Hallo, Gast! (Registrieren)

Wir wünschen allen Besuchern frohe Ostern!

Letzte Ankündigung: MyBB 1.8.37 veröffentlicht (04.11.23)

Hallo, Gast
Du musst dich registrieren bevor du auf unserer Seite Beiträge schreiben kannst.

Benutzername
  

Passwort
  





Durchsuche Foren

(Erweiterte Suche)

Foren-Statistiken
» Mitglieder: 6.413
» Neuestes Mitglied: Lilly
» Foren-Themen: 32.806
» Foren-Beiträge: 240.560

Komplettstatistiken

Benutzer Online
Momentan sind 355 Benutzer online
» 0 Mitglieder
» 347 Gäste
Ahrefs, Apple, Bing, Dot, Google, Mojeek, Semrush, Yandex

Aktive Themen
Member of the Month 3.4.1
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
Vor 5 Stunden
» Antworten: 4
» Ansichten: 599
Curves UI - 1.9 Concept T...
Forum: Theme-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
26.03.2024, 14:35
» Antworten: 1
» Ansichten: 28
OP Can Close Thread
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
26.03.2024, 02:30
» Antworten: 5
» Ansichten: 951
Image Auto-Resizer
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
25.03.2024, 02:10
» Antworten: 5
» Ansichten: 1.302
Undefined array key "canv...
Forum: Installation, Aktualisierung und Merge System
Letzter Beitrag: bv64
24.03.2024, 14:40
» Antworten: 27
» Ansichten: 551
Ajax Forum Stat
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
23.03.2024, 20:20
» Antworten: 7
» Ansichten: 745
User gelöscht
Forum: Allgemeiner Support
Letzter Beitrag: UweJ
23.03.2024, 13:31
» Antworten: 8
» Ansichten: 538
Category Last Post
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: MyBB.de Bot
21.03.2024, 19:15
» Antworten: 1
» Ansichten: 42
Transfer auf neuen Hoster...
Forum: Installation, Aktualisierung und Merge System
Letzter Beitrag: Kramer
20.03.2024, 21:15
» Antworten: 8
» Ansichten: 333
DVZ Shoutbox
Forum: Plugin-Veröffentlichungen und -Support
Letzter Beitrag: Rued
15.03.2024, 22:45
» Antworten: 251
» Ansichten: 52.303

 
  Informationen zum Ausfall von MyBBoard.de
Geschrieben von: Michael - 04.10.2007, 21:25 - Forum: Ankündigungen - Antworten (1)

Solltet ihr in den letzten zwei Tagen versucht haben unsere Seiten aufzurufen, wurdet ihr leider von einer unerfreulichen Meldung begrüßt: Wir hatten technische Probleme. Was war passiert?

Dienstag Abend habe ich ein Sicherheitsupdate für das Betriebssystem auf dem Server eingespielt. Damit verbunden war ein Neustart des Servers. An sich ist das kein Problem, nur in diesem Fall verweigerte er den Neustart. Auch ein Reset über das Kundenmenü des Hosters ließ den Server nicht booten. Über ein Rettungssystem konnte ich auf die Logs zugreifen und musste leider feststellen, dass es länger dauern würde die Ursache zu finden. Mit den technischen Details will ich hier nicht weiter aufhalten. Wink

Dienstag Nacht und Mittwoch habe ich verschiedene Dinge überprüft, getestet, überpüft,...Es stellte sich heraus, dass das Problem nicht softwareseitig zu finden sein würde.

Heute Morgen habe ich mich schließlich an den Support des Hosters gewandt. Dieser hat sich den Server angesehen und nach etwas über einer Stunde das Problem behoben. Leider musste dabei der Server neu aufgesetzt werden, so dass ich die Seiten über den Tag auch noch nicht online stellen konnte.

Wie dem auch sei: Es sind keine Daten verloren gegangen und wir sind wieder da! Smile

Vielen Dank an Sebijk, der in der Zeit des Ausfalls die Info-Seite gehostet hat.

MyBBCoder, das zur Zeit auf dem gleichen Server liegt, wurde auch komplett widerhergestellt und steht in Kürze ebenfalls wieder zur Verfügung.

Da immer noch Arbeiten am Server durchgeführt werden, kann es in den kommenden Tagen zu Einschränkungen oder kurzen Ausfällen kommen.

Vielen Dank für euer Verständnis!

Drucke diesen Beitrag

  Fehler in MyBB 1.2.9 Downloads
Geschrieben von: Michael - 19.09.2007, 21:00 - Forum: Ankündigungen - Keine Antworten

Aus bisher nicht geklärter Ursache waren in den Downloads auf unserer Seite zwei Dateien veraltet. Ich wurde soeben auf diesen Umstand aufmerksam gemacht, da der Versionscheck eines frisch installierten Forums Version 1.2.8 ausgab.

