[StefanT]

Diskussion zu: Sicherheitsupdates: MyBB 1.8.3 und 1.6.16 veröffentlicht

[SvePu]

Forum aktualisiert und läuft...

Vielen Dank!

[frostschutz]

Danke fürs Update.

Die Dateien in der mybb_1616_de.zip haben komische Attribute abbekommen (..... statt ....A). In mybb_1616.zip ist es in Ordnung.

Code:

$ 7z l
mybb_1616.zip:
 Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2014-11-20 11:19:02 ....A        35613         8854  Upload/forumdisplay.php
------------------- ----- ------------ ------------  ------------------------
                               35613         8854  1 files, 0 folders

mybb_1616_de.zip:
  Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2014-11-20 11:19:04 .....        35613         9112  Upload/forumdisplay.php
------------------- ----- ------------ ------------  ------------------------
                                35613         9112  1 files, 0 folders

Bei mir war erstmal alles readonly, weil ichs lokal nicht bemerkt habe. chmod drauf und gut.

[SvePu]

Wahrscheinlich stammt es daher, daß die ZIP-Archive mit unterschiedlichen Systemen gepackt wurden,

mybb_1616.zip - Herkunft: FAT
mybb_1616_de.zip - Herkunft: UNIX

[Juventiner]

Huntergeladen, installiert. Läuft super. Danke! (Y)

[StefanT]

Die Dateien in der mybb_1616_de.zip haben komische Attribute abbekommen (..... statt ....A). In mybb_1616.zip ist es in Ordnung.

Das A ist ein Attribut von Windows, unter Linux haben die Dateien gewöhnliche UNIX-Dateirechte, die aus irgendeinem Grund etwas merkwürdig waren. Das sollte jetzt allerdings korrigiert sein.

[Nighthawk]

Läuft alles perfekt  

Ich frage mich gerade nur, wie das sein kann, dass innerhalb so kurzer Zeit 11 Sicherheitslücken (dunkelziffer unbekannt) auftreten konnten? Ich weiß, NIEMAND ist perfekt und jeder macht mal Fehler aber so viele Lücken in so kurzer Zeit... irgendwie schon ein wenig besorgniserregend.

Aber was ich gut finde, dass MyBB im Gegensatz zu so manch anderen Plattformen -hust- ihre User nicht im dunklen und im Regen stehen lässt, sondern sich sehr um die User, Probleme und Fehler kümmert und vorallem das die User hier sofort ein neues Update bekommen & sofort darüber informiert werden, wenn es "schwere" Sicherheitsfehler gibt/gab und nicht erst nach Monaten oder Jahren. So muss eine "Community" laufen!

[Licht]

danke Infos,

hab zwei verschiedene Foren installiert.  1.6.16  und 1.8.3

es klappt gut...

[StefanT]

Ich frage mich gerade nur, wie das sein kann, dass innerhalb so kurzer Zeit 11 Sicherheitslücken (dunkelziffer unbekannt) auftreten konnten?

Die Lücken sind ja nicht aufgetreten sondern sind entdeckt worden; manche davon sind jahrelang nicht aufgefallen. Dass jetzt einige Fehler auf einmal gemeldet wurden, ist zwar eher ungewöhnlich, aber erstmal nicht bedenklich. Durch die großen Veränderungen von MyBB 1.8 ist der Code natürlich auch potenziell fehlerhafter.
Unschön sind natürlich die beiden SQL-Injection-Lücken, das sollte nicht passieren. Hoffentlich war es das jetzt für eine lange Weile.

[RebelAce]

Hat alles super geklappt!
Einmal in einem Board von 1.8.1 auf 1.8.3 und eins von 1.8.0 auf 1.8.3 aktualisiert. Bisher keine Fehler.

Danke euch für die tolle Arbeit!