[1.8] MyBB 1.8.6 - Güvenlik & Güncelleme Paketi

[xpserkan]

MyBB 1.8.6 - Güvenlik ve Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]

Kısa Bilgi:
Merhaba arkadaşlar, değerli Mybb kullanıcıları.
Bu sürümde, 5 adet güvenlik açığı giderildi, 51 adet rapor edilen hata düzeltmesi sağlandı, 7 adet dil dosyası güncellendi, 2 yeni ek ayar eklendi ve 19 adet tema şablonu güncellendi. Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..

MyBB 1.8.6 Sürümü için Yapılan Revizyonlar:


Güvenlik açıkları:
1.8.6 sürümünde, 1 orta, 4 düşük riskli güvenlik açıkları giderildi. Bunlar aşağıda listelenmiştir.

 Orta Riskli: /xmlhttp.php dosyasında tespit edilen Forum şifrelerindeki ''bypass'' problemi giderildi.
 Düşük Riskli: Grup Promosyonları modülündeki ''SQL Injection'' açığı giderildi (ACP)
 Düşük Riskli: Hata kayıtları işleyicisindeki olası ''XSS Injection'' açığı giderildi.
 Düşük Riskli: Eski yükseltme/upgrade x.php dosyalarındaki olası ''XSS Proplemleri'' giderildi.


Onarılan Hatalar:

 1.8.6 sürümü için onarılan toplam: 51 hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.

Kod:

https://github.com/mybb/mybb/issues?q=milestone%3A1.8.6+is%3Aclosed

Tema Şablon Değişilikleri:
1.8.6 sürümünde toplam: 19 şablon güncellendi. Bunlar aşağıda listelenmiştir.

Bkz: MyBB 1.8.6 - Tema Güncellemesi - [Manuel] 

Güncellenen Şablonlar:
1.8.6 sürümünde toplam: 19 şablon güncellendi. Bunlar aşağıda listelenmiştir. Kullandığınız temaları güncellemeniz önemle tavsiye edilir. Aksi halde çeşitli hata ve eksiklikler ile karşılaşabilirsiniz.

Kod:

calendar_editevent
codebuttons
headerinclude
managegroup_adduser
managegroup_inviteuser
member_register_referrer
memberlist
memberlist_search
modcp_banuser
modcp_finduser
modcp_warninglogs
private_advanced_search
private_quickreply
private_send_autocomplete
search
search_results_posts_inlinemoderation
search_results_threads_inlinemoderation
usercp_avatar
usercp_editlists

Kaynak: Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.

Kod:

http://docs.mybb.com/versions/1.8.6/
http://blog.mybb.com/2015/09/07/mybb-1-8-6-1-6-18-merge-system-1-8-6-release/

Güncelleme paketinde önemli olarak bilinen 2 dosya da yer alıyor; ./inc/class_parser.php ve ./inc/functions.php . Bu dosyalar biliyorsunuz ki bizim için en önemli dosyalardan sadece ikisi, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ayrıca Google Seo Eklentisinin şah damarı olan functions.php dosyasıda değiştiği için seo URL'leriniz pasif duruma düşerek default URL'lere dönüşecektir. Bunun için aşağıdaki resimli tarifi uygulamanız yeterli olacaktır ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..

MyBB 1.8.6 Güncellemesi Nasıl Yapılır?

Adım 1: İndirmiş olduğunuz .rar dosyasını açıp FTP_Upload klasöründeki güncelleme dosyalarını, forumunuzun kurulu olduğunu dizine, (index.php , images, vb. dosyalarının olduğu yere) yükleyip, karşınıza çıkan değiştirilsin mi sorusuna evet diyorsunuz.

Daha sonra tarayıcınızın adres satırına, site-adresiniz.com/install/upgrade.php yazarak, ''ENTER'' tuşuna basıp versiyon yükseltme sihirbazını çalışıtırıp yönergeleri takip edin ve güncelleme işlemini tamamlayın.. (Güncelleme işlemi bitince ./install klasörünü FTP'den ya silin ya da adını değiştirin.)

Adım 2: Bu sürümde, (/inc/functions.php) dosyası değiştiği için, Google Seo Plugin kullanıyorsanız eğer, Seo URL-leriniz devre dışı kalacaktır.
(Yapmanız gereken işlem aşağıdaki resimde tarif edilmiştir.)



Adım 3: Son olarak daha önce yapmış olduğunuz özel .php düzenlemeleri vs. varsa eğer tekrar yapmanız gerekecektir. (Örneğin: class_parser.php dosyası gibi) İndirmiş olduğunuz paket içeriğinde değişen dosyaları kontrol ederek, düzenlediğiniz dosyaların bu paket içinde olup olmadığını inceleyiniz ve ona göre işlemlerinizi yapınız.

MyBB 1.8.6 Güvenlik & Bakım Güncelleme Paketi İndir

  MyBB_1806_Güncelleme_Paketi_TR.rar (Dosya Boyutu: 1.5 MB / İndirme Sayısı: 2,376)

Rar Şifresi: mybb.com.tr

Dosya Hash'leri

Dosya: MyBB_1806_Güncelleme_Paketi_TR.rar
MD5: e5adee21f08cb79e547b8b627d11ae7d
SHA-1: 538604b80b9b6ebd2c721365355ad18c2b933bd1

Son Güncelleme Tarihi: 09.09.2015 , Saat: 04:22