MyBB.de Forum

MyBB 1.6.4 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Feature-, Wartungs- und Sicherheitsupdate.

Was ist neu/geändert?
Es wurde über 100 Fehler behoben, die restlichen gemeldeten Fehler werden später behoben, damit die Updates nicht zu umfangreich werden.

Zur Vereinfachung des Supports können alle Plugins nun durch eine Einstellung vorübergehend abgeschaltet werden, zudem wird nun erkannt, wenn das Portal in index.php ungenannt wurde.

Die behobenen Sicherheitsprobleme sind mit niedrigen Risiko klassifiziert. Allerdings besteht hohes Risiko, wenn es jemandem gelingt ins Admin-CP einzudringen. Deshalb wurden verschiedene Variablen in den Templates gesperrt. Beim Versuch diese in ein Template einzufügen oder ein Theme mit potenziell gefährlichem Inhalt zu importieren erscheint nun eine Fehlermeldung. Informationen für Theme-Ersteller und Plugin-Autoren finden sich im englischen Wiki: http://wiki.mybb.com/index.php/1.6.4

Weiterhin gibt es einige Performance-Verbesserungen, unter anderem werden die Präfixe nun in einem Cache gespeichert und es gibt eine Einstellung für das Breadcrumb-Dropdown-Menü.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.4 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

Aktualisierung auf MyBB 1.6.4
Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren.

Sichert vorher alle Dateien des Forums und die Datenbank! Führt ein normales Upgrade durch.

Durch einen Fehler in den Paketen der letzten Versionen und der Menge an geänderten Dateien, wird dieses Mal kein Paket mit geänderten Dateien angeboten. Bitte benutzt das vollständige Paket von der Download-Seite. Es bietet sich an das eingedeutschte Paket zu wählen, da dort auch die aktualisierten Sprachdateien enthalten sind.

Theme- und Templateänderungen
Folgende Templates haben sich seit MyBB 1.6.3 geändert:

• calendar_event_modoptions
  
• header_welcomeblock_member_admin
  
• online_today
  
• post_attachments_attachment
  
• post_attachments_attachment_remove (neu)
  
• post_attachments_new
  
• post_attachments_update (neu)
  
• showthread_poll
  

Sprachpaketänderungen
Seit MyBB 1.6.3 wurden folgende Sprachdateien geändert:

• admin
  • config_badwords.lang.php
    
  • config_settings.lang.php
    
  • forum_management.lang.php
    
  • style_themes.lang.php
    
  • tools_system_health.lang.php
    
  • tools_tasks.lang.php
    
  • user_groups.lang.php
    
  • user_titles.lang.php
    
  • user_users.lang.php
• archive.lang.php
  
• global.lang.php
  
• messages.lang.php
  
• online.lang.php
  
• reputation.lang.php
  
• usercp.lang.php

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem einige Korrekturen vorgenommen wurden.

Plugins
Plugins aus MyBB 1.6.x sollten auch unter 1.6.4 funktionieren.

Mit diesem Post möchte ich auf zwei neue Entwicklungen hinweisen:

1. Update von MyBB 1.6.4
Vor zwei Tagen wurde MyBB 1.6.4 veröffentlicht. Da leider noch Probleme aufgetreten sind, wurden alle Downloads aktualisiert. Es handelt sich dabei nicht um Sicherheitsprobleme.

Solltest du bereits das Update auf MyBB 1.6.4 eingespielt haben, führe bitte die folgenden Schritte durch:
1. Sichere die Datenbank und die Dateien, wie du es bei jedem Update durchführen solltest.
2. Lade das folgende Archiv herunter, entpacke es und lade die Dateien auf deinen Webspace in den Ordner des Forums. Überschreibe dabei bereits vorhandene Dateien.
[attachment=6227]
3. Lösche die Datei ./install/lock (falls vorhanden) und starte dann das Upgrade-Skript über /install. Wähle MyBB 1.6.3 als Ausgangsversion.

Durch das Ausführen des Upgradeskripts werden Templates aktualisiert und eine fehlende Datenbankspalte erzeugt.

Bitte stelle sicher, dass die Änderungen aus der folgenden Text-Datei in den Templates online_today and member_profile_adminoptions durchgeführt wurden.
[attachment=6225]

Wir bitten die Umstände zu entschuldigen.

2. Sicherheitsproblem: MyBB Merge System
Solltest du dein Forum über das Merge System in Version 1.6.1 oder älter zum MyBB konvertiert haben, lade bitte die folgende Datei herunter, lade Sie in den Ordner des Forums und rufe sie über den Browser auf: http://deinedomain.tld/pfadzumforum/icr.php.
[attachment=6226]

Der Grund dafür ist ein potenzielles Sicherheitsproblem, da das Passwort der alten Forendatenbank im Datencache des MyBB abgelegt wurde.