Nikt z nas nie spodziewał się, że ktokolwiek z ekipy deweloperów MyBB pomyśli o wydawaniu aktualizacji w okresie międzyświąteczno-noworocznym, toteż wypuszczenie nowej wersji oprogramowania z numerem 1.6.12 była niemałym zaskoczeniem, zwłaszcza, iż datowane jest na 30.12.2013.


Co nowego w MyBB 1.6.12?


Paczka łata 4 luki bezpieczeństwa oraz zaledwie 10 błędów (więc można powiedzieć, że jak na 2 miesiące prac, to nie wydarzyło się w projekcie MyBB zbyt dużo, a błędów przewidzianych do naprawy w tej wersji było o wiele więcej). Nowością w tym wydaniu jest obsługa 4-bajtowych słów w kodowaniu UTF-8 oraz możliwość ich konwertowania z poziomu ACP.

Najistotniejsze z punktu widzenia bezpieczeństwa błędy, które eliminuje MyBB 1.6.12:
  • [b]średniego ryzyka[/b]: podatnośc SQL przy edycji emotikon w ACP
  • średniego ryzyka: podatność SQL przy usuwaniu postów za pomocą Akismeta w ACP
  • [b]średniego ryzyka[/b]: podatność SQL w MyCode obsługującym video
  • niskiego ryzyka: podatność XSS w wyskakującym okienku z emotikonami

Jak przeprowadzić aktualizację?


Zanim przystąpisz do aktualizacji polecamy zrobić kopie bezpieczeństwa bazy oraz plików. W razie niepowodzenia będziesz mógł przywrócić swoje forum do stanu sprzed upgrade'u.

Szablony: nie wprowadzono zmian
Pliki językowe: wprowadzono zmiany w dwóch plikach językowych (pobierz nasze zaktualizowane tłumaczenie)

Nie trzeba uruchomiać skryptu aktualizacyjnego. W razie problemów z aktualizacją - zapraszamy po pomoc na Forum MyBB PL.