Betroffen sind folgende Dateien:

  • inc/class_core.php
  • inc/functions.php

Sollte euer Forum sich als Version 1.2.8 ausgeben obwohl ihr 1.2.9 installiert habt, ersetzt die genannten Dateien bitte durch die im angefügten Archiv.

Das Problem ist NICHT sicherheitsrelevant. Betroffen sind nur neue Installationen; die Updatepakete sind vollständig.

Ich bitte diesen Umstand zu entschuldigen.



Angehängte Dateien
.zip   dateien.zip (Größe: 26,27 KB / Downloads: 629)
Drucke diesen Beitrag

  Stellen im Support- und Doku-Team zu vergeben
Geschrieben von: Michael - 07.09.2007, 14:14 - Forum: Ankündigungen - Keine Antworten

Hi,

zur Zeit haben wir im Team offene Stellen, die wir schnellstmöglich wieder besetzen möchten.

1. Support-Team
Als Mitglied im Support-Team musst du dich mit dem MyBB und dessen Funktionalitäten auskennen. Grundwissen in HTML/CSS/PHP/MySQL ist ebenfalls von Vorteil. Voraussetzung ist, dass du teamfähig bist und die deutsche Rechtschreibung beherrscht.

Deine Hauptaufgabe wird es sein andere Benutzer zu unterstützen und Hilfestellung zu geben. Dazu ist es erforderlich, dass du regelmäßig im Forum aktiv bist.

2. Doku-Team
Als Mitglied im Doku-Team bist du maßgeblich an der Erweiterung und Wartung der Dokumentation beteiligt. Diese hatte in der letzten Zeit leider wenig Beachtung gefunden. Voraussetzungen sind Spaß am Schreiben, die Fähigkeit Sachverhalte anschaulich erklären zu können und korrekte Rechtschreibung.

Bewerbung
Falls du Interesse an der Arbeit im Team von MyBBoard.de hast, kannst du dich per privater Nachricht bei mir bewerben. Darin enthalten sein sollten Informationen über dich, über deinen Wissenstand in den Gebieten MyBB/HTML/CSS/PHP/MySQL, über deine Motivation und alles was du sonst noch für wichtig erachtest.

Beachte, dass aktive Mitglieder der Community vorgezogen werden aufgrund Ihres bisherigen Einsatzes in unseren Foren. Die Arbeiten erfolgen auf freiwilliger Basis, d.h. eine Entlohnung ist nicht möglich. Dafür sind dir ewiger Ruhm und die Dankbarkeit der Community sicher. Wink

Drucke diesen Beitrag

  MyBB 1.2.9 veröffentlicht
Geschrieben von: Michael - 10.07.2007, 12:33 - Forum: Ankündigungen - Antworten (2)

MyBB 1.2.9 ist eine Sicherheitsaktualisierung für die 1.2er Serie. Es wird eine Sicherheitslücke mit hohem Risiko geschlossen. Wir empfehlen allen Benutzern das Update schnellstmögich durchzuführen. Derzeit ist zwar noch kein Proof-of-Concept verfügbar, aber es wurde schon versucht das englische Forum zu kompromitieren. Weitere Informationen dazu: http://community.mybboard.net/showthread...#pid142540

Die Lücke erlaubt es schadhaften Code auszuführen. MyBB 1.1.8 ist ebenfalls betroffen.

MyBB 1.2.8 zu 1.2.9 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.2.8. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.2.9 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

.zip   mybb_129_changed_files.zip (Größe: 14,15 KB / Downloads: 918)

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_128_code_fix.txt herunter und folge den enthaltenen Anweisungen.

.txt   mybb_128_code_fix.txt (Größe: 1,81 KB / Downloads: 688)

MyBB 1.2/1.1 Plugin Patch
Wenn du MyBB 1.2.x oder 1.1.x einsetzt, kannst du auch alternativ das angefügte Plugin verwenden, um die Sicherheitslücke zu schließen. Lade die Plugindatei dazu in den Ordner inc/plugins/ und aktiviere es im Plugin-Manager im Admin-CP.

.php   mybb129patch.php (Größe: 1,35 KB / Downloads: 767)

Drucke diesen Beitrag

  MyBB 1.2.8 veröffentlicht
Geschrieben von: Michael - 29.06.2007, 14:27 - Forum: Ankündigungen - Antworten (4)

MyBB 1.2.8 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Update zur Fehlerbehebung und es wird eine Sicherheitslücke mit geringem Risiko geschlossen, die in MyBB 1.2.x gefunden wurde.

Über 30 Bugs wurden behoben, die seit der Veröffentlichung der letzten Version gemeldet wurden. Somit wurde die Stabilität der Forensoftware verbessert.

Was ist neu in dieser Version?

