Alle Beteiligten sind stolz MyBB 1.2 ankündigen zu können. MyBB 1.2 steht jetzt öffentlich zur Verfügung und kann im Downloadbereich heruntergeladen werden.
MyBB 1.2 ist intern ein großer Schritt im Hinblick auf Programmierungsstandards, große Teile des Codes wurden überarbeitet. Zudem bringt diese Version von der Community gewünschte Funktionen mit.
Wir empfehlen allen Benutzern des MyBB auf die neueste Version umzusteigen, um von den neuen Features profitieren zu können. Das Upgrade sollte aber vorher geplant werden. Aufgrund der vielfältigen Änderungen im Code und in den Templates, müssen Modfikationenggf. angepasst werden. Beim Upgrade können zudem Themes nicht übernommen werden und es müssen aktualisierte Sprachpakete eingespielt werden.
Weitere Informationen zu den neuen Funktionen, zum Upgrade usw. findet ihr in den folgenden Beiträgen.
Die bisherige Lizenz des MyBB ist sehr beschränkend im Bezug auf Modifizierung und Verbreitung/Weitergabe. Sie beinhaltete zudem viele gesetzliche Punkte, die komliziert waren und teilweise missverstanden wurden.
Heute hat die MyBB Group ein geändertes Lizenzabkommen für MyBB 1.2 angekündigt.
Zusammenfassung der Änderungen:
Die Verbreitung/Weitergabe des MyBB ist nun erlaubt. Dieser Schritt ermöglicht die Bereitstellung komplett modifizierter oder auch lokalisierter Versionen des MyBB.
Es ist jetzt eindeutig, welcher Copyrighthinweis im Forum erscheinen muss
Die neue Lizenzvereinbarung gilt für MyBB 1.2 und spätere Versionen, für MyBB 1.1.x gelten die bisherigen Bedingungen.
Aufgrund von drei browserbasierten Cross-Site-Skripting-Lücken im MyBB mit geringem Risiko hat die MyBB Group soeben MyBB 1.1.8 herausgegeben, ein Sicherheitsupdate für die 1.1.x-Serie. Folgende Sicherheitslücken wurden geschlossen:
Avatar-/Attachment-Skripteinschleusung (betrifft nur Benutzer des Internet Explorers, die einen präparierten Avatar/ein präpariertes Attachment aufrufen)
Cross-Site-Skripting im Login-Formular des Admin-CPs (imei Web Security)
Geschrieben von: Michael - 12.08.2006, 14:48 - Forum: Ankündigungen
- Keine Antworten
Du kennst dich mit dem MyBB aus und hast Spaß anderen Benutzern zu helfen? Dann ist das deine Chance: Wir suchen Personen, die sich um die Dokumentation kümmern. Auch im Hinblick auf die Veröffentlichung von MyBB 1.2 benötigen wir freiwillige Helfer, um die Doku schnell und ausführlich weiter ausbauen zu können.
Was erwarten wir?
Teamfähigkeit
Zuverlässigkeit
Interesse am MyBB und an dessen Dokumentation
Weitgehend fehlerfreies Deutsch
Grundkenntnisse in (X)HTML, CSS, PHP und MySQL
Kenntnisse der Software MediaWiki
Wenn du dich angesprochen fühlst, kannst du dich bei mir per PN bewerben. Schreibe auch warum du uns gerne helfen möchtest.
Aufgrund eines eine Cross-Site-Scripting Problems in verschiedenen Browsern hat die MyBB Group ein Update für die MyBB 1.1.x-Serie herausgegeben. Die Eingabe einer ungültigen Avatar-URL kann dazu führen, dass der Inhalt in manchen Browsern (u.a. Internet Explorer) ausgeführt wird. Das Risiko ist als gering einzuschätzen.
Wir empfehlen allen Benutzern das Update durchzuführen!
Das Gesamtpaket des MyBB wurde ebenfalls auf die neue Version 1.1.7 aktualisiert.
