[1.8] MyBB 1.8.5 - Güvenlik & Bakım Güncelleme Paketi

[xpserkan]

MyBB 1.8.5 - Güvenlik ve Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]

Kısa Bilgi:
Merhaba arkadaşlar, değerli Mybb kullanıcıları.
MyBB ekibi, yine oldukça fazla sayıda dosya ve şablon değişilikleriyle stabil olan 1.8.5 sürümünü yayına sürmüş bulunuyor. Bu sürümde, 6 adet güvenlik açığı giderildi, 58 adet rapor edilen hata düzeltmesi sağlandı, 12 adet dil dosyası güncellendi, 2 yeni ek ayar eklendi ve 9 adet tema şablonu güncellendi. Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..

MyBB 1.8.5 Sürümü için Yapılan Revizyonlar:

• Güvenlik açıkları:
  1.8.5 sürümünde, 4 orta, 2 düşük riskli güvenlik açıkları giderildi. Bunlar aşağıda listelenmiştir.
  
   Orta Riskli: /member.php dosyasında tespit edilen ''Kod ile Aşılabilir Şifre Kontrolü'' açığı giderildi.
   Orta Riskli: /member.php dosyasında tespit edilen ''Bir kullanıcıya e-posta gönderirken, göndericinin fake e-posta adresi kullanarak'' posta gönderim proplemi giderildi.
   Orta Riskli: /search.php dosyasında tespit edilen ''Konu içi arama seçimi'' ile ilgili izin proplemi giderildi.
   Orta Riskli: /xmlhttp.php dosyasında tespit edilen ''Hızlı düzenleme fonksiyonundaki'' ''XSS'' açığı giderildi.
   Düşük Riskli: Admin kontrol panelinde, Toplu mail iptali ile ilgili oluşan ''CSRF'' açığı giderildi.
   Düşük Riskli: Kullanıcı adı oluşturmak için U+200E Unicode karakter Kullanımı ile ilgili oluşan "duplicate" proplemi giderildi.
  
  
• Onarılan Hatalar:
  
   1.8.5 sürümü için onarılan toplam: 58 hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.
  
  Kod:
  

  https://github.com/mybb/mybb/issues?q=is%3Aclosed+milestone%3A1.8.5
  
  
• Tema Şablon Değişilikleri:
  1.8.5 sürümünde toplam: 9 şablon güncellendi. Bunlar aşağıda listelenmiştir.
  
  
  Bkz: MyBB 1.8.5 - Tema Güncellemesi - [Manuel] 
  
  
  Güncellenen Şablonlar:
  1.8.5 sürümünde toplam: 9 şablon güncellendi. Bunlar aşağıda listelenmiştir. Kullandığınız temaları güncellemeniz önemle tavsiye edilir. Aksi halde çeşitli hata ve eksiklikler ile karşılaşabilirsiniz.
  
  
  Kod:
  

  codebuttons
modcp
postbit_attachments_images_image
postbit_attachments_thumbnails_thumbnail
private_advanced_search
private_send_tracking
reputation
usercp_profile_contact_fields
usercp_profile_customtitle

Kaynak: Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.

Kod:

http://docs.mybb.com/versions/1.8.5/
http://blog.mybb.com/2015/05/27/mybb-1-8-5-1-6-17-merge-system-1-8-5-release/

Güncelleme paketinde önemli olarak bilinen 2 dosya da yer alıyor; ./inc/class_parser.php ve ./inc/functions.php . Bu dosyalar biliyorsunuz ki bizim için en önemli dosyalardan sadece ikisi, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ayrıca Google Seo Eklentisinin şah damarı olan functions.php dosyasıda değiştiği için seo URL'leriniz pasif duruma düşerek default URL'lere dönüşecektir. Bunun için aşağıdaki resimli tarifi uygulamanız yeterli olacaktır ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..

MyBB 1.8.4 Güncellemesi Nasıl Yapılır?

Adım 1: İndirmiş olduğunuz .rar dosyasını açıp FTP_Upload klasöründeki güncelleme dosyalarını, forumunuzun kurulu olduğunu dizine, (index.php , images, vb. dosyalarının olduğu yere) yükleyip, karşınıza çıkan değiştirilsin mi sorusuna evet diyorsunuz.

Daha sonra tarayıcınızın adres satırına, site-adresiniz.com/install/upgrade.php yazarak, ''ENTER'' tuşuna basıp versiyon yükseltme sihirbazını çalışıtırıp yönergeleri takip edin ve güncelleme işlemini tamamlayın.. (Güncelleme işlemi bitince ./install klasörünü FTP'den ya silin ya da adını değiştirin.)

Adım 2: Bu sürümde, (/inc/functions.php) dosyası değiştiği için, Google Seo Plugin kullanıyorsanız eğer, Seo URL-leriniz devre dışı kalacaktır.
(Yapmanız gereken işlem aşağıdaki resimde tarif edilmiştir.)



Adım 3: Son olarak daha önce yapmış olduğunuz özel .php düzenlemeleri vs. varsa eğer tekrar yapmanız gerekecektir. (Örneğin: class_parser.php dosyası gibi) İndirmiş olduğunuz paket içeriğinde değişen dosyaları kontrol ederek, düzenlediğiniz dosyaların bu paket içinde olup olmadığını inceleyiniz ve ona göre işlemlerinizi yapınız.

MyBB 1.8.5 Güvenlik & Bakım Güncelleme Paketi İndir

  MyBB_1805_Güncelleme_Paketi_TR.rar (Dosya Boyutu: 1.18 MB / İndirme Sayısı: 1,829)

Rar Şifresi: mybb.com.tr

Dosya Hash'leri

Dosya: MyBB_1805_Güncelleme_Paketi_TR.rar
MD5: 3fd325ed3e4037447f8b84088c96e4fd
SHA-1: 24414c28a53159822636b485c1afba51d44faf3c

Son Güncelleme Tarihi: 28.05.2015 , Saat: 19:11