Időzóna: (GMT +1 óra) RSS - hozzászólások

Megjelent a phpBB 3.0.8

Szerző
Üzenet
Marcee
Adminisztrátor
Adminisztrátor
Avatar

Csatlakozott: 2006.01.17. Kedd 1:00
Hozzászólások: 2921
Hozzászólás Elküldve: 2010.11.21. 18:58    Hozzászólás témája: Megjelent a phpBB 3.0.8
Hozzászólás az előzmény idézésével
A mai napon megjelent a phpBB 3.0.8-as verziója, aminek a fejlesztők "A türelem erény" nevet választották. Ez a kiadás is a hibák javítására, illetve az általános használhatóság és teljesítmény továbbfejlesztésére koncentrál.

Sajnálatos módon a fejlesztők felfedeztek egy biztonsági hibát, amely csak azokat a fórumokat érinti, ahol a flash BBCode használata engedélyezve van (alapesetben tiltott). A hiba lehetőséget ad WebKit alapú böngészőkben (Safari, Chrome) és Operában XSS támadás végrehajtására. Az érintett fórumok tulajdonosai megoldási lehetőséget találnak a hír utáni hozzászólásban.

Javításra került egy kisebb jelentőségű hiba is, ami bizonyos esetekben lehetővé tette a regisztrációs CAPTCHA megkerülését. A fejlesztők köszönetet mondanak mindenkinek, aki hibajavításokkal hozzájárult a fejlesztéshez, különösen az evilzone.org-nak az átfogó ellenőrzésért és a jó minősítésért.

Az új verzió változtatásainak teljes listája elérhető a phpBB.com-on megjelent hírből (közvetlen link).

Szokásunkhoz híven javasoljuk a frissítést a legújabb verzióra.
A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!

Felhasználó profiljának megtekintése Privát üzenet küldése
Marcee
Adminisztrátor
Adminisztrátor
Avatar

Csatlakozott: 2006.01.17. Kedd 1:00
Hozzászólások: 2921
Hozzászólás Elküldve: 2010.11.21. 18:58    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Figyelem!
Ezeket a lépéseket csak azoknak a fórum tulajdonosoknak kell elvégezniük, akik engedélyezték fórumukon a flash BBCode használatát (mind a hozzászólás beállításoknál, mind a jogosultságoknál). Akik ezt az alapesetben tiltott jogosultságot nem állították át, azoknak nincs további tennivalójuk.
A következő lépések adatbázismódosítással járhatnak, ezért ajánlott a kezdés előtt biztonsági másolatot készíteni!


Ellenőrzés
Mentsük le számítógépünkre a https://github.com/phpbb/phpbb3/raw/develop-olympus/phpBB/develop/check_flash_bbcodes.php címen található állományt.
Nyissuk meg valami alkalmas szerkesztőprogrammal és kommentezzük ki (helyezzünk el két perjelet // a sor elejére) a

Kód:

die("Please read the first lines of this script for instructions on how to enable it\n");
sort, majd töltsük fel a fórumunk gyökérkönyvtárába check_flash_bbcodes.php néven.

Böngészőből meghívva a forumunkcime/check_flash_bbcodes.php címet látni fogjuk, hogy az imént feltöltött kód ellenőrizte az adatbázist.

Kiértékelés
Amennyiben mind a 6 helyen a "No potentially dangerous flash bbcodes found." mondatot látjuk, úgy töröljük tárhelyünkről a fájlt, nincs további tennivalónk.

Mentesítés
Ha egy vagy több helyen a "Found x potentially dangerous flash bbcodes." mondatot látjuk, az azt jelenti, hogy valaki megpróbálta a hibát kihasználni. A phpBB felépítéséből adódóan a 3.0.8-as verzióba beépített védelem csak az újonnan beküldött hozzászólásokat tudja ellenőrizni, a már meglévő hozzászólások mentesítéséhez egy, a phpBB.com által fejlesztett Support ToolKit nevű eszközt (továbbiakban STK) kell használnunk.

Töltsük le az STK-t a http://www.phpbb.com/support/stk/ címről, majd a letöltött ZIP fájlt csomagoljuk ki számítógépünkön egy ideiglenes könyvtárba.
Az stk könyvtáron belül két könyvtárat fogunk találni: contrib és stk. Ezt a belső stk könyvtárat töltsük fel a fórumunk gyökérkönyvtárába (amennyiben ott már található egy régebbi STK verzió, előtte töröljük azt).

Böngészőből nyissuk meg a forumunkcime/stk címet, majd az Adminisztrátori vezérlőpultnál már megismert módon jelentkezzünk be.
A Support Tools fülön válasszuk ki a bal oldali menüpontból a Flash checker-t, majd az Igen gombra kattintva indítsuk el az ellenőrzést.
A "The flash checker found some potentially dangerous flash bbcodes on your board. Click here to reparse the posts and private messages that contain this flash BBCode." üzenetben található linkre kattintva indíthatjuk el a BBCode-ok újraelemzését.

