[Yeni] MyBB 1.8.14 - Güvenlik & Bakım Güncelleme Paketi

[Machine]

MyBB 1.8.14 - Güvenlik & Bakım Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]

Kısa Bilgi:
Merhaba arkadaşlar, değerli Mybb kullanıcıları.
Bu sürümde 2 adet güvenlik açığı,2 adet rapor edilen hata düzeltmesi sağlandı.Paket hakkında yapılan değişiklik ve yenilikleri incelemek için aşağıdaki bağlantıları ziyaret ederek bilgi sahibi olabilirsiniz..

MyBB 1.8.14 Sürümü için Yapılan Revizyonlar:

Güvenlik açıkları:
1.8.14 sürümünde, 1 yüksek,1 düşük riskli güvenlik açığı giderildi. Bunlar aşağıda listelenmiştir.

 Yüksek Riskli: MyBB dil dosyalarının üst (header) bilgi kısmına RCE adı verilen işlem ile zararlı kod eklenebilmesine olanak sağlayan güvenlik açığı giderildi.
 Düşük Riskli: Dil paketlerinin bilgilerin yer aldığı dosyada oluşan XSS güvenlik açığı giderildi.


Onarılan Hatalar:
1.8.14 sürümü için onarılan toplam: 2 adet hata kayıtlarını aşağıdaki bağlantıdan inceleyebilirsiniz.

Kod:

https://github.com/mybb/mybb/issues?q=is%3Aissue%20is%3Aclosed%20label%3As%3Afixed%20milestone%3A1.8.14

Tema & Dil Dosyası Değişilikleri:

Bu sürümde herhangi bir dil dosyası ve tema şablonunda güncelleme yapılmamıştır.

Kaynak:
Yapılan değişiklikler, yeni özellikler ve ayrıntılı bilgi için aşağıdaki bağlantıları ziyaret edebilirsiniz.

Kod:

https://mybb.com/versions/1.8.14/
https://blog.mybb.com/2017/11/28/mybb-1-8-14-released-security-maintenance-release/

Güncelleme paketinde önemli olarak bilinen 2 dosya da yer alıyor; ./inc/class_parser.php ve ./inc/functions.php . Bu dosyalar biliyorsunuz ki bizim için en önemli dosyalardan sadece ikisi, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ayrıca Google Seo Eklentisinin şah damarı olan functions.php dosyasıda değiştiği için seo URL'leriniz pasif duruma düşerek default URL'lere dönüşecektir. Bunun için aşağıdaki resimli tarifi uygulamanız yeterli olacaktır ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..

MyBB 1.8.14 Güncellemesi Nasıl Yapılır?

Adım 1: İndirmiş olduğunuz .zip dosyasını açıp FTP_Yükle klasöründeki güncelleme dosyalarını, forumunuzun kurulu olduğunu dizine, (index.php , images, vb. dosyalarının olduğu yere) yükleyip, karşınıza çıkan değiştirilsin mi sorusuna evet diyorsunuz.

Daha sonra tarayıcınızın adres satırına, site-adresiniz.com/install/upgrade.php yazarak, ''ENTER'' tuşuna basıp versiyon yükseltme sihirbazını çalıştırıp yönergeleri takip edin ve güncelleme işlemini tamamlayın.. (Güncelleme işlemi bitince ./install klasörünü FTP'den ya silin ya da adını değiştirin.)

Adım 2: Bu sürümde, (/inc/functions.php) dosyası değiştiği için, Google Seo Plugin kullanıyorsanız eğer, Seo URL-leriniz devre dışı kalacaktır.
(Yapmanız gereken işlem aşağıdaki resimde tarif edilmiştir.)



Adım 3: Son olarak daha önce yapmış olduğunuz özel .php düzenlemeleri vs. varsa eğer tekrar yapmanız gerekecektir. (Örneğin: class_parser.php dosyası gibi) İndirmiş olduğunuz paket içeriğinde değişen dosyaları kontrol ederek, düzenlediğiniz dosyaların bu paket içinde olup olmadığını inceleyiniz ve ona göre işlemlerinizi yapınız.

MyBB 1.8.14 Güvenlik & Bakım Güncelleme Paketi İndir

MyBB_1814_Güncelleme_Paketi_TR.zip
Rar Şifresi: mybb.com.tr

Dosya Hash'leri

Dosya: MyBB_1814_Güncelleme_Paketi_TR.zip 
MD5: ed6110765d4496fcdf9bfbb66d718487
SHA-1: 885153445ae034043077ad5344383e1e41e7adce

Son Güncelleme Tarihi: 17.01.2018 , Saat:20:20