|
Фонд моральной поддержки |
|
Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
PunBB по-русски → Новости и релизы → FluxBB v1.2.19
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
если коротко - я вам не советую.
1.2.19 addresses three fairly serious security vulnerabilities and provides a fix for an issue with userlist.php. It is a recommended upgrade for all 1.2 installs, both FluxBB and PunBB.
на самом деле они испортили парсер bbcode и, судя по всему, откатят изменения назад
имеет смысл применить вручную вот эти исправления:
fluxbb.org/trac/changeset/335
fluxbb.org/trac/changeset/338
(кстати хозяева punbb не обновляли 1.2)
на самом деле они испортили парсер bbcode и, судя по всему, откатят изменения назад
Видел твое сообщение на форуме FluxBB.Точно испортили, теперь два url тега подряд недопустимо.
Я вообще не понимаю, какую уязвимость они пытались перекрыть.
Хорошо, что делал бэкап перед обновлениями. Скорее всего сделаю откат. Кстати, если установлен мод easy_poll, к нему тоже можно применить исправления.
меня вообще смущает flux в последнее время. если посмотреть их историю изменений, то очень часто они топчутся на месте.
Да, они часто отменяют исправления в следующей ревизии. Причем все уязвимости найдены не разработчиками, а участниками сообщества. Может так и должно быть, сложно сказать.
Ощущение такое, что банально нет времени на работу.
Что-то мне ситуация с punbb и fluxbb не нравится. Не зря ли перешел на fluxbb не знаю.
Такой был хороший punbb 1.2.x. А щас разлад не пойми что будет.
К примеру из оригинала b2(аналог ситцации самого punbb) стал вордпресс(аналог ситуации с fluxbb) отстоем, а оригинальный b2evo(аналог ситуации с punbb) марку качества выдержал.
Я щас на fluxbb 1.2.18. К примеру пойдет Fluxbb в никуда, надеюсь можно базу и сам движок возвратить из fluxbb в punbb ?
Что-то мне ситуация с punbb и fluxbb не нравится.
...
Я щас на fluxbb 1.2.18. К примеру пойдет Fluxbb в никуда, надеюсь можно базу и сам движок возвратить из fluxbb в punbb ?
А зачем вообще спешить и переводить рабочий форум на "неизвестно что" 
Большинство перешедших на Flux сделали это просто так, а не из-за того, что их что-то не устраивало. Ничего необратимого и страшного, конечно, в этом нет, но со всякими "бэтами" и новинками лучше играться на собственном ПК, чем на рабочем хосте, если вы не уверены.
Ну переход на fluxbb1.2.18 еще не так страшен, как на бету 1.3, поэтому рвать на голове волосы рано и если более не торопиться с переходами на другие версии, то путей развития в будущем будет больше.
Мне кажется, что Punbb ветка 1.2.х будет идти параллельно FluxBB или вообще не будет изменяться, если Flux загнется.
Вышла версия FluxBB 1.2.20. Произвели откат в файле parser.php с некоторыми изменениями.
Обновился, сейчас проблем с тегом url нет.
punbb повторил все изменения и назвал это punbb 1.2.19
http://punbb.informer.com/forums/topic/ … unbb-1219/
PunBB 1.2.20 и FluxBB v1.2.20 )
* Fixed the XSS via the "p" GET parameter.
и все 
PunBB 1.2.20 и FluxBB v1.2.20
* Fixed the XSS via the "p" GET parameter.
и все
А что ещё должно быть? )
Не, я в жизнь не буду переходить со стабильных версий на какое-то Г.. И Вам не советую кстати..
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
PunBB по-русски → Новости и релизы → FluxBB v1.2.19
Сгенерировано за 0.116 секунды (56% PHP — 44% БД) 11 запросов к базе данных
Технологии с открытым исходным кодом, несомненно, обладают серьезным преимуществом над аналогичными продуктами, распространяемыми по ограниченным лицензиям. И совершенно неважно, что это. Возможно это:
Впрочем, неважно. Что бы это ни было, важно всячески поощрять и поддерживать Open Source в любом виде. Тем более, что вы знаете, PunBB распространяется по лицензии GPL/GNU. И спасибо за внимание.