Die MyBB Group möchte über eine Umfrage erfahren, wie das Update in den verschiedenen Foren durchgeführt wird (manuell, per Patch,...). Sie finden die Umfrage hier: http://community.mybboard.net/showthread.php?tid=10855
Aktualisierung von MyBB 1.1.6 mit geänderten Dateien (Empfohlen)
Laden Sie das Paket mit den geänderten Dateien herunter
Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.6
Laden Sie die Anleitung für das manuelle Update herunter
Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
Laden Sie die aktuelle Version MyBB 1.1.7 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Betroffene Dateien
usercp.php
inc/functions.php (Versionsänderung)
inc/languages/english/usercp.lang.php
Deutsche Sprachpakete
Da es auch einen neuen String in der Sprachdatei unsercp.lang.php gibt, wurden die deutschen Sprachpakete aktualisiert. Die geänderten Dateien befinden sich ebenfalls im Anhang.
Update!
Heute wurden der MyBB Group zwei weitere Probleme mit geringem Risiko gemeldet. Anstatt noch ein Update herauszugeben, wurden alle Downloads der gerade erschienenen Version 1.1.7 und die Updates aktualisiert.
Für alle, die das Update bereits durchgeführt haben, ist noch folgende Änderung durchzuführen:
Die MyBB Group weist darauf hin, das alle diese Sicherheitslücken in MyBB 1.2 bereits vor einiger Zeit geschlossen wurden und sieht das als Beweis ihrer weitergehenden Bemühungen für die Zukunft des MyBB.
Vor wenigen Stunden wurde eine Sicherheitslücke in der aktuellen Version des MyBB gefunden, woraufhin die MyBB Group ein Sicherheitsupdate für die 1.1.x-Serie des MyBB herausgegeben hat. Durch eine ungültige Anfrage ist SQL-Injektion möglich.
Wir empfehlen allen Benutzern das Update schnellstmöglich durchzuführen!
Das Gesamtpaket des MyBB wurde ebenfalls auf die neue Version 1.1.6 aktualisiert.
Aktualisierung von MyBB 1.1.5 mit geänderten Dateien (Empfohlen)
Laden Sie das Paket mit den geänderten Dateien herunter
Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.5
Laden Sie die Anleitung für das manuelle Update herunter
Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
Laden Sie die aktuelle Version MyBB 1.1.6 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Der Beta-Bereich von MyBBoard.de ist wieder eröffnet. Dort ist zur Zeit die aktuelle Entwickler-Version von MyBB 1.2 installiert und kann getestet werden.
Ziel ist es zudem letzte Fehler in der deutschen Übersetzung zu finden. Diese ist allerdings noch nicht abgeschlossen, daher steht im Moment nur Englisch zur Verfügung.
Wie ihr sicher schon bemerkt habt, hat sich auf unseren Seiten einiges verändert. Seit einiger Zeit ist es leider so, dass sich ein sehr großer Teil der Supportanfragen hier im Forum auf Erweiterungen bezog oder auch mehr oder weniger nette Aufforderungen zur Erstellung einer Modifikation geäußert wurden.
Wir haben uns im Team besprochen und sind zu dem Schluss gekommen, dass wir uns wieder auf unsere eigentlichen Ziele konzentrieren sollten: Support für das MyBB und die Dokumentation der Forensoftware. Zu diesem Zweck wurde die gesamte Seite überarbeitet, um arbeitsintensive Aufgaben, die sich nicht direkt mit dem MyBB beschäftigen, zu entfernen.
Folgende Dienste wird es nicht mehr geben:
Die Newsseite, auf der es zu jeder Erweiterung Neuigkeiten gab; News zum MyBB werden ab sofort im Forum gepostet
Übersetzung von Erweiterungen
Einen von uns gepflegten Downloadbereich für Erweiterungen und Themes
Galerie mit Screenshots von Themes
Newsletter für die neuesten Themen im Forum
Deutsche Ankündigungen im Admin-CP
Da die Dokumentation per Wiki nicht so funktioniert, wie wir uns das vorgestellt hatten, wird die Doku in die Website übernommen und in der kommenden Zeit von uns aufgebaut.
