Portal MyBB PL

Nowa oferta hostingu dla MyBB – Webh.pl

Damian Moskalski — Tue, 31 Jan 2012 15:52:30 +0000

Kolejna firma dołączyła do współpracy z MyBB PL – Webh.pl. Aktualnie oferuje ona 50% zniżki na zakup serwerów wirtualnych START i MEDIUM, natomiast dla użytkowników naszego serwisu -10% rabatu. Obie promocje można połączyć i w ten sposób uzyskać 60% rabatu!

Z ofertą na serwery wirtualne można zapoznać się pod tym adresem, do czego gorąco zachęcamy.

Prace serwisowe na MyBB PL

Damian Moskalski — Fri, 20 Jan 2012 16:42:08 +0000

W związku z dosyć diametralnymi zmianami na naszym serwerze, serwis MyBB PL będzie pracował niestabilnie lub może być niedostępny w dniach 22/23.01.2012. Prace będziemy przeprowadzać w godzinach nocnych, więc forum i chat zostaną zamknięte ok. godziny 22:00 w dniu 22.01.2012 (niedziela) i otworzymy je, jak tylko to będzie możliwe.

Przepraszamy za utrudnienia.

Serwery mZone w Polsce

Damian Moskalski — Fri, 20 Jan 2012 00:34:37 +0000

Jak poinformował nas Szef mZone – od nowego roku w ofercie pojawił się hosting na polskich serwerach! Do tej pory wiążąc się z mZone mogliśmy skorzystać z lokalizacji w Niemczech i Anglii, jednakże nie wszystkim klientom to odpowiadało, stąd nowa propozycja, która powinna zaspokoić dotychczasowe potrzeby stałych i nowych odbiorców. Narzekający na wysokie wartości pingów (np. administratorzy serwerów gier) mogą odetchnąć z ulgą, ponieważ dzięki lokalizacji serwerów w datacenter CIS Nephax w Gdańsku zapomną o takich problemach.

Zapraszamy do zapoznania się z ofertą mZone na forum MyBB PL oraz dodatkowo przypominamy, że zniżka dla użytkowników serwisu MyBB PL nadal obowiązuje i wynosi aż 50% w przypadku serwerów wirtualnych oraz 20% w przypadku serwerów VPS.

Aktualizacja dla niezabezpieczonych pluginów

Łukasz Tkacz — Thu, 12 Jan 2012 19:41:27 +0000

Na międzynarodowym centrum MyBB pojawiła się informacja dosyc nietypowa, bo dotycząca bezpieczeństwa związanego z używaniem dwóch pluginów. Dodatki te są bardzo popularne, a w nieaktualizowanych wersjach zawierały dziury pozwalające na dokonanie ataków na forum. Popularność obu pluginów jest tak duża i stwarza to tak wielkie ryzyko, że zespół MyBB postanowił wziąć sprawy w swoje ręce. Problem dotyczy:

[ SEO ] Simple Tag Cloud Plugin (Tags) autorstwa Watt’a
FBConnect autorstwa Naya

Autorzy obu dodatków zostali powiadomieni o problemach. Pierwszy jest aktualnie poprawiany, drugi został wycofany z bazy dodatków, lecz jest już dostępna jego nowa wersja na stronie autora oraz forum MyBB.com. Jeżeli używacie powyższych pluginow, zalecamy ich aktualizację lub wyłączenie i usunięcie jeżeli aktualizacja nie jest jeszcze dostępna – w przeciwnym wypadku narażacie własne forum na atak.

Wesołych Świąt i do siego roku 2012!

Damian Moskalski — Fri, 23 Dec 2011 19:55:35 +0000

Zawsze nadchodzi czas odpoczynku i świętowania, dlatego wspólnie z Ekipą MyBB PL chciałbym życzyć Wam dużo radości, miłości i spokoju na te Święta Bożego Narodzenia, aby rodzinny duch przepełnił Wasze domy i zawsze znalazło się puste miejsce przy stole dla zbłąkanego wędrowca.

A po Świętach… szampańskiej zabawy na Sylwestra 2012 w doborowym towarzystwie! Do siego roku!

Polska Paczka MyBB w wersji 1.6.5 wydana!