  • Das "Gehe zu Forum"-Menü kann über eine Einstellung aktiviert/deaktiviert werden - sinnvoll bei großen Foren
  • Zusätzliche Hooks für Plugins in den Dateien inc/class_moderation.php und archive/index.php.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen. Zudem steht ein Patch für MyBB 1.1.8 bereit.

Sollte das Update nicht schnellstmöglich durchgeführt werden können:
Aktualisiert euer Forum mit dem angefügten Patch (manuell), um die Sicherheitslücke mit geringem Risiko zu schließen. Es handelt sich dabei nur um eine Notlösung, die Aktualisierung auf MyBB 1.2.8 sollte zeitnah durchgeführt werden.

Für die Aktualisierung muss das Upgradeskript (install/upgrade.php) ausgeführt werden, da dieses Templates in der Datenbank aktualisiert!



Angehängte Dateien
.txt   mybb_128_xss_fix.txt (Größe: 1,11 KB / Downloads: 588)
Drucke diesen Beitrag

  MyBB 1.2.7 veröffentlicht
Geschrieben von: Michael - 16.05.2007, 08:36 - Forum: Ankündigungen - Antworten (4)

MyBB 1.2.7 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Update zur Fehlerbehebung und es wird eine Sicherheitslücke mit geringem Risiko geschlossen, die in MyBB 1.2.x und 1.1.x gefunden wurde.

Über 50 Bugs wurden behoben, die gemeldet oder im Beta-Test festgestellt wurden. Somit wurde die Stabilität der Forensoftware verbessert.

Was ist neu in dieser Version?

  • Geschwindigkeitsverbesserung für Foren mit vielen Beiträgen (überarbeitetes Zählsystem)
  • Zusätzliche Informationen zu Plugins im Debug-Modus

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen. Zudem steht ein Patch für MyBB 1.1.8 bereit.

Sollte das Update nicht schnellstmöglich durchgeführt werden können:
Aktualisiert euer Forum mit dem angefügten Patch (manuell), um die Sicherheitslücke mit geringem Risiko zu schließen. Es handelt sich dabei nur um eine Notlösung, die Aktualisierung auf MyBB 1.2.7 sollte zeitnah durchgeführt werden.



Angehängte Dateien
.txt   mybb_126_xss_fix.txt (Größe: 1,01 KB / Downloads: 722)
Drucke diesen Beitrag

  MyBB 1.2.6 veröffentlicht
Geschrieben von: Michael - 25.04.2007, 07:28 - Forum: Ankündigungen - Antworten (2)

MyBB 1.2.6 ist eine Sicherheitsaktualisierung für die 1.2er Serie. Es wird eine Sicherheitslücke mit hohem Risiko behoben. Wir empfehlen daher das Forum schnellstmöglich zu aktualisieren.

Die Sicherheitslücke erlaubt es Angreifern per SQL-Injektion Befehle in der Datenbank über die Datei calendar.php auszuführen und so an die Hashes der Passwörter und die Loginschlüssel zu gelangen.

MyBB 1.2.6 behebt nur diese Sicherheitslücke. Ein Bugfix-Release ist derzeit noch nicht fertig. Version 1.1.8 ist ebenfalls betroffen.

MyBB 1.2.5 zu MyBB 1.2.6 Patch
Dieser Patch ist nur für Benutzer, die MyBB 1.2.5 einsetzen. Solltet ihr eine ältere Version verwenden, ladet das ganze MyBB 1.2.6-Paket herunter und führt ein Upgrade aus.

Ladet das angefügte Archiv herunter und ersetzt die Dateien calendar.php und inc/class_core.php mit den enthaltenen Dateien.

Ihr könnt den Fix auch manuell einspielen. Die Anleitung dazu findet ihr in der angefügten "mybb_126_sql_fix.txt".



Angehängte Dateien
.txt   mybb_125_sql_fix.txt (Größe: 1,64 KB / Downloads: 714)
.zip   mybb_126_changed_files.zip (Größe: 7,34 KB / Downloads: 831)
Drucke diesen Beitrag

  MyBB 1.2.5 veröffentlicht
Geschrieben von: Michael - 14.04.2007, 01:10 - Forum: Ankündigungen - Antworten (1)

MyBB 1.2.5 ist eine Sicherheitsaktualisierung für die 1.2er Serie. Es wird eine Sicherheitslücke mit mittlerem Risiko behoben, die vor kurzem an die MyBB Group gemeldet wurde. Wir empfehlen daher das Forum schnellstmöglich zu aktualisieren.

Die Lücke ermöglicht es einem Benutzer HTML-Code im Feld für den Abwesenheitsgrund zu verwenden und so per XSS an Logindaten zu gelangen.

MyBB 1.2.5 behebt nur diese Sicherheitslücke. Ein Bugfix-Release ist derzeit noch nicht fertig. Version 1.1.8 ist ebenfalls betroffen.

