۱۳۹۰/۹/۴، ۱۴:۲۹:۳۲ عصر
(آخرین ویرایش: ۱۳۹۱/۹/۲۶، ۱۲:۵۴:۵۷ عصر، توسط Mohammad-Za.)
درود بر دوستان,
نسخه 1.6.5 MyBB هم اکنون آماده شده است و می توانید نسخه انگلیسی آن را از سایت MyBB.com و نسخه پارسی آن را از سایت MyBBIran دریافت نمایید.
نکته مهم: 1- به دلیل تغییر در فایل های زبان برای نصب این نسخه حتماً باید از فارسی ساز نسخه 1.6.5 استفاده کنید.
چه چیزی به نسخه 1.6.5 اضافه شده است یا چه چیزی در آن تغییر کرده است؟
در نسخهی 1.6.5 ۳ مورد آسیب پذیری و ۷۰ ایراد گزارش شده برطرف شده است . توجه کنید که همه ی مشکلات در این نسخه برطرف نشده اند.
جا دارد از تمامی کسانی که این مشکل ها را یافتند و به حل آن ها کمک کردند سپاس گزاری کنیم!
در این نسخه ۱۰ قابلیت تازه به MyBB افزوده شده است که این قابلیت ها از شناسایی کاربران اسپم از طریق کنترل پنل مدیرکل گرفته تا پشتیبانی reCAPTCHA را شامل می شوند برای اطلاعات بیشتر در این مورد و همچنین یافتن خط های تغییر یافته در فایل های زبان در این نسخه به بخش Wiki MyBB مراجعه کنید.
تغییرات نسخه 1.6.5 در Wiki
به روزرسانی از نسخه 1.6.4 و سایر نسخه ها
در صورتی که پلاگینی در ارتباط با محدودیت در بخش امضا و یا مربوط با reCAPTCHA نصب کرده اید، پیشنهاد می شود پیش از به روز رسانی آن ها را حذف کنید چرا که با قابلیت های تازه ی این نسخه دیگر به آن ها نیازی نخواهید داشت.
در صورتی که در این مورد اطمینان ندارید، در بخش پشتیبانی یک تاپیک ایجاد کنید و لیست پلاگین هایتان را اعلام کنید تا به شما گفته شود که کدام پلاگین ها باید غیرفعال شوند.
برای این به روزرسانی، اجرای به روزرسان الزامی است. همچنین در این نسخه تغییراتی در فایل های زبان و قالب ها به وجود آمده است.
نکتهی مهم: لطفاً پیش از هرگونه بهروزرسانی، فایلهای config.php و settings.php را نگه دارید و پس از آپلود فایلهای تازه، آنهارا دوباره آپلود کنید سپس بهروزرسانی را انجام دهید.
اگر از MyBB 1.6.4 استفاده می کنید:
اگر از MyBB 1.6.4 استفاده نمی کنید:
تغییرات در بخش پلاگین ها
در این نسخه برای پشتیبانی بهتر از نسخه ی PHP 5.3 برخی تغییرات اساسی در سیسنم پلاگین ها به وجود آمده است.
این به آن معنی است که ممکن است برخی از پلاگین های شما پیش از به روزرسانی ٬ نیاز به به روزرسانی داشته باشند.
اگر شما نویسنده پلاگین هستند٬ با استفاده از این لینک بررسی کنید که آیا باید در پلاگین هایی که نوشته اید٬تغییراتی ایجاد کنید یا خیر؟
همچنین تاپیکی در این مورد نیز وجود دارد (لینک).
* برای حل مشکل پلاگین تاریخ خورشیدی به این لینک مراجعه کنید.
* برای حل مشکل پلاگین سپاس به این لینک مراجعه کنید.
سیستم ادغام انجمن ها -MyBB Merge System 1.6.2
برای کسانی که از نسخه 1.6.1 یا قدیمی تر ادغام کننده (MyBB Merge System) استفاده کرده اند این به روزرسانی برای آن ها آماده شده است.
می توانید مطالب بیشتری را در این مورد در این لینک بخوانید.