Artur Szulc — Tue, 20 Dec 2011 20:56:17 +0000

Niecały miesiąc temu swoją premierę miała nowa wersja skryptu MyBB, która naprawiała wiele wykrytych błędów i dodała kilka nowych funkcji. Dzisiaj pragniemy zaprezentować Wam zaktualizowaną Polską Paczkę MyBB. Dla osób, które jeszcze nie wiedzą czym jest Polska Paczka MyBB (w skrócie PPM) – jest to kompletnie przetłumaczony skrypt MyBB na język polski. Podczas instalacji, oraz po jej zakończeniu skrypt komunikuje się z nami od razu w języku polskim. Nie ma potrzeby zmiany żadnych ustawień. Ponadto, do PPM zostały dodane także nowe emotikony, które na co dzień dostępne są dla użytkowników MyBB PL. Zapraszamy do pobierania paczki z naszego działu Download a także do jej instalowania. Wszelkie wykryte błędy w tłumaczeniu zgłaszajcie w dziale Błędy w tłumaczeniu do MyBB, a wszelkie niedogodności natury technicznej prosimy opisywać w dziale pomocy technicznej dla gałęzi 1.6 skryptu MyBB.

Tłumaczenie MyBB 1.6.5

Damian Płóciennik — Wed, 07 Dec 2011 22:14:53 +0000

Wraz z wydaniem nowej aktualizacji skryptu MyBB, spolszczenie również zostało uaktualnione. Przetłumaczonych zostało m.in. 10 najnowszych fukcji w panelu administratora, jak i tych widocznych dla zwykłego użytkownika. Osobom, które zaktualizowały skrypt z poprzednich wersji, do poprawnego funkcjonowania forum w języku polskim, zalecamy również uaktualnienie tłumaczenia.

Spolszczenie można pobrać z naszego działu Download a o wszelkich odnalezionych błędach prosimy informować w dziale Błędy w tłumaczeniu do MyBB.

Zapraszamy do pobierania, aktualizowania i instalowania!

Opublikowano MyBB 1.6.5

Łukasz Tkacz — Fri, 25 Nov 2011 16:05:50 +0000

Zgodnie ze wcześniejszymi zapowiedziami, po kilku tygodniach oczekiwania zespół MyBB opublikował nową wersję skryptu. Oznaczona ona została jako 1.6.5, łata trzy luki bezpieczeństwa (niewielkie i nie stanowiące dużego zagrożenia), a także poprawia ponad 70 błędów zgłoszonych przez użytkowników. Nie to jest jednak w tej wersji najważniejsze: MyBB zostało wzbogacone aż o 10 zupełnie nowych funkcji. Aktualizacja jest tak rozbudowana, że poświęcono jej osobną stronę na międzynarodowej wiki dotyczącej MyBB opracowywanej przez autorów skryptu.

Dodano między innymi znacznie większą kontrolę nad sygnaturkami (np. limit postów, od którego jest ona dostępna, oznaczanie linków jako nofollow), a także rozbudowano wyszukiwanie użytkowników w ACP – obecnie możemy wyszukiwać ich po praktycznie każdym polu profilu. Znaczne zmiany zaszły w ochronie przeciw spamowi: wbudowano obsługę mechanizmu reCaptcha, a ponadto dodano zabezpieczenie korzystające z ukrytego pola w formularzu, które ma ogłupiać boty spamowe. Zmianom uległa również reputacja, w której możemy zupełnie wyłączyć negatywne, neutralne czy pozytywne punkty dzięki czemu zmienić jej zachowanie. Autorzy MyBB wdrożyli również eksperymentalną funkcję, jaka ma rozwiązać problem z oznaczaniem działów jako czytanie / nieczytane (przypomnijmy, problem, który istnieje od gałęzi MyBB 1.2.x).

Poważne zmiany zanotował również system obsługi pluginów, w wyniku których spora część z nich może przestać działać poprawnie. Zmiany te mają na celu „ustandaryzowanie” kodu, a także zgodność z PHP 5.3 tj. usunięcie przestarzałych sposobów przekazywania danych. Nie są to wszystkie zmiany – zaszły one również w szablonach, a także plikach językowych skryptu. Z pełną ich listą możecie zapoznać się na międzynarodowym centrum MyBB. Jeżeli zdecydujemy się na aktualizację, konieczne jest użycie skryptu aktualizującego, sama podmiana plików nie wystarczy.

Jak przeprowadzić aktualizację?:

Dla MyBB w wersji 1.6.4
- Pobrać paczkę zmienionych plików
- Skorzystać z oficjalnej instrukcji aktualizacji
Dla MyBB w wersji innej niż 1.6.4
- Pobrać pełną paczkę MyBB 1.6.5
- Skorzystać z oficjalnej instrukcji aktualizacji

Ze względu na załatanie luk bezpieczeństwa, a także zupełnie nowe i przydatne funkcje zachęcamy do aktualizacji. Pamiętajcie jednak, że aktualizacja ta może unieruchomić wiele z używanych przez was pluginów i wiąże się to z ryzykiem wystąpienia problemów z działaniem forum. Jeżeli używacie wielu dodatków, radzimy poczekać aż ich autorzy zaktualizują je i pozwolą na zgodność z najnowszą wersją MyBB.