Wir sind uns bewusst, dass dies ein großer Schritt ist. Es ist nicht so, dass es keine Hilfe mehr zu Modifikationen geben wird, aber es muss auch Grenzen geben. Wir wollen und können nicht Hilfestellung zu jeglichen Codeänderungen geben. Wenn es die Zeit zulässt werden wir auch in Zukunft unsere Hilfe anbieten.
Das neue Downloadcenter erlaubt es jedem seine Mods und Themes hochzuladen oder auch übersetzte Erweiterungen einzubringen. Alternativ steht natürlich weiterhin die englische Modseite zur Verfügung.
Die alte Homepage bleibt noch bis nach dem Erscheinen von MyBB 1.2 unter http://alt.mybboard.de online, danach wird sie abgeschaltet. Sollte auf der neuen Seite noch irgendwo ein Fehler auftreten, meldet diesen bitte per PN an mich.
Wir hoffen, dass ihr diesen Schritt verstehen könnt und freuen uns auch weiterhin auf eure Besuche und Fragen hier im Forum.
Die MyBB Group hat soeben MyBB 1.1.5, ein Sicherheitsupdate für die MyBB 1.x Serie, freigegeben. Behoben werden Sicherheitslücken mit hohem Risiko, die die Versionen 1.0 PR2 bis 1.1.4 betreffen.
Da zur Zeit leider immer wieder neue Sicherheitslücken im Code des MyBB gefunden wurden, hat die MyBB Group eine softwarebasierte Codeüberprüfung durchgeführt, die potenzielle Möglichkeiten für SQL-Injektion, Cross-Site-Scripting und allgemeine Probleme aufzeigt. Es wurden diverse Warnungen für den Code von MyBB 1.1.4 ausgegeben, die durch diesen sofort veröffentlichten Patch geschlossen werden. Ab jetzt wird der Code der Forensoftware vor jeder neuen Version durch diese Software überprüft.
MyBB 1.1.5 schließt außerdem Lücken, die der MyBB Group von Dritten gemeldet wurden.
Das Komplettpaket auf der Haupseite wurde ebenfalls auf Version 1.1.5 aktualisiert.
Wie bei der Sicherheitslücke, die in MyBB 1.1.4 behoben wurde, besteht auch hier die Gefahr, dass Skripte geschrieben werden um Foren anzugreifen. Daher sollte das Forum schnellstmöglich aktualisiert werden.
Chris Boulton (Chefentwickler des MyBB): "It does truly sadden me to see this happen to our product - people's installations being compromised by "script kiddy" and hacking groups where destroying other peoples property is considered fun. Hopefully things will calm down - and I am sorry, personally, for once again having to release another patch for MyBB."
Wir empfehlen allen Benutzern das Update schnellstmöglich durchzuführen!
Andere potenzielle Lücken für SQL-Injektion (Interne Codeüberprüfung, bestätigt von DCoder)
Aktualisierung von MyBB 1.1.4 mit geänderten Dateien (Empfohlen)
Laden Sie das Paket mit den geänderten Dateien herunter
Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.4
Laden Sie die Anleitung für das manuelle Update herunter
Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
Laden Sie die aktuelle Version MyBB 1.1.5 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Geschrieben von: Michael - 08.05.2006, 19:21 - Forum: Ankündigungen
- Keine Antworten
Unser Wiki wurde komplett überarbeitet. Neben einem neuen Design, das zu allen anderen Seiten passt, wurde auch die Struktur überarbeitet mit dem Ziel, das Ganze übersichtlicher und für jeden Benutzer einfacher zu gestalten.
Sinn des Wikis ist es, eine Art Benutzerhandbuch für das MyBB zu erstellen. Dabei kann jeder mithelfen, denn das ist der Zweck eines Wikis. Jeder kann Beiträge schreiben und ändern, so dass alles auf dem aktuellen Stand bleibt. Aus diesem Grund möchte ich hier nochmal darum bitten, sich am Aufbau der Wissensdatenbank zu beteiligen.
Ribba ist im Wiki seit kurzer Zeit als Administrator tätig. Sie hat Erfahrung mit der Software und hat auch schon einiges im Wiki geleistet. Hierfür nochmal ein Danke und willkommen im Team.