باید به اطلاع شما برسانیم که به زودی نسخه ی ادغام کننده با نسخه ی MyBB همسان خواهد شد یعنی اگر MyBB نسخه ی 1.6.8 داشته باشید برای ادغام باید از ادغام کننده نسخه 1.6.8 استفاده کنید.
اطلاعات بیشتر در این مورد بعداْ منتشر خواهد شد.
آسیب پذیری MyBB 1.6.4
در ماه اکتبر یک 3rd party سرور MyBB را به خطر انداخت ونسخه ی 1.6.4 به خاطر یک آسیب پذیری پنهان اصلاح شد. اگر شما از نسخه ی 1.6.4 استفاده می کنید و از این مورد اطلاعی ندارید٬ به شما پیش نهاد می کنیم هرچه سریع تر به نسخه ی 1.6.5 به روزرسانی کنید.
به دلیل احتمال به خطر افتادن سیستم ما٬ بسته های دانلود خود را برروی سرور های github قرار خواهیم داد و ما این روال را تازمانی که امنیت ما به حد اطمینان برسد٬ ادامه خواهیم داد.
در زیر MD5 checksum های بسته های منتشر شده را می بینید:
mybb_1605.zip: 032403cee9d25110370ace935803ab9d
1605_changedfiles.zip: 91e6055b758c0aa233503a2a7528a7b0
درصورتی که فکر می کنید آسیب پذیری امنیتیای در MyBB یافته اید٬ از انتشار آن خودداری کرده و آن را به ما گزارش دهید (لینک گزارش).
با سپاس
تیم MyBB
هر گونه کپی برداری از متن ترجمه شده بدون ذکر منبع (MyBBIran) ، شرعاً و قانوناً حرام بوده و پیگیری خواهد شد.
نسخه 1.6.5 MyBB هم اکنون آماده شده است و می توانید نسخه انگلیسی آن را از سایت MyBB.com و نسخه پارسی آن را از سایت MyBBIran دریافت نمایید.
نکته مهم: 1- به دلیل تغییر در فایل های زبان برای نصب این نسخه حتماً باید از فارسی ساز نسخه 1.6.5 استفاده کنید.
چه چیزی به نسخه 1.6.5 اضافه شده است یا چه چیزی در آن تغییر کرده است؟
در نسخهی 1.6.5 ۳ مورد آسیب پذیری و ۷۰ ایراد گزارش شده برطرف شده است . توجه کنید که همه ی مشکلات در این نسخه برطرف نشده اند.
- آسیب پذیری ها:
- بدون خطر : تجزیه نشدن آواتار در قسمت لیست دوستان - گزارش شده توسط Labrocca
- بدون خطر: پتانسیل آسیب پذیری XSS هنگام تایید برخی از نام های کاربری با استفاده از AJAX - گزارش شده توسط Will G
- با خطر پایین: آسیب پذیری CSRF در language? گزارش شده توسط Nathan Malcolm (مشکل شماره 1729)
جا دارد از تمامی کسانی که این مشکل ها را یافتند و به حل آن ها کمک کردند سپاس گزاری کنیم!
در این نسخه ۱۰ قابلیت تازه به MyBB افزوده شده است که این قابلیت ها از شناسایی کاربران اسپم از طریق کنترل پنل مدیرکل گرفته تا پشتیبانی reCAPTCHA را شامل می شوند برای اطلاعات بیشتر در این مورد و همچنین یافتن خط های تغییر یافته در فایل های زبان در این نسخه به بخش Wiki MyBB مراجعه کنید.
تغییرات نسخه 1.6.5 در Wiki
به روزرسانی از نسخه 1.6.4 و سایر نسخه ها
در صورتی که پلاگینی در ارتباط با محدودیت در بخش امضا و یا مربوط با reCAPTCHA نصب کرده اید، پیشنهاد می شود پیش از به روز رسانی آن ها را حذف کنید چرا که با قابلیت های تازه ی این نسخه دیگر به آن ها نیازی نخواهید داشت.