MyBB 1.2.4 zu MyBB 1.2.5 Patch
Dieser Patch ist nur für Benutzer, die MyBB 1.2.4 einsetzen. Solltet ihr eine Version älter als MyBB 1.2.3 verwenden, ladet das ganze MyBB 1.2.5-Paket herunter und führt ein Upgrade aus. Wenn ihr MyBB 1.2.3 benutzt, müsst ihr zuerst auf Version 1.2.4 aktualisieren und dann auf 1.2.5.

Ladet das angefügte Archiv herunter und ersetzt die Dateien member.php und inc/class_core.php mit den enthaltenen Dateien.

Ihr könnt den Fix auch manuell einspielen. Die Anleitung dazu findet ihr in der angefügten "mybb_124_xss_fix.txt".



Angehängte Dateien
.zip   mybb_125_changed_files.zip (Größe: 11,23 KB / Downloads: 909)
.txt   mybb_124_xss_fix.txt (Größe: 1,62 KB / Downloads: 656)
Drucke diesen Beitrag

  MyBB 1.2.4 veröffentlicht
Geschrieben von: Michael - 04.04.2007, 08:02 - Forum: Ankündigungen - Antworten (1)

MyBB 1.2.4 ist eine Sicherheitsaktualisierung für die 1.2er Serie. Es wird eine Sicherheitslücke mit hohem Risiko behoben, die gestern an die MyBB Group gemeldet wurde. Wir empfehlen daher das Forum schnellstmöglich zu aktualisieren.

Die Sicherheitslücke erlaubt es Angreifern über eine valide Administrator-Session Zugriff auf das Forum zu erhalten und weitere Schaddateien nachzuladen.

MyBB 1.2.4 behebt nur diese Sicherheitslücke. Ein Bugfix-Release ist derzeit noch nicht fertig. Version 1.1.8 ist nicht betroffen.

Als Vorsichtsmaßnahme sollten alle Benutzer die Ordner uploads und uploads/avatars/ nach Dateien mit der Endung .php durchsuchen. Sollte dort eine PHP-Datei sein, löscht diese bitte umgehend. Ihr könnt auch die angefügte Datei benutzen, die genau diese Aufgabe erledigt.

MyBB 1.2.3 zu MyBB 1.2.4 Patch
Dieser Patch ist nur für Benutzer, die MyBB 1.2.3 einsetzen. Solltet ihr eine ältere Version verwenden, ladet das ganze MyBB 1.2.4-Paket herunter und führt ein Upgrade aus.

Ladet das angefügte Archiv herunter und ersetzt die Dateien inc/functions.php und inc/class_core.php mit den enthaltenen Dateien.

Ihr könnt den Fix auch manuell einspielen. Die Anleitung dazu findet ihr in der angefügten "mybb_123_sql_fix.txt".

Wie kann ich feststellen, ob ich bereits betroffen bin?
Die angefügte Datei "123_vuln_scanner.php" untersucht die Upload- und Sprachpaketordner des Forums und stellt fest, ob eine Schaddatei existiert oder nicht.

Ladet die Datei in den Ordner des Forums und ruft sie über den Browser auf.



Angehängte Dateien
.zip   mybb_124_changed_files.zip (Größe: 25,6 KB / Downloads: 782)
.txt   mybb_123_sql_fix.txt (Größe: 1,58 KB / Downloads: 693)
.php   123_vuln_scanner.php (Größe: 1,23 KB / Downloads: 825)
Drucke diesen Beitrag

  MyBB 1.2.3 veröffentlicht
Geschrieben von: Michael - 14.02.2007, 12:51 - Forum: Ankündigungen - Antworten (4)

MyBB 1.2.3 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Update zur Fehlerbehebung und es werden zwei Sicherheitslücken mit geringem Risiko geschlossen, die in MyBB 1.2.x und 1.1.x gefunden wurden.

Über 80 Bugs wurden behoben, die gemeldet oder im Beta-Test festgestellt wurden. Somit wurde die Stabilität der Forensoftware verbessert.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen. Zudem steht ein Patch für MyBB 1.1.8 bereit.
Da die deutschen Sprachpakete ab sofort nur noch Unicode unterstützen, lest bitte erst die gesamte Ankündigung!

Sollte das Update nicht schnellstmöglich durchgeführt werden können:
Aktualisiert euer Forum mit dem angefügten Patch (manuell), um die Sicherheitslücke mit mittlerem Risiko zu schließen. Es handelt sich dabei nur um eine Notlösung, die Aktualisierung auf MyBB 1.2.3 sollte zeitnah durchgeführt werden.



Angehängte Dateien
.txt   mybb_122_sql_xss_fix.txt (Größe: 1,25 KB / Downloads: 638)
Drucke diesen Beitrag