلاگین بانک از بین رفتهاین مطلب قیمت‌گذاری شده است
فکر میکنم به خاطر ارتقا به این نسخه باشه
لطفا پیگیری کنید
با تشکر
درود
پشتیبان گیری فراموش نشود !
کنترل پنل مدیرکل » پیکربندی » پلاگین ها » یک مرتبه پلاگین بانک را غیرفعال کرده و بلافاصله آن را فعّال کنید.
موفق باشید
RE: انتشار نسخه 1.8.3 - Alizke - ۱۳۹۳/۹/۲۴
(۱۳۹۳/۹/۲۴، ۰۹:۵۸:۰۱ صبح)motorola30 نوشته است:(۱۳۹۳/۹/۲۴، ۰۹:۰۸:۴۳ صبح)Alizke نوشته است:(۱۳۹۳/۹/۲۴، ۰۰:۵۵:۲۸ صبح)ballance نوشته است: کادر بندی پلاگین بانک از بین رفتهاین مطلب قیمت‌گذاری شده است
فکر میکنم به خاطر ارتقا به این نسخه باشه
لطفا پیگیری کنید
با تشکر
درود
پشتیبان گیری فراموش نشود !
کنترل پنل مدیرکل » پیکربندی » پلاگین ها » یک مرتبه پلاگین بانک را غیرفعال کرده و بلافاصله آن را فعّال کنید.
موفق باشید
درود بر شما كه مجاني منتشر كرديد.
RE: انتشار نسخه 1.8.3 - firstboy000 - ۱۳۹۳/۹/۲۴
با سپاس فراوان.تست شد و به راحتی بروز رسانی از 1.8 به 1.8.3 انجام شد.
موفق باشید
RE: انتشار نسخه 1.8.3 - p30danesh - ۱۳۹۳/۹/۲۴
یکی کمک کنه لطفا
میخوام بروزرسانی کنم این ارور رو میده :
نصب کننده درحال حاضر بسته می‌باشد. به منظور بازگشایی آن، لطفاً فایل 'lock' را از مسیر نصب حذف کنید.
الان این فایلو از کجا حذف کنم؟
سریعتر کمک کنید لطفا
RE: انتشار نسخه 1.8.3 - amirestiri - ۱۳۹۳/۹/۲۴
در پوشه install فایل lock رو حذف کنید
فول پکیج 1.8.3 رو نمیذارید واس دانلود؟
RE: انتشار نسخه 1.8.3 - motorola30 - ۱۳۹۳/۹/۲۵
درود
بروز رسانی شد
مثل همیشه عالی و بدون درد سر
موفق باشید