Autorzy MyBB tłumaczą zamieszanie związane z wersją 1.6.4

Łukasz Tkacz — Tue, 25 Oct 2011 20:46:11 +0000

Około dwa tygodnie temu informowaliśmy na łamach serwisu o zaktualizowanej paczce MyBB 1.6.4, która usuwała bardzo poważny błąd bezpieczeństwa w jednym z plików stabilnego wydania. Sytuacja była jednak nad wyraz dziwna: paczka ta była dostępna już od dawna, najpierw wszystko było w porządku, a później pobranie tego wydania MyBB zaczęło wiązać się z zagrożeniem bezpieczeństwa, aby ostatecznie znowu wrócić ze wszystkim do porządku. Dzisiaj zespół MyBB postanowił wyjaśnić całe to zamieszanie.

Jak się okazało, winnemu wszystkiego było włamanie do systemu portalowego i downloadu w międzynarodowym centrum MyBB.com. W wyniku luki w frameworku, z którego korzysta leciwy już nieco CMS do obsługi portalu, włamywacz mógł wykonać dowolny kod PHP i dokonać zmian w opublikowanych paczkach. To właśnie było przyczyną pojawienia się niebezpiecznego pliku. Autorzy MyBB zaznaczają, że portal i system downloadu są odizolowane od innych części międzynarodowego suportu, a więc żądne dane użytkowników z np. forum, nie zostały przechwycone i są bezpieczne. Oczywiście nadal zalecamy sprawdzanie plików na własnych forach zgodnie z informacjami zawartymi w newsie dotyczącym zauważonego problemu.

Chociaż MyBB 1.6.5 pojawi się dopiero za kilka tygodni, zespół zastanawia się nad kilkoma dodatkowymi zmianami. Przede wszystkim, od tej pory publikowane będą sumy kontrolne plików, które pozwolą na sprawdzenie ich wiarygodności. Kolejnym pomysłem jest zautomatyzowanie procesu weryfikacji za pomocą zdalnego serwera, a także użycie wyspecjalizowanego CDN do udostępniania paczek zawierających MyBB.

Drugi patch dla MyBB 1.6.4

Łukasz Tkacz — Fri, 07 Oct 2011 08:34:34 +0000

Bez wątpienia aktualizacja MyBB 1.6.4, jaką opublikowano pod koniec lipca była sporym wydarzeniem – teoretycznie była to tylko kolejna aktualizacja dla gałęzi 1.6, w praktyce jednak wprowadzała ogromną ilość zmian. Naprawiono wtedy ponad 100 zgłoszonych błędów, a dodatkowo zauważalnie zwiększono wydajność skryptu. Niestety okazało się, że tak wielka poprawka nie pozostała bez własnych błędów. W kilka dni po jej opublikowaniu wydano paczkę naprawczą, oznaczaną roboczo jako 1.6.4a. To jednak nie koniec problemów. Autorzy MyBB opublikowali kolejną łatę dla wersji 1.6.4.

Okazało się, że wersja 1.6.4 zawiera w pliku index.php kod, który nie powinien się tam znaleźć i który może otwierać lukę bezpieczeństwa narażając nasze forum na atak. Dostępne paczki zawierające pełne wydanie 1.6.4 oraz pliki aktualizacyjne zostały więc zaktualizowane, ponadto wydano plik pozwalający na samodzielne poprawienie kodu. Developerzy MyBB informują również o tym, że poprawka znalazła się już w plikach wersji 1.6.5, nad którą ciągle trwają prace i która pojawić ma się w przeciągu kilku tygodni. Zalecamy jak najszybsze zaaplikowanie łatki. Możliwe, że wasze forum nie jest podatne na ten bug, wszystko zależy od czasu, w jakim pobieraliście paczkę instalacyjną/aktualizującą.

Jak przeprowadzić aktualizację?:

Pierwszy sposób to pobranie pełnej zaktualizowanej paczki MyBB 1.6.4:

Najpierw pobieramy ze strony MyBB.com najnowszą stabilną paczkę
Następnie umieszczamy na serwerze plik index.php z katalogu Upload pobranej paczki nadpisując oryginalny plik (nie jest wymagane wgrywanie na serwer wszystkich plików!)
Na koniec usuwamy z serwera katalog install

Drugi sposób to samodzielna modyfikacja plików:

Otwieramy w przeglądarce instrukcję modyfikacji
Następnie przeprowadzamy zawarte w niej instrukcje na pliku index.php z naszego MyBB
Jeżeli nie możemy odnaleźć wymaganego fragmentu, problem nie dotyczy naszego forum, na koniec usuwamy z serwera katalog install