در صورتی که در این مورد اطمینان ندارید، در بخش پشتیبانی یک تاپیک ایجاد کنید و لیست پلاگین هایتان را اعلام کنید تا به شما گفته شود که کدام پلاگین ها باید غیرفعال شوند.
برای این به روزرسانی، اجرای به روزرسان الزامی است. همچنین در این نسخه تغییراتی در فایل های زبان و قالب ها به وجود آمده است.
نکتهی مهم: لطفاً پیش از هرگونه بهروزرسانی، فایلهای config.php و settings.php را نگه دارید و پس از آپلود فایلهای تازه، آنهارا دوباره آپلود کنید سپس بهروزرسانی را انجام دهید.
اگر از MyBB 1.6.4 استفاده می کنید:
- فایل های تغییر یافته را دریافت کنید (لینک دریافت)
- آخرین نسخهی پارسی ساز را دریافت کنید (لینک دریافت)
- سپس طبق آموزش، به روز رسانی را انجام دهید (لینک آموزش)
اگر از MyBB 1.6.4 استفاده نمی کنید:
- بستهی کامل پارسی MyBB 1.6.5 را دریافت کنید (لینک دریافت)
- سپس طبق آموزش، به روز رسانی را انجام دهید (لینک آموزش)
تغییرات در بخش پلاگین ها
در این نسخه برای پشتیبانی بهتر از نسخه ی PHP 5.3 برخی تغییرات اساسی در سیسنم پلاگین ها به وجود آمده است.
این به آن معنی است که ممکن است برخی از پلاگین های شما پیش از به روزرسانی ٬ نیاز به به روزرسانی داشته باشند.
اگر شما نویسنده پلاگین هستند٬ با استفاده از این لینک بررسی کنید که آیا باید در پلاگین هایی که نوشته اید٬تغییراتی ایجاد کنید یا خیر؟
همچنین تاپیکی در این مورد نیز وجود دارد (لینک).
* برای حل مشکل پلاگین تاریخ خورشیدی به این لینک مراجعه کنید.
* برای حل مشکل پلاگین سپاس به این لینک مراجعه کنید.
سیستم ادغام انجمن ها -MyBB Merge System 1.6.2
برای کسانی که از نسخه 1.6.1 یا قدیمی تر ادغام کننده (MyBB Merge System) استفاده کرده اند این به روزرسانی برای آن ها آماده شده است.
می توانید مطالب بیشتری را در این مورد در این لینک بخوانید.
باید به اطلاع شما برسانیم که به زودی نسخه ی ادغام کننده با نسخه ی MyBB همسان خواهد شد یعنی اگر MyBB نسخه ی 1.6.8 داشته باشید برای ادغام باید از ادغام کننده نسخه 1.6.8 استفاده کنید.
اطلاعات بیشتر در این مورد بعداْ منتشر خواهد شد.
آسیب پذیری MyBB 1.6.4
در ماه اکتبر یک 3rd party سرور MyBB را به خطر انداخت ونسخه ی 1.6.4 به خاطر یک آسیب پذیری پنهان اصلاح شد. اگر شما از نسخه ی 1.6.4 استفاده می کنید و از این مورد اطلاعی ندارید٬ به شما پیش نهاد می کنیم هرچه سریع تر به نسخه ی 1.6.5 به روزرسانی کنید.
به دلیل احتمال به خطر افتادن سیستم ما٬ بسته های دانلود خود را برروی سرور های github قرار خواهیم داد و ما این روال را تازمانی که امنیت ما به حد اطمینان برسد٬ ادامه خواهیم داد.
در زیر MD5 checksum های بسته های منتشر شده را می بینید:
mybb_1605.zip: 032403cee9d25110370ace935803ab9d
1605_changedfiles.zip: 91e6055b758c0aa233503a2a7528a7b0
درصورتی که فکر می کنید آسیب پذیری امنیتیای در MyBB یافته اید٬ از انتشار آن خودداری کرده و آن را به ما گزارش دهید (لینک گزارش).
با سپاس
تیم MyBB
هر گونه کپی برداری از متن ترجمه شده بدون ذکر منبع (MyBBIran) ، شرعاً و قانوناً حرام بوده و پیگیری خواهد شد.