A művelet végeztével ne felejtsük el törölni a check_flash_bbcodes.php fájlt, mivel az nem rendelkezik a phpBB felhasználó- és jogosultság kezelésével! Az STK rendelkezik, így annak a megtartása -noha a mindennapi üzemeltetés során nincs rá szükség- nem jelent biztonsági kockázatot.

Felhasználó profiljának megtekintése Privát üzenet küldése
syska
Gyakorlott phpBB-s
Gyakorlott phpBB-s
Avatar

Csatlakozott: 2007.11.20. Kedd 14:52
Hozzászólások: 1484
Hozzászólás Elküldve: 2010.11.22. 08:58    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Lassan már ideje volt egy frissítésnek.

Amúgy a nyelvi fájl mennyire frissült?
_________________
Vízipipa Fórum - Az ország első és legnagyobb vízipipás fóruma! Folyamatosan moderált és mindig találhatsz érdekes témát! :)
Vízipipa - Az ország első és legnagyobb vízipipás közössége. Legtöbb infó a vízipipáról, legnagyobb fórummal és a legtöbb cikkel!
Vízipipa Blog - Egy blog, melynek fő témaköre a vízipipázás! Minden információ: tippek, hírek a hazai és külföldi fronton, dohány tesztek és miegymás!

Felhasználó profiljának megtekintése Privát üzenet küldése Email küldése Felhasználó weblapjának megtekintése
fberci
Adminisztrátor
Adminisztrátor
Avatar

Csatlakozott: 2005.05.28. Szombat 1:00
Hozzászólások: 7388
Hozzászólás Elküldve: 2010.11.22. 09:11    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Az attól függ, mikor frissítettél utoljára. A 3.0.7 óta menet közben volt egy-két hibajavítás is Marcee jóvoltából. De itt meg tudod nézni a változásokat: SVN verziók.
_________________
Üdv.: fberci
Kereső | Szabályzat | phpBB3 telepítés/frissítés/konvertálás | Útmutatók | Olympus - phpBB3 | Kérlek, ne küldj privát üzenetet nem személyes dologgal kapcsolatban!

Felhasználó profiljának megtekintése Privát üzenet küldése Felhasználó weblapjának megtekintése
KillBill
Gyakorlott phpBB-s
Gyakorlott phpBB-s
Avatar

Csatlakozott: 2007.03.26. Hétfő 5:42
Hozzászólások: 2258
Hozzászólás Elküldve: 2010.11.22. 12:07    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Tényleg jelentős javításokat végeztek én is erősen támogatom a frissítést :wink:

syska

Több sort újra átírtak plusz bekerült egy-két új sor is.

Felhasználó profiljának megtekintése Privát üzenet küldése Felhasználó weblapjának megtekintése MSN Messenger
meszimark
Gyakorló phpBB-s
Gyakorló phpBB-s


Csatlakozott: 2010.08.26. Csütörtök 10:03
Hozzászólások: 92
Hozzászólás Elküldve: 2010.11.22. 14:51    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Ha frissítem a 3.0.7-ről akkor a modok működni fognak??

Felhasználó profiljának megtekintése Privát üzenet küldése Felhasználó weblapjának megtekintése
syska
Gyakorlott phpBB-s
Gyakorlott phpBB-s
Avatar

Csatlakozott: 2007.11.20. Kedd 14:52
Hozzászólások: 1484
Hozzászólás Elküldve: 2010.11.22. 15:23    Hozzászólás témája:
Hozzászólás az előzmény idézésével

KillBill írta:

Tényleg jelentős javításokat végeztek én is erősen támogatom a frissítést :wink:

syska

Több sort újra átírtak plusz bekerült egy-két új sor is.
Megvan még az a frissítőd? *bociszemekkelnéz*
_________________
Vízipipa Fórum - Az ország első és legnagyobb vízipipás fóruma! Folyamatosan moderált és mindig találhatsz érdekes témát! :)
Vízipipa - Az ország első és legnagyobb vízipipás közössége. Legtöbb infó a vízipipáról, legnagyobb fórummal és a legtöbb cikkel!
Vízipipa Blog - Egy blog, melynek fő témaköre a vízipipázás! Minden információ: tippek, hírek a hazai és külföldi fronton, dohány tesztek és miegymás!

Felhasználó profiljának megtekintése Privát üzenet küldése Email küldése Felhasználó weblapjának megtekintése
KillBill
Gyakorlott phpBB-s
Gyakorlott phpBB-s
Avatar

Csatlakozott: 2007.03.26. Hétfő 5:42
Hozzászólások: 2258
Hozzászólás Elküldve: 2010.11.22. 16:29    Hozzászólás témája:
Hozzászólás az előzmény idézésével
Nincs mindent kézzel egyesével csináltam, csupán egy éjszakát vett igénybe :lol:

Felhasználó profiljának megtekintése Privát üzenet küldése Felhasználó weblapjának megtekintése MSN Messenger
Hozzászólások megtekintése:  

Időzóna: (GMT +1 óra) RSS - hozzászólások
Nem készíthetsz új témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.

Hirdetés
Hirdetés