Soeben wurde ein neuer Release Candidate des MyBB Merge Systems zum Download freigegeben. Es erlaubt die Daten von einem anderen Forum in ein MyBB zu importieren und mehrere MyBBs zu einem zusammenzufügen. Neben Fehlerbehebungen in den bereits vorhandenen Modulen wurden drei neue Module integriert.

Enthaltene Module:

• phpBB2
  
• phpBB3
  
• SMF 1.1
  
• vBulletin 3.6
  
• PunBB 1.2
  
• MyBB 1.2
  

• Invision Board 1.3
  
• Invision Board 2.1
  
• Invision Board 2.2
  
• vBulletin 2
  
• XMB 1.9
  

Ab sofort steht ein neues Feature in unserem Forum zur Verfügung: Themen können als erledigt markiert werden. Wir bitten auch dieses Feature zu nutzen, um so anderen Benutzern die Nutzung des Forums zu erleichtern.

Erledigte Themen werden mit einem Häkchen gekennzeichnet, das in der Themenübersicht, in den Themen selbst und in den Suchergebnissen angezeigt wird.

Themen als erledigt markieren könnt ihr ganz einfach im Thema selbst. Über den Beiträgen neben den Buttons "Neues Thema" und "Neuer Beitrag" findet ihr einen weiteren Button mit der Autschrift "Erledigt". Klickt einfach darauf wenn euer Problem gelöst oder eure Frage beantwortet wurde.

Der Button ist nur für den Ersteller eines Themas (und für Mitglieder des Support-Teams) sichtbar. Zur Zeit fehlen noch die Buttons im MyBB-Standard-Theme. Diese werden in Kürze nachgeliefert.

Soeben wurde ein neuer Release Candidate des MyBB Merge Systems zum Download freigegeben. Es erlaubt die Daten von einem anderen Forum in ein MyBB zu importieren und mehrere MyBBs zu einem zusammenzufügen. Neben Fehlerbehebungen in den bereits vorhandenen Modulen wurde auch ein neues Modul für phpBB 3 integriert.

Enthaltene Module:

• phpBB2
  
• phpBB3
  
• MyBB 1.2
  

• Invision Board 1.3
  
• Invision Board 2.1
  
• Invision Board 2.2
  
• PunBB 1.2
  
• SMF 1.1
  
• vBulletin 2
  
• vBulletin 3.6
  
• XMB 1.9
  

MyBB 1.2.12 ist ein Sicherheitsupdate für die 1.2er Reihe. Es behebt ein Sicherheitsprobleme mit hohem und eins mit mittlerem Risiko. Aufrund des Umfangs der Änderungen wurden zudem wichtige noch ausstehende Fehler behoben. Wir empfehlen allen Benutzern ihr Forum schnellstmöglich zu aktualisieren!

Dieses Sicherheitsupdate behebt die folgenden Probleme:

• [HOHES RISIKO] SQL-Injektion in der Datei inc/datahandlers/pm.php
  
• [MITTLERES RISIKO] XSRF-Sicherheitsprobleme in mehreren Dateien (Hinweis: Der Angreifer benötigt dazu in den meisten Fällen einen Moderator-Account)
  

MyBB 1.2.11 ist ein Sicherheitsupdate für die 1.2er Reihe. Es behebt zwei Sicherheitsprobleme mit hohem und mehrere mit geringem Risiko, die heute an die MyBB Group gemeldet wurden. Wir empfehlen allen Benutzern ihr Forum schnellstmöglich zu aktualisieren!

Es wurde bereits beobachtet, dass die beiden Sicherheitslücken mit hohem Risiko ausgenutzt wurden.

Dieses Sicherheitsupdate behebt die folgenden Probleme:

• [HOHES RISIKO] Sicherheitslücke in forumdisplay.php, die einem Angreifer Zugriff auf das Dateisystem und die Ausführung von Code ermöglicht.
  
• [HOHES RISIKO] Sicherheitslücke in search.php, die einem Angreifer Zugriff auf das Dateisystem und die Ausführung von Code ermöglicht.
  
• [GERINGES RISIKO] SQL-Injektion über die Moderationsfunktionen (Hinweis: Der Angreifer benötigt dazu einen Moderator-Account)
  
• [GERINGES RISIKO] SQL-Injektion übers Admin-CP und die Moderation von Beitrittsanfragen (Hinweis: Der Angreifer benötigt dazu einen Administrator-Account)
  

In MyBB 1.2.10 und früheren Versionen wurde eine potenzielle Sicherheitslücke mit mittlerem Risiko gefunden.

Durch diese Sicherheitslücke ist es Benutzern möglich, einen ungewünschten Avatar hochzuladen. Obwohl das Forum diesen als ungültig erkennt, bleibt dieser im Dateisystem erhalten.

Je nach Konfiguration des Servers oder des Browsers kann diese Datei entweder serverseitig (als PHP) oder im Browser (als HTML) ausgeführt werden.

Es handelt sich hierbei um ein generelles Problem, da jede ungültige Avatardatei bisher nicht gelöscht wurde.

