إصدار MyBB 1.4.8 تحديث امنى واصلاح اخطاء

[Pepo]

تم اصدار MyBB 1.4.8 لسد ثغرات امنية واصلاح بعض الأخطاء.
هذا الإصدار تم حل اغلب المشاكل التى تم الأبلاغ عنها, وتم إعتمادها انها اخطاء بنسخة المنتدى, وكانت تتسبب هذه الأخطاء بالتأثير على عمل المنتدى بشكل سليم.

ماهو الجديد/التغيير فى هذا الإصدار؟

• إصلاح خطأ امنى من نوع XSS كان موجود بنظام الأرشيف, وهو خطأ خطورته ليست كبيرة لأنه كان يتطلب صلاحيات اشراف حتى يتمكن المخترق من استغلاله.
  
• اصلاح خطأ امنى متوسط الخطورة بالمرفقات, من فضلك لاحظ ان إصلاح هذا الخطأ سوف يمنع عرض بعض انواع المرفقات بشكل مباشر بالمتصفح (كاملفات الفيديو مثلا), لكن سوف يمكن مشاهدة المرفق عن طريق تحميله بدلا من عرضه بشكل مباشر فى المتصفح.
  
• العديد من الأخطاء التى تم الإبلاغ عنها, وتم التأكد من وجود هذه الأخطاء بالنسخة تم إصلاحها.
  

من فضلك, قم بأخذ نسخة احتياطية من جميع ملفاتك وقاعدة البيانات قبل القيام بأى تحديث.


التحديث الفورى من MyBB 1.4.7 الى MyBB 1.4.8

اذا كان وقتك قليل, وتريد تفادى الثغرات الأمنية, يمكنك اجراء التعديلات الموجودة بـ الترقيع اليدوى للتخلص من خطر الأخطاء الأمنية
مع الملاحظة, انه كما هو موضح, هذا للتخلص من الخطر الأمنى فقط, لكن للتحديث الكامل, تابع قراءة الموضوع.

التحديث من سلسلة MyBB 1.4.*
يمكنك تحديث اى اصدار من سلسلة mybb 1.4 بإستخدام باقة الملفات المحدثة المرفقة وبتشغيل سكريبت التحديث site.com/install/upgrade.php
واتباع الخطوات المعتادة.
كما يجب ان تلاحظ ان تشغيل اسكريبت التحديث ضرورى حتى اذا كنت تحدث من الإصدار 1.4.7


التحديث من اى إصدار اخر
التحديث من الإصدارات القديمة مثل سلسلة 1.2 سوف يتسبب فى فقدان اى قوالب معدلة, او هاكات, او اللغة, وسوف يتوجب عليك البحث عن التحديثات الضرورية للغة, والهاكات والقوالب.

الملفات التى تم تحديثها فى هذا الإصدار.

• announcements.php
  
• attachment.php
  
• forumdisplay.php
  
• global.php
  
• member.php
  
• report.php
  
• search.php
  
• sendthread.php
  
• showthread.php
  
• syndication.php
  
• xmlhttp.php
  
• install/
  
  • resources/
    
    • mybb_theme.xml
      
    
    
  
  
• archive/
  
  • index.php
    
  
  
• admin/
  
  • inc/
    
    • functions_view_manager.php
      
    
    
  • modules/
    
    • forum/
      
      • management.php
        
      
      
    • style/
      
      • templates.php
        
      
      
    • tools/
      
      • adminlog.php
        
      
      
    • config/
      
      • plugins.php
        
      • spiders.php
        
      
      
    • user/
      
      • admin_permissions.php
        
      • users.php
        
• inc/
  
  • class_core.php
    
  • class_language.php
    
  • class_moderation.php
    
  • functions.php
    
  • functions_search.php
    
  • plugins/
    
    • akismet.php
      
  • cachehandlers/
    
    • memcache.php
      
  • languages/
    
    • english.php
      
    • english/
      
      • global.lang.php
        
      • admin/
        
        • config_spiders.lang.php
          
  • datahandlers/
    
    • pm.php
      
    • post.php
      
    • user.php
      

الملفات ذات اللون الأحمر, ملفات تحتوى على الترقيع الأمنى
الملفات ذات اللون الأخضر, ملفات تم اضافتها فى هذا الإصدار

القوالب التى تم تحديثها فى هذا الإصدار
تم تحديث قالبى

• modcp_ipsearch_result
  
• forumdisplay_announcements_announcement
  

ملفات اللغة التى تم تحديثها

• global.lang.php
  
• admin/
  
  • config_spiders.lang.php

الهاكات
جميع الهاكات ستعمل كما كانت تعمل مع الإصدار 1.4.6 فما فوق.


التثبيت لأول مرة

يمكنك قراءة شرح التثبيت الخاص بالإصدارات الجديدة.


مشكلة/ استفسار عن هذا التحديث

من فضلك اذا كنت تواجه مشكلة مع المنتدى, او نشئت لديك اى استفسارات تخص مشكلة واجهتها مع/اثناء التحديث, برجاء استخدام قسم المشاكل والحلول لمناقشتها..

هذا الموضوع ليس لحل المشاكل, لكن لا مانع فى النقاش حول الإصدار نفسه بهذا الموضوع (دون التعمق فى الحديث عن اى مشكلة)