1

Тема: Версия 1.2.13 & 1.2.14

Закрыли дыру "poison NULL byte vulnerability".

Обновление с 1.2.12:
(Please log in or register to see this URL)

Поделиться

2

Re: Версия 1.2.13 & 1.2.14

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

(Please log in or register to see this URL)/

Сайт Zevs

Поделиться

3

Re: Версия 1.2.13 & 1.2.14

Поставил обновление - все в норме.

Подробнее об уязвимости и лечении: (Please log in or register to see this URL)

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

4

Re: Версия 1.2.13 & 1.2.14

Zevs как я понял, там исправили переносы...

Поделиться

5

Re: Версия 1.2.13 & 1.2.14

Zevs пишет:

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

Это, похоже, ошибочка, я тоже не нашел...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

6

Re: Версия 1.2.13 & 1.2.14

SDTux пишет:
Zevs пишет:

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

Это, похоже, ошибочка, я тоже не нашел...

Уже ответил smile.

It's just an update to get rid of some Windows style linebreaks.

Поделиться

7

Re: Версия 1.2.13 & 1.2.14

1. Private Messaging System (PMS) version:  1.2.2
2. Reputation System  version:  2.2.0
3. Easy BBCode version:  1.0.1 (+ color meny)
4. MovePost Mod version:  1.1.1
5. Poki BB Gallery version:  2.0 Beta (+ hide categories)
6. Easy Poll  version:  1.1.3
7. BD management

Поставил, вроде все ок.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

8

Re: Версия 1.2.13 & 1.2.14

интересно а почему основной русский форум punbb.ru не сделал update? (просто спросил!) smile

Форум php программистов. (Please log in or register to see this URL)
Форум сисадминов (Please log in or register to see this URL)

Сайт phpforum

Поделиться

9

Re: Версия 1.2.13 & 1.2.14

Действительно так smile
Надо бы обновиться для punbb.ru или ошибка не критическая ?

Вегетарианский (Please log in or register to see this URL) на PunBB.

Сайт torg

Поделиться

10

Re: Версия 1.2.13 & 1.2.14

1. Ошибка, действительно, не очень критичная
2. У меня кэшируется номер версии, поэтому у меня без ручной правки кэш-файла номер не меняется, может тут так же?

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

11

Re: Версия 1.2.13 & 1.2.14

а я модом cache пересоздал в админке кеш-файлы и все ок smile

русскоЯзЪ

Поделиться

12 (16.10.2006 05:39 отредактировано SDTux)

Re: Версия 1.2.13 & 1.2.14

Интересную вещь в футере увидел:
Powered by PunBB 1.2.14
задумался...

Не знаю, как быстро появиться сабж тут, но изменений в апдейти не мало, ссылка: (Please log in or register to see this URL)

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

13

Re: Версия 1.2.13 & 1.2.14

Обновился через changeslog  до 1.2.14. Пока вроде все нормально.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

14 (16.10.2006 18:11 отредактировано SDTux)

Re: Версия 1.2.13 & 1.2.14

Обновил, все нормально.
Но не понял вот этого изменения:

267:     if ($group_id < 1)    267:     if ($group_id < 4)
"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

15

Re: Версия 1.2.13 & 1.2.14

$group_id 4 вроде у админов.
Мне тоже интересно что меняется.
В общих чертах я понял, что изменилось. Но хочется узнать полный список изменений в работе.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

16

Re: Версия 1.2.13 & 1.2.14

Одно из основных усовершенствований - увеличена производительность работы поиска, ну и вообще там по ссылке есть малость.
А про $group_id - это, как я понял, от неких возможных эксплоитов защита...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

17

Re: Версия 1.2.13 & 1.2.14

Я так полагаю if ($group_id < 4)  это защита от дурака, чтобы админ не сделал базовой группой по ошибке на базе администратора, модератора или гостя, чтобы при этом не возникло проблем с правами доступа.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

18

Re: Версия 1.2.13 & 1.2.14

hcs, проверял - ни разу не так...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

19

Re: Версия 1.2.13 & 1.2.14

Проверил. Не от дурака а от злонамеренного админа.
В любом случае базовой группой теперь админов, гостей и модераторов не сделаешь.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

20

Re: Версия 1.2.13 & 1.2.14

hcs, в общем, в любом случае, изменений много и все весьма себе не просто так сделаны.

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

21

Re: Версия 1.2.13 & 1.2.14

Свой форум обновила седня на 1.2.14. Что то быстро пришло обновление форума. Не давно обновлял на 1.2.13.
1.2.14 поражает количеством обновлений. Форум походу становится популярным как phpbb и будет также лататься smile часто. Кто, что думает?

Вегетарианский (Please log in or register to see this URL) на PunBB.

Сайт torg

Поделиться

22

Re: Версия 1.2.13 & 1.2.14

torg, большинство из того, что обновилось в последнем апдейте носит чисто косметический характер - это не залатывание дыр.

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

23

Re: Версия 1.2.13 & 1.2.14

Согласен с SDTux.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

24

Re: Версия 1.2.13 & 1.2.14

Пронесло. Я думал опять нашли дырки в punbb. Что-то ничего косметического не заметил. Как было так и осталось. Подскажите, что там изменилось. Punbb хороший форум.

Вегетарианский (Please log in or register to see this URL) на PunBB.

Сайт torg

Поделиться

25

Re: Версия 1.2.13 & 1.2.14

исправлены стили, чтобы отоброжалось нормально в ИЕ7, исправлены некотороые недоделки в админ-центре, оптимизирован поиск.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться