MyBB.de Forum
Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - Druckversion

+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: MyBB.de (https://www.mybb.de/forum/forum-6.html)
+--- Forum: Ankündigungen (https://www.mybb.de/forum/forum-7.html)
+---- Forum: Ankündigungs-Diskussionen (https://www.mybb.de/forum/forum-49.html)
+---- Thema: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht (/thread-31013.html)

Seiten: Seiten: 1 2


Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - StefanT - 20.11.2014

Diskussion zu: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - SvePu - 20.11.2014

Forum aktualisiert und läuft...

Vielen Dank!


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - frostschutz - 20.11.2014

Danke fürs Update.

Die Dateien in der mybb_1616_de.zip haben komische Attribute abbekommen (..... statt ....A). In mybb_1616.zip ist es in Ordnung.

Code:
$ 7z l
mybb_1616.zip:
 Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2014-11-20 11:19:02 ....A        35613         8854  Upload/forumdisplay.php
------------------- ----- ------------ ------------  ------------------------
                               35613         8854  1 files, 0 folders

mybb_1616_de.zip:
  Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2014-11-20 11:19:04 .....        35613         9112  Upload/forumdisplay.php
------------------- ----- ------------ ------------  ------------------------
                                35613         9112  1 files, 0 folders


Bei mir war erstmal alles readonly, weil ichs lokal nicht bemerkt habe. chmod drauf und gut.


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - SvePu - 20.11.2014

Wahrscheinlich stammt es daher, daß die ZIP-Archive mit unterschiedlichen Systemen gepackt wurden,

mybb_1616.zip - Herkunft: FAT
mybb_1616_de.zip - Herkunft: UNIX


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - Juventiner - 20.11.2014

Huntergeladen, installiert. Läuft super. Danke! (Y)


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - StefanT - 20.11.2014

(20.11.2014, 14:23)frostschutz schrieb: Die Dateien in der mybb_1616_de.zip haben komische Attribute abbekommen (..... statt ....A). In mybb_1616.zip ist es in Ordnung.
Das A ist ein Attribut von Windows, unter Linux haben die Dateien gewöhnliche UNIX-Dateirechte, die aus irgendeinem Grund etwas merkwürdig waren. Das sollte jetzt allerdings korrigiert sein.


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - Nighthawk - 20.11.2014

Läuft alles perfekt Smile 

Ich frage mich gerade nur, wie das sein kann, dass innerhalb so kurzer Zeit 11 Sicherheitslücken (dunkelziffer unbekannt) auftreten konnten? Ich weiß, NIEMAND ist perfekt und jeder macht mal Fehler aber so viele Lücken in so kurzer Zeit... irgendwie schon ein wenig besorgniserregend.

Aber was ich gut finde, dass MyBB im Gegensatz zu so manch anderen Plattformen -hust- ihre User nicht im dunklen und im Regen stehen lässt, sondern sich sehr um die User, Probleme und Fehler kümmert und vorallem das die User hier sofort ein neues Update bekommen & sofort darüber informiert werden, wenn es "schwere" Sicherheitsfehler gibt/gab und nicht erst nach Monaten oder Jahren. So muss eine "Community" laufen!


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - Licht - 20.11.2014

danke Infos,

hab zwei verschiedene Foren installiert.  1.6.16  und 1.8.3

es klappt gut...


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - StefanT - 20.11.2014

(20.11.2014, 20:59)Nighthawk schrieb: Ich frage mich gerade nur, wie das sein kann, dass innerhalb so kurzer Zeit 11 Sicherheitslücken (dunkelziffer unbekannt) auftreten konnten?
Die Lücken sind ja nicht aufgetreten sondern sind entdeckt worden; manche davon sind jahrelang nicht aufgefallen. Dass jetzt einige Fehler auf einmal gemeldet wurden, ist zwar eher ungewöhnlich, aber erstmal nicht bedenklich. Durch die großen Veränderungen von MyBB 1.8 ist der Code natürlich auch potenziell fehlerhafter.
Unschön sind natürlich die beiden SQL-Injection-Lücken, das sollte nicht passieren. Hoffentlich war es das jetzt für eine lange Weile. Wink


RE: Diskussion: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht - RebelAce - 23.11.2014

Hat alles super geklappt! Smile
Einmal in einem Board von 1.8.1 auf 1.8.3 und eins von 1.8.0 auf 1.8.3 aktualisiert. Bisher keine Fehler.

Danke euch für die tolle Arbeit!