+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: MyBB.de (https://www.mybb.de/forum/forum-6.html)
+--- Forum: Ankündigungen (https://www.mybb.de/forum/forum-7.html)
+---- Forum: Ankündigungs-Diskussionen (https://www.mybb.de/forum/forum-49.html)
+---- Thema: Diskussion: MyBB 1.4.8 veröffentlicht (/thread-13616.html)
Diskussion: MyBB 1.4.8 veröffentlicht - Michael - 26.06.2009
Diskussion zu: MyBB 1.4.8 veröffentlicht
RE: Diskussion: MyBB 1.4.8 veröffentlicht - querschlaeger - 26.06.2009
Gleich der erste Bug: Seit dem Update werden angehängte Bilder nicht mehr inline geöffnet (innerhalb des Browsers, in einem neuen Tab/Fenster), sondern zum Download angeboten.
RE: Diskussion: MyBB 1.4.8 veröffentlicht - StefanT - 26.06.2009
Das war eine Sicherheitslücke:
https://www.mybb.de/forum/thread-13619.html
RE: Diskussion: MyBB 1.4.8 veröffentlicht - Jockl - 26.06.2009
seid mir bitte nicht böse, aber wenn eine Sicherheitslücke nur auf diese Art und Weise geschlossen werden kann, dann ist es wohl besser, erst gar kein Board auf zu machen.
Abgesehen davon aber trotzdem Danke für den Patch!
RE: Diskussion: MyBB 1.4.8 veröffentlicht - MaR-V-iN - 26.06.2009
Ich kann auch genauer sagen welche: Im Internet Explorer lässt sich zum Beispiel in Bildern JavaScript einschleusen und ausführen, während andere Browser das Bild wie gewohnt anzeigen.
Eine andere Sache: Warum sind in der ZIP-Datei viel mehr Dateien als in der TXT-Datei als geändert angegeben sind? UND: Es steht dort das Template-Änderungen vorgenommen werden sollten/müssen. Jedoch ist auch davon nichts in der TXT-Datei zu erkennen.
MFG
RE: Diskussion: MyBB 1.4.8 veröffentlicht - StefanT - 26.06.2009
Steht doch da:
(26.06.2009, 10:50)Michael schrieb: Beachte, dass durch das Einspielen des manuellen Patches nur die Sicherheitslücken geschlossen werden.
(26.06.2009, 13:30)MaR-V-iN schrieb: Ich kann auch genauer sagen welche: Im Internet Explorer lässt sich zum Beispiel in Bildern JavaScript einschleusen und ausführen, während andere Browser das Bild wie gewohnt anzeigen.Darum geht es ja nicht...
RE: Diskussion: MyBB 1.4.8 veröffentlicht - eisbäronice - 26.06.2009
War das bei den anderen Updates auch schon immer so, dass der .t.xt-Patch immer nur Sicherheitslücken gefixed hat und es eine .zip-Datei gab die auch noch andere Dateien enthielt? Habe bislang nämlich meistens mit dem Patch gearbeitet... )=
Wie wichtig sind die anderen Dateien eigentlich und was enthalten die beispielsweise für Änderungen?
RE: Diskussion: MyBB 1.4.8 veröffentlicht - MaR-V-iN - 26.06.2009
(26.06.2009, 13:33)StefanT schrieb:Echt Nicht? Dann ist das vermutlich eher Zufall, das dies auch diese Lücke fixt.(26.06.2009, 13:30)MaR-V-iN schrieb: Ich kann auch genauer sagen welche: Im Internet Explorer lässt sich zum Beispiel in Bildern JavaScript einschleusen und ausführen, während andere Browser das Bild wie gewohnt anzeigen.Darum geht es ja nicht...
Für mich ist das Updaten der anderen Dateien immer größerer Aufwand, da ich zB. Die functions.php bei mir ein wenig verändert habe.
Eine Frage: In wiefern ist das updaten einzelner Dateien von anderen abhängig? Muss man wenn mal z.B. die member.php updatet auch die global.php updaten?
MFG
RE: Diskussion: MyBB 1.4.8 veröffentlicht - StefanT - 26.06.2009
(26.06.2009, 13:40)eisbäronice schrieb: War das bei den anderen Updates auch schon immer so, dass der .t.xt-Patch immer nur Sicherheitslücken gefixed hat und es eine .zip-Datei gab die auch noch andere Dateien enthielt? Habe bislang nämlich meistens mit dem Patch gearbeitet... )=Das war schon immer so.
(26.06.2009, 13:41)MaR-V-iN schrieb: Eine Frage: In wiefern ist das updaten einzelner Dateien von anderen abhängig? Muss man wenn mal z.B. die member.php updatet auch die global.php updaten?Das ist unterschiedlich. Oft betrifft ein Fehler nur eine Datei, allerdings nicht immer. Im Zusammenspiel mit den Templates, ist es sinnvoll alles auf einmal zu aktualisieren.
RE: Diskussion: MyBB 1.4.8 veröffentlicht - pcworld - 26.06.2009
(26.06.2009, 13:30)MaR-V-iN schrieb: Eine andere Sache: Warum sind in der ZIP-Datei viel mehr Dateien als in der TXT-Datei als geändert angegeben sind? UND: Es steht dort das Template-Änderungen vorgenommen werden sollten/müssen. Jedoch ist auch davon nichts in der TXT-Datei zu erkennen.
Das möchte ich auch gerne wissen...
Gruß,
pcworld