1

Тема: Версия 1.2.13 & 1.2.14

Закрыли дыру "poison NULL byte vulnerability".

Обновление с 1.2.12:
http://www.punbb.org/download/hdiff/hdi … .2.13.html

Поделиться

2

Re: Версия 1.2.13 & 1.2.14

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

Сайт Zevs

Поделиться

3

Re: Версия 1.2.13 & 1.2.14

Поставил обновление - все в норме.

Подробнее об уязвимости и лечении: http://forums.punbb.org/viewtopic.php?id=13244

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

4

Re: Версия 1.2.13 & 1.2.14

Zevs как я понял, там исправили переносы...

Поделиться

5

Re: Версия 1.2.13 & 1.2.14

Zevs пишет:

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

Это, похоже, ошибочка, я тоже не нашел...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

6

Re: Версия 1.2.13 & 1.2.14

SDTux пишет:
Zevs пишет:

Только я не нашел разницы в function unregister_globals() - ткните носом, плиз !

Это, похоже, ошибочка, я тоже не нашел...

Уже ответил smile.

It's just an update to get rid of some Windows style linebreaks.

Поделиться

7

Re: Версия 1.2.13 & 1.2.14

1. Private Messaging System (PMS) version:  1.2.2
2. Reputation System  version:  2.2.0
3. Easy BBCode version:  1.0.1 (+ color meny)
4. MovePost Mod version:  1.1.1
5. Poki BB Gallery version:  2.0 Beta (+ hide categories)
6. Easy Poll  version:  1.1.3
7. BD management

Поставил, вроде все ок.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

8

Re: Версия 1.2.13 & 1.2.14

интересно а почему основной русский форум punbb.ru не сделал update? (просто спросил!) smile

Форум php программистов. www.phpforum.ru
Форум сисадминов www.sysadmin.phpforum.ru

Сайт phpforum

Поделиться

9

Re: Версия 1.2.13 & 1.2.14

Действительно так smile
Надо бы обновиться для punbb.ru или ошибка не критическая ?

Вегетарианский форум на PunBB.

Сайт torg

Поделиться

10

Re: Версия 1.2.13 & 1.2.14

1. Ошибка, действительно, не очень критичная
2. У меня кэшируется номер версии, поэтому у меня без ручной правки кэш-файла номер не меняется, может тут так же?

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

11

Re: Версия 1.2.13 & 1.2.14

а я модом cache пересоздал в админке кеш-файлы и все ок smile

русскоЯзЪ

Поделиться

12 (15.10.2006 17:39 отредактировано SDTux)

Re: Версия 1.2.13 & 1.2.14

Интересную вещь в футере увидел:
Powered by PunBB 1.2.14
задумался...

Не знаю, как быстро появиться сабж тут, но изменений в апдейти не мало, ссылка: http://www.punbb.org/download/hdiff/hdi … .2.14.html

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

13

Re: Версия 1.2.13 & 1.2.14

Обновился через changeslog  до 1.2.14. Пока вроде все нормально.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

14 (16.10.2006 06:11 отредактировано SDTux)

Re: Версия 1.2.13 & 1.2.14

Обновил, все нормально.
Но не понял вот этого изменения:

267:     if ($group_id < 1)    267:     if ($group_id < 4)
"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

15

Re: Версия 1.2.13 & 1.2.14

$group_id 4 вроде у админов.
Мне тоже интересно что меняется.
В общих чертах я понял, что изменилось. Но хочется узнать полный список изменений в работе.

У каждого свой взгляд на мир.

Сайт coordinator

Поделиться

16

Re: Версия 1.2.13 & 1.2.14

Одно из основных усовершенствований - увеличена производительность работы поиска, ну и вообще там по ссылке есть малость.
А про $group_id - это, как я понял, от неких возможных эксплоитов защита...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

17

Re: Версия 1.2.13 & 1.2.14

Я так полагаю if ($group_id < 4)  это защита от дурака, чтобы админ не сделал базовой группой по ошибке на базе администратора, модератора или гостя, чтобы при этом не возникло проблем с правами доступа.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

18

Re: Версия 1.2.13 & 1.2.14

hcs, проверял - ни разу не так...

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

19

Re: Версия 1.2.13 & 1.2.14

Проверил. Не от дурака а от злонамеренного админа.
В любом случае базовой группой теперь админов, гостей и модераторов не сделаешь.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

20

Re: Версия 1.2.13 & 1.2.14

hcs, в общем, в любом случае, изменений много и все весьма себе не просто так сделаны.

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

21

Re: Версия 1.2.13 & 1.2.14

Свой форум обновила седня на 1.2.14. Что то быстро пришло обновление форума. Не давно обновлял на 1.2.13.
1.2.14 поражает количеством обновлений. Форум походу становится популярным как phpbb и будет также лататься smile часто. Кто, что думает?

Вегетарианский форум на PunBB.

Сайт torg

Поделиться

22

Re: Версия 1.2.13 & 1.2.14

torg, большинство из того, что обновилось в последнем апдейте носит чисто косметический характер - это не залатывание дыр.

"Мнение большинства не является критерием истины."

Сайт SDTux

Поделиться

23

Re: Версия 1.2.13 & 1.2.14

Согласен с SDTux.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться

24

Re: Версия 1.2.13 & 1.2.14

Пронесло. Я думал опять нашли дырки в punbb. Что-то ничего косметического не заметил. Как было так и осталось. Подскажите, что там изменилось. Punbb хороший форум.

Вегетарианский форум на PunBB.

Сайт torg

Поделиться

25

Re: Версия 1.2.13 & 1.2.14

исправлены стили, чтобы отоброжалось нормально в ИЕ7, исправлены некотороые недоделки в админ-центре, оптимизирован поиск.

Захочешь — найдешь время, не захочешь — найдешь причину.

Поделиться