MyBB Community Forums

Thanks themem
Teşekkürler themem

MyBB 1.6.1 Güvenlik ve Bakım Güncellemesi - MyBB 1.4.14 güncellemesi

MyBB 1.6.1 güvenlik ve bakım güncellemesi yayınlanmıştır. Ayrıca MyBB 1.4.14 versiyonunu kullanan kullanıclar içinde küçük bir yama güncellemelere eklenmiştir.

Bu sürümde MyBB Forumlarınız için 2 adet önemli güvenlik güncellemesi yapılmıştır. MyBB 1.6.0 forumlarınızda bazı işlevsel hatalar düzeltilmiştir ve daha stabil bir forum sistemi hazırlanmaya çalışılmıştır.

MyBB 1.6.1 sürümü ile forumlarınızda ne gibi açıklar giderildi?

• editpost.php, member.php ve newreply.php dosyalarında bulunan XSS açıkları kapatıldı.
  
• 90 dan fazla hata düzeltildi ve sistem stabil hale getirildi.
  
• Stil dosyalarına avatar_gallery.css eklendi.
  

Şablonlardaki değişiklikler

• portal_latestthreads_thread
  
• showthread_poll_option_multiple
  
• usercp_nav_misc
  

Dil dosyalarındaki değişiklikler:

• moderation.lang.php
  
• portal.lang.php
  
• reputation.lang.php
  
• usercp.lang.php
  
• xmlhttp.php
  
• admin
  • config_badwords.lang.php
    
  • forum_management.lang.php
    
  • tools_recount_rebuild.lang.php
    
  • tools_statistics.lang.php
    

MyBB 1.6.1 Güvenlik Güncelleme Yama Paketi:
MyBB 1.6.0 Forumunuzdan direk güncelleme yapabilmeniz için hazırlanmış yama paketini kullanabilirsiniz.
Aşağıdaki Yama ile ilgili metin dosyasını indirin ve talimatları uygulayın.
[attachment=20770]


MyBB 1.6.1 Güvenlik Güncelleme 1.6.1 Yükseltme Paketi:
MyBB 1.6.1 sistemine aşağıdaki hazırlanmış dosyaları direk FTP aracılığı ile yollayarak güncelleme yapabilirsiniz.
Daha sonra:
http://www.siteadi.com/install/upgrade.php girin ve adımları izleyerek sitenizi 1.6.1 e güncellemeniz önerilir.

[attachment=20772]


MyBB 1.4.14 Forum Paketini Kullananlar için Güncelleme:
Hala MyBB 1.4.14 forum paketini kullanıyorsanız aşağıdaki yama dosyasında anlatınları dikkatlice uygulayarak forumlarınızı güncellemeniz önerilir.

[attachment=20771]


MyBulletinBoard (MyBB) PHP kodlama dili ile yazılmış, MySQL veritabanı ile kullanılan eklentiler ile geliştirilebilen ücretsiz bir forum sistemidir. Chris Boulton ve ekibi tarafından kodlanarak kullanıma sunulan forum paketi, yapımcı grubun güvenlik ağırlıklı güncelleştirilen versiyonları ve gönüllü destekçilerin yaptıkları tema ve eklentilerle eksikliklerini büyük ölçüde tamamlamıştır.

MyBB 1.6.1 versiyonu ile geliştirme ve yeniliklerle forum sistemleri arasındaki yerini yükseltme gayretinde olan MyBB; Türkiye'de binlerce üyesi olan iki destek sitesi ile Türk internet kullanıcılarına MyBB'yi tanıtmakta ve hizmet vermektedir.

Thanks themem and Mybbdestek team.

themem teşekkürler eline sağlık.

editör arkadaşlar,
yeni açtığım siteye en güncel mybb1.6.1 kurmuştum. daha üye alımı bile yapmamıştımki dün sitemi hacklediler.
bunu yapan kişi direk admin şifresini kırmış ve hiç zorlanmamış. admin panele girip kullandığım temanın index şablonunu kodlamış. anasayfadan siyah bir hack sayfası çıkıyordu.
hiçbir saldırgan yeni kurulmuş boş bir siteyi kırmak için saatler harcamaz.
bence sistemin panel açığı olabilir lütfen mybb editörlerine iletin bunu. yabancı dilim olmadığı için buradan yazmak zorunda kaldım kusura bakmayın.

saygılarımla.

