MyBB.de Forum

MyBB 1.4.4 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden zahlreiche Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine Sicherheitslücke (CSRF) mit geringem Risiko wurde geschlossen.
  
• Der Schutz vor Brute Force-Angriffen wurde verbessert. Nach drei Loginversuchen beinhaltet das Loginformular zusätzlich ein Captcha.
  In Version 1.4.4 ist keine Einstellung für dieses Feature enthalten, um das Update nicht unnötig zu verkomplizieren. MyBB 1.6 wird Einstellungen enthalten, mit denen man diese Funktion beeinflussen kann.
  
• Es gibt die Möglichkeit die Verwendung von Codepress bei der Bearbeitung von Templates/Themes zu deaktivieren.
  
• Viele Fehlerbehebungen.
  

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

MyBB 1.4.3 zu 1.4.4 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.3. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.4 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.
[attachment=3972]

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_1403_patches.txt herunter und folge den enthaltenen Anweisungen.
[attachment=3971]

Für die Aktualisierung von MyBB 1.4.3 auf 1.4.4 ist die Ausführung des Upgradeskripts erforderlich, um die Standardtemplates zu aktualisieren. Beachte, dass durch das Einspielen des manuellen Patches nur die Sicherheitslücken geschlossen werden. Solltet ihr euer Forum nicht sofort aktualisieren können, ist das eine temporäre Lösung. Wir empfehlen die Aktualisierung schnellstmöglich vorzunehmen.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

MyBB 1.2.14 Patch
Die Anweisungen für das manuelle Update für MyBB 1.4.3 aus dem vorigen Beitrag gelten auch für Version 1.2.14.

Wir empfehlen allen Benutzern, die noch die 1.2er Serie einsetzen ein Upgrade auf die aktuelle Version (1.4.4).

Aktualisierung von MyBB 1.4.x
Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren.

Führt ein normales Upgrade durch.

Aktualisierung von vorigen Versionen
Bei der Aktualisierung gehen eigene Plugins und Sprachpakete verloren. Es wird versucht eigene Themes zu übernehmen.

Sichert vorher alle Dateien des Forums und die Datenbank! So kann das Forum im Notfall wiederhergestellt werden.

Führt ein normales Upgrade durch.

Geänderte Dateien seit MyBB 1.4.3

• admin/
  • inc/
    • functions.php
      
    • functions_themes.php
      
  • modules/
    • config/
      • settings.php
        
      • warning.php
        
    • forum/
      • attachments.php
        
      • management.php
        
    • home/
      • index.php
        
      • preferences.php
        
    • style/
      • templates.php
        
      • themes.php
        
    • tools/
      • backupdb.php
        
      • optimizedb.php
        
      • recount_rebuild.php
        
    • user/
      • groups.php
        
      • group_promotions.php
        
      • mass_mail.php
        
      • users.php
        
  • styles/
    • default/
      • main.css
        
    • sharepoint/
      • main.css
        
• attachment.php
  
• jscripts/
  • editor.js
    
  • validator.js
    
• inc/
  • class_core.php
    
  • class_custommoderation.php
    
  • class_datacache.php
    
  • class_error.php
    
  • class_mailhandler.php
    
  • class_parser.php
    
  • class_session.php
    
  • datahandlers/
    • pm.php
      
    • post.php
      
    • user.php
      
  • db_mysql.php
    
  • db_mysqli.php
    
  • db_pdo.php
    
  • db_pgsql.php
    
  • db_sqlite2.php
    
  • db_sqlite3.php
    
  • functions.php
    
  • functions_compat.php
    
  • functions_forumlist.php
    
  • functions_image.php
    
  • functions_online.php
    
  • functions_massmail.php
    
  • functions_post.php
    
  • functions_upload.php
    
  • languages/
    • english/
      • admin/
        • home_preferences.lang.php
          
      • akismet.lang.php
        
      • datahandler_pm.lang.php
        
      • helpdocs.lang.php
        
      • member.lang.php
        
      • misc.lang.php
        
      • newreply.lang.php
        
      • online.lang.php
        
    • english.php
      
  • plugins/
    • akismet.php
      
  • tasks/
    • promotions.php
      
• install/
  • index.php
    
  • resources/
    • mybb_theme.xml
      
    • mysql_db_inserts.php
      
    • mysql_db_tables.php
      
    • pgsql_db_tables.php
      
    • sqlite_db_tables.php
      
    • upgrade12.php
      
    • upgrade13.php
      
    • upgrade14.php
      
  • stylesheet.css
    
  • upgrade.php
    
• calendar.php
  
• captcha.php
  
• editpost.php
  
• forumdisplay.php
  
• htaccess.txt
  
• index.php
  
• member.php
  
• memberlist.php
  
• misc.php
  
• modcp.php
  
• moderation.php
  
• newreply.php
  
• newthread.php
  
• portal.php
  
• private.php
  
• reputation.php
  
• search.php
  
• sendthread.php
  
• showteam.php
  
• showthread.php
  
• usercp.php
  
• warnings.php
  
• xmlhttp.php
  

In rot markierten Dateien wurden Sicherheitslücken geschlossen. Diese Dateien müssen aktualisiert werden.
Grün markierte Dateien sind neu.

Theme- und Templateänderungen
Seit MyBB 1.4.3 haben sich die folgenden Templates geändert. "Rücksetzung erforderlich" bedeutet, dass dieses Template zurückgesetzt werden muss oder die Änderungen manuell in die Templates eingefügt werden müssen, damit MyBB 1.4.4 korrekt funktioniert. Ist eine Rücksetzung nicht erforderlich, stehen alle Funktionen auch ohne ein Update des Templates zur Verfügung.

Geht nach dem Ausführen des Upgradeskripts ins Admin-CP und sucht nach aktualisierten Templates. Setzt die gefundenen Templates zurück in den Originalzustand oder lasst euch die Änderungen anzeigen und fügt diese manuell ein.

• showthread_moderationoptions (Rücksetzung erforderlich)
  
• forumbit_depth3
  
• member_login (Rücksetzung erforderlich)
  
• search_results_posts_inlinemoderation
  

Sprachpaketänderungen
Seit MyBB 1.4.3 wurden folgende Sprachdateien geändert:

• admin/
  • home_preferences.lang.php
    
• akismet.lang.php
  
• datahandler_pm.lang.php
  
• helpdocs.lang.php
  
• member.lang.php
  
• misc.lang.php
  
• newreply.lang.php
  
• online.lang.php
  

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem viele Korrekturen vorgenommen wurden.

Plugins
Plugins aus MyBB 1.4.x sollten auch unter 1.4.4 funktionieren.

Bitte denkt daran, dass es für ein Upgrade nicht reicht, nur die Dateien zu ersetzen. Um das Upgrade abzuschließen, müsst ihr das Upgradeskript ausführen (install/upgrade.php), da es Änderungen in der Datenbank gab.

Mfg
MyBBoard.de Team