In den vergangenen sieben Jahren ist die Community stetig gewachsen und hat sich verändert und damit auch die MyBB Group selbst. Bisher wurde MyBB in einer eher privaten Umgebung entwickelt. Das soll sich nun ändern. Es wurden Vorschläge aus der Community aufgenommen und umgesetzt: Die Entwicklerseite ist seit heute öffentlich zugänglich und damit auch der Code zukünftiger MyBB-Versionen.

Dadurch erhalten alle Benutzer einen Einblick in die Entwicklung der Forensoftware und bekommen Zugriff auf Bugfixes und neue Features. Hierdurch erhofft sich die MyBB Group unter Einbeziehung der Community u.a. stabilere Versionen des MyBB.

Die Entwicklerseite ist unter der URL http://dev.mybboard.net/ erreichbar. Hier kann sowohl auf die Entwicklungsstränge der Version 1.4 als auch auf die kommende Version 1.6 zugegriffen werden. In Zukunft werden Bugs auch über Tickets gemeldet und nicht mehr im englischen Forum. Im englischen Wiki wurden weitere Informationen zusammengetragen, wie der Zugriff auf Subversion erfolgt usw.: http://dev.mybboard.net/

Wir müssen an dieser Stelle jedoch darauf hinweisen, dass wir keinen Support für Versionen anbieten, die sich noch in der Entwicklung befinden. Diese können Features beinhalten, die noch nicht vollständig implementiert wurden oder noch nicht funktionieren. Deshalb raten wir davon ab, eine Entwicklerversion in einer produktiven Umgebung einzusetzen.

Dieses Wochenende wird MyBBoard.de den Server wechseln, weshalb es in diesem Zeitraum zu Ausfällen kommen wird. Wir bitten dies vorab zu entschuldigen.

Weitere Informationen zum genauen Zeitpunkt folgen.

MyBB 1.4.8 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine XSS-Schwachstelle im Archiv behoben - nur geringes Risiko, da Moderatorrechte benötigt werden.
  
• Eine XSS-Schwachstelle bei Attachments behoben - mittleres Risiko.
  Durch diesen Patch ist es nicht mehr möglich, verschiedene Dateitypen direkt im Browser zu öffnen (z.B. PDF-Dateien). Diese werden nur noch zum Herunterladen angeboten.
  
• Weitere Fehlerbehebungen.
  

MyBB 1.4.7 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheitsupdate, das eine Sicherheitslücke mit hohem Risiko schließt. Wir empfehlen allen Benutzern das Update zeitnah durchzuführen.

Diese Sicherheitslücke betrifft MyBB <= 1.4.6. Versionen aus der 1.2er-Reihe sind nicht betroffen.

MyBB 1.4.6 zu 1.4.7 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.6. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.7 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1407.zip (Größe: 10,6 KB / Downloads: 1092)

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_1406_patches.txt herunter und folge den enthaltenen Anweisungen.

  mybb_1406_patches.txt (Größe: 1,48 KB / Downloads: 894)

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

MyBB 1.4.6 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheitsupdate, das eine Sicherheitslücke mit mittlerem und eine mit geringem Risiko schließt. Wir empfehlen allen Benutzern das Update zeitnah durchzuführen.

Diese Sicherheitslücken betreffen MyBB 1.4.5 und Versionen aus der 1.2er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein. Ein Patch für MyBB 1.2.14 befindet sich weiter unten in dieser Ankündigung.

MyBB 1.4.5 zu 1.4.6 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.5. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.6 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1406.zip (Größe: 22,61 KB / Downloads: 1103)

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_1405_patches.txt herunter und folge den enthaltenen Anweisungen.

  mybb_1405_patches.txt (Größe: 3,16 KB / Downloads: 894)

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

MyBB 1.4 wurde vor über 8 Monaten veröffentlicht. Während dieser Zeit gab es eine professionelle Sicherheitsprüfung durch einen externen Dienstleister und wir sind der Ansicht, dass die MyBB 1.4er Serie die bisher sicherste ist. Daher bringt eine Aktualisierung viele Vorteile.

Nach der Veröffentlichung von MyBB 1.4 war Support für MyBB 1.2 für weitere 6 Monate geplant. Durch die große Anzahl an Benutzern wurde diese Vorgabe überschritten.

Support für MyBB 1.2.x von offizieller Seite wird am 1. Juni eingestellt. Damit gab es Unterstützung für über 9 Monate nach der Veröffentlichung von Version 1.4. An diesem Datum werden unsere Supportforen für Version 1.2.x geschlossen.