(2011-01-10, 07:25 PM)geceuydusu Wrote: [ -> ]editör arkadaşlar,
yeni açtığım siteye en güncel mybb1.6.1 kurmuştum. daha üye alımı bile yapmamıştımki dün sitemi hacklediler.
bunu yapan kişi direk admin şifresini kırmış ve hiç zorlanmamış. admin panele girip kullandığım temanın index şablonunu kodlamış. anasayfadan siyah bir hack sayfası çıkıyordu.
hiçbir saldırgan yeni kurulmuş boş bir siteyi kırmak için saatler harcamaz.
bence sistemin panel açığı olabilir lütfen mybb editörlerine iletin bunu. yabancı dilim olmadığı için buradan yazmak zorunda kaldım kusura bakmayın.

saygılarımla.

Merhabalar geceuydusu,
Öncelikle geçmiş olsun. Size sormak istediğim bazı sorular var:
- Öncelikle kurulum sırasında CHMOD değerlerini 777 yapmıs oldugunuz dosyaları, kurulumdan sonra tekrar eski haline getirdinizmi ?
- Güvenlik önlemleriniz ile iligli herhangi bir çalışma yaptınızmı ?
- Admin şifrenizi sizden başka birileri daha biliyormuydu ? Kolay bir şifremi yoksa karmaşık bir şifre kombinasyonunuz mu var ?

Sizinde söylemiş olduğunuz gibi, Hiç kimsenin yeni kurulmuş bir forum sistemini kırmak için uğrasacagını sanmam. Ki yaptı diyelim ne diye index atmaya falan calıssın, eline ne gececek ? Yüksek hitli bol kullanıcılı bir site hacklenirse bu işi yapanlar kendince bir rant sağlamış olur, ama yeni bir siteden kimse bir rant sağlayamaz.

Şu anda MYBB 1.6.1 sisteminde her hangi önemli bir açık yok. Olduğu zaman sizlere bildirim yapılır ve sitelerinizi güncellemeniz önerilir.

Yazmış olduklarınızdan herhangi bir kodlamada bir açık olduğu tespit edilemediğinden ancak genel bir inceleme yapılabilir.

Sitenizi kurarken, güvenlik önlemlerinide almanızı önerebilirim. Özellikle CHMOD ayarları ve Admin şifre kombinasyonunuzu dikkatli seçmeniz gerekir.

versiyon 1.6.2 ile uyumlumu bu ?

yükledim calisiyor fakat gzip enable yapinca hata veriyor

ayni sekilde birde ingilizce calisan forum var ayni hostta

onda hata vermiyor neden olabilir ?

(2011-03-02, 03:37 AM)MonsterMMORPG Wrote: [ -> ]yükledim calisiyor fakat gzip enable yapinca hata veriyor

ayni sekilde birde ingilizce calisan forum var ayni hostta

onda hata vermiyor neden olabilir ?

Evet ilk mesajdaki türkçe çeviri uyumlu.

Son sürümü :
http://indir.mybbdestek.com/utf/

bu linkten indirebilirsin. Gzip konusuna gelince herhangi bir sıkıntı olusturacak bir durum yok.
Vermiş olduğu hatayı yazabilirmisin buraya. Ona göre çözüm önerisinde bulunalım.

(2011-03-02, 08:13 AM)themem Wrote: [ -> ]

(2011-03-02, 03:37 AM)MonsterMMORPG Wrote: [ -> ]yükledim calisiyor fakat gzip enable yapinca hata veriyor

ayni sekilde birde ingilizce calisan forum var ayni hostta

onda hata vermiyor neden olabilir ?

Evet ilk mesajdaki türkçe çeviri uyumlu.

Son sürümü :
http://indir.mybbdestek.com/utf/

bu linkten indirebilirsin. Gzip konusuna gelince herhangi bir sıkıntı olusturacak bir durum yok.
Vermiş olduğu hatayı yazabilirmisin buraya. Ona göre çözüm önerisinde bulunalım.

google chrome soyle bir hata veriyor

Error 330 (net::ERR_CONTENT_DECODING_FAILED): Unknown error.


daha detayli bir hata olayına nasıl bakabilirim


2 forumuda direk olarak kopya

sadece türkçe dil paketi yüklü bir tanesinde ve gzip etkinleştirince bozuluyor

aynı makinede calisiyorlar