Die MyBB Group hat deshalb einen Patch für MyBB 1.2.10 bereitgestellt, der dieses Problem behebt und damit die Sicherheitslücke schließt. Wir empfehlen den Patch schnellstmöglich einzuspielen.

Anleitung zur Anwendung des Patches
Es gibt zwei Wege ein MyBB zu patchen.

Wenn du keine Änderungen in der Datei inc/functions_upload.php vorgenommen hast, kannst du deine Datei einfach durch die im Anhang dieses Beitrags ersetzen.

Wenn du die Datei inc/functions_upload.php bearbeitet hast, lade die Anleitung zum manuellen Update herunter und folge den Anweisungen.

Die Downloads auf unserer Seite wurden ebenfalls aktualisiert.

Angehängte Dateien

  mybb_1210_security_update.txt (Größe: 1,12 KB / Downloads: 879)
  functions_upload.php (Größe: 13,26 KB / Downloads: 977)

Das MyBB Merge System steht ab sofort zum öffentlichen Download bereit. Es erlaubt die Daten von einem anderen Forum in ein MyBB zu importieren und mehrere MyBBs zu einem zusammenzufügen.

Dieser Release Candidate erlaubt des MyBB Merge Systems erlaubt den Import der Daten folgender Forensysteme:

• MyBB 1.2
  
• phpBB 2
  

• phpBB 3
  
• SMF 1.1
  
• vBulletin 3.6
  
• IPB 2.2
  
• IPB 2.1
  
• PunBB 1.2
  
• IPB 1.3
  
• XMB 1.9
  
• vBulletin 2
  

Wiki geschlossen
Vor etwas über acht Wochen wurde das Wiki auf MyBBoard.de wiederbelebt, in der Hoffnung, dass die Dokumentation durch viele helfende Hände vervollständigt würde. Wie bereits beim ersten Versuch ist das Projekt gescheitert. Abgesehen von ein paar Ausnahmen (und euch danke ich dafür auch recht herzlich!) hat sich niemand daran beteiligt. Gerade im Hinblick auf die Veröffentlichung von MyBB 1.4 würde die Dokumantation deutlich an Aktualität verlieren.

Da der Betrieb des Wikis einen erhöhten Wartungsaufwand darstellt und es dafür kaum genutzt wurde, wurde es offline gestellt. Die Inhalte sind aber nicht verloren, denn

• MyBBCoder plant die Bereitstellung eines Wikis, in das die bereits vorhandenen Inhalte eingepflegt werden
  
• die wichtigsten Artikel wurden ins CMS auf die Seite von MyBBoard.de übernommen und stehen damit weiterhin zur Verfügung. Die Webseite wurde insgesamt aufgeräumt und umstrukturiert. Zudem steht eine überarbeitete Suchfunktion zur Verfügung.
  

• Beherrschung der deutschen Rechtschreibung und Grammatik
  
• Gute Englischkenntnisse
  
• Zuverlässigkeit
  
• Teamfähigkeit
  
• Erfahrung in der Bearbeitung von PHP-Dateien
  

MyBB 1.2.10 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Update zur Fehlerbehebung. MyBB 1.2.10 ist die letzte Wartungsversion vor der Freigabe von MyBB 1.4.

Mehrere Bugs wurden behoben, die seit der Veröffentlichung von MyBB 1.2.7 gemeldet wurden. Somit wurde die Stabilität der Forensoftware verbessert.

Was ist neu in dieser Version?
Die folgenden zwei Features wurden aus MyBB 1.4 entnommen und in 1.2.10 integriert:

• Während der Installation kann nun die Kodierung der Datenbank gewählt werden. Die MyBB Group empfiehlt die Verwendung von UTF-8, insbesondere wenn es sich um ein mehrsprachiges Forum handelt.
  
• Ein neues Tool im Admin-CP ermöglicht die Konvertierung der Datenbank nach UTF-8.
  

Zur Zeit ist MyBB mit allen PHP-Versionen ab PHP 4 bis zu der aktuellen Version der 5er-Reihe einsetzbar. Das bedeutet für die Entwickler, dass viel zusätzlicher Code benötigt wird.

PHP 5 wurde vor drei Jahren veröffentlicht. Bisher hat das MyBB auch Version 4 unterstützt, da viele Hoster PHP noch nicht aktualisiert hatten. Zum Ende diesen Jahres werden die PHP-Entwickler den Support von PHP 4 einstellen. Die MyBB Group folgt diesem Schritt.

Alle Feature-Releases des MyBB werden deshalb ab Februar 2008 nur noch kompatibel zu PHP ab Version 5.2 sein.

Das ist ein wichtiger Schritt für die MyBB Group, da Altlasten aus dem Code entfernt werden können und das MyBB schneller arbeitet. PHP 5 hat viele Vorteile. Es ist schneller und auch die Möglichkeiten für Mods und Plugins werden erweitert.

Die Voraussetzungen an die MySQL-Version bleiben unverändert, wobei MySQL 5.1 für eine MyBB-Installation empfohlen wird.