Allen, die noch MyBB 1.2.x einsetzen, empfehlen wir bis zum 1. Juni auf die aktuelle Version zu aktualisieren.

Sinnvolle Informationen für Umsteiger:
Downloads
Anleitung zum Upgrade
Hinweise zur Datenbanksicherung

Hinweis: Sicherheitsupdates für MyBB 1.2.x werden noch bis zum 31.12.09 angeboten werden.

MyBB 1.4.5 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden weit über 100 Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine XSS-Schwachstelle im ACP behoben - nur geringes Risiko, da Administratorrechte benötigt werden.
  
• Verschiedene CSRF-Schwachstellem im ACP behoben - nur geringes Risiko, da sie nur unter bestimmten Bedingungen auftreten und keine Daten kompromittiert werden können. Sie könnten eine DDOS-Attacke unterstützen. Diese Schwachstellen wurden intern gefunden und behoben.
  
• Eine Schwäche im Algorythmus zur Generierung des Post Keys wurde behoben - geringes Risiko, da sehr viel Rechenleistung notwendig ist, damit der Schwachpunkt ausgenutzt werden kann.
  
• Seit MyBB 1.4.0 sind Kommas in Benutzernamen verboten. Währen des Upgrades auf MyBB 1.4.5 werden Kommas aus Benutzernamen, die in einer älteren Version registriert wurden, entfernt. Bitte informiert eure Benutzer mit einem Komma im Namen über diese Änderung.
  
• Viele Geschwindigkeits- und Stabilitätsverbesserungen.
  
• Viele weitere Fehlerbehebungen.
  

MyBB 1.4.4 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden zahlreiche Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine Sicherheitslücke (CSRF) mit geringem Risiko wurde geschlossen.
  
• Der Schutz vor Brute Force-Angriffen wurde verbessert. Nach drei Loginversuchen beinhaltet das Loginformular zusätzlich ein Captcha.
  In Version 1.4.4 ist keine Einstellung für dieses Feature enthalten, um das Update nicht unnötig zu verkomplizieren. MyBB 1.6 wird Einstellungen enthalten, mit denen man diese Funktion beeinflussen kann.
  
• Es gibt die Möglichkeit die Verwendung von Codepress bei der Bearbeitung von Templates/Themes zu deaktivieren.
  
• Viele Fehlerbehebungen.
  

MyBB 1.4.3 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheitsupdate, das zwei Sicherheitslücken mit mittlerem und zwei mit geringem Risiko schließt. Wir empfehlen allen Benutzern das Update zeitnah durchzuführen.

Diese Sicherheitslücken betreffen MyBB 1.4.2 und Versionen aus der 1.2er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein. Ein Patch für MyBB 1.2.14 befindet sich weiter unten in dieser Ankündigung.

MyBB 1.4.2 zu 1.4.3 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.2. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.3 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1403.zip (Größe: 84,67 KB / Downloads: 1060)

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_1402_patches.txt herunter und folge den enthaltenen Anweisungen.

  mybb_1402_patches.txt (Größe: 2,8 KB / Downloads: 899)

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

Seit Kurzem gibt es eine neue Rubrik in unserer Doku, die Screencasts beinhaltet. Hier sollen Benutzern in Kurzvideos die wichtigesten Funktionen des MyBB erklärt werden. Hier sind wir auf eure Mitarbeit angewiesen: Wer Lust hat, der Community etwas zurückzugeben, kann gerne einen Screencast erstellen. Wir bitten euch aber die folgenden Regeln zu beachten, damit wir eine einheitliches Erscheinungsbild haben.

1. Zum Erstellen des Screencast muss das Programm Wink verwendet werden: http://www.debugmode.com/wink/download.php
   
2. Die Videogröße sollte 600x400px sein, damit das Video ins Seitenlayout passt.
   
3. Unter Projekt -> Einstellungen sollte bei Preloader "very_simple" eingestellt werden
   
4. Unter Projekt -> Einstellungen sollte bei Steuerleiste "simple_silver" genommen werden.
   
5. Als Start / Endframe verwendet ihr die angefügte Grafik.
   
6. Auf Hintergrundmusik sollte aus rechtlichen Gründen verzichtet werden.
   
7. Die fertige Wink-Datei sendet ihr dann bitte an support[at]mybboard[punkt]de. Wir werden das Video dann überprüfen. Wir weisen darauf hin, dass ihr uns mit der Einsendung ein zeitlich und räumlich unbeschränktes Nutzungsrecht für den Screencast einräumt und dass wir kein Recht auf Veröffentlichung zusagen.
   

Angehängte Dateien

  screencast_gdk.zip (Größe: 47 KB / Downloads: 962)