انتشار مای بی‌بی ۱٫۸٫۱۱ و سیستم ادغام ۱.۸.۱۱

بسم الله الرحمن الرحیم

مای بی‌بی ۱.۸.۱۱ هم‌اکنون برای دانلود از طریق وب‌سایت مای بی‌بی در دسترس است، و این یک انتشار تغییراتی است.

چه چیزی در این نسخه اضافه‌شده یا تغییر کرده‌است؟

در این انتشار،۳ آسیب‌پذیری امنیتی و ۳۲ مشکل گزارش شده که فرایند کار مای بی‌بی را نادرست می‌کرد رفع شده‌اند. لطفا دقت کنید که برای مدیریت آسان نسخه‌ها، همه‌ی مشکلات در این نسخه رفع نشده‌اند.

  • آسیب‌پذیری‌های امنیتی:
    • خطر زیاد : قابلیت تزریق XSS از طریق مای‌کد ایمیل – گزارش‌شده توسط Zhiyang Zeng of Tencent security platform department
    • خطر متوسط: محافظت SSRF می‌توانست دور زده‌شود – گزارش شده توسط Orange Tsai of DEVCORE and Jasveer Singh of SEC Consult Vulnerability Lab
    • خطر کم: قابلیت پیمایش پوشه در پوشه‌ی شکلک‌ها – گزار‌شده توسط Zhiyang Zeng of Tencent security platform department
  • مشکلات رفع‌شده:

لطفا تغییرات نسخه‌ی ۱.۸.۱۱ را در وب‌سایت مستندات برای اطلاعات بیشتر مطالعه فرمایید.

لطفا دقت کنید که اجرای فرایند بروزرسانی برای تکمیل فرایند بروزرسانی لازم است!

بروزرسانی از ۱.۸.۱۰ و سایر نسخه‌ها

قبل از انجام هرگونه بروزرسانی‌ای، یک پشتیبان هر فایل‌ها و پایگاه داده خود بگیرید و آنها را در جایی امن نگه داری کنید. اگر شما فایل‌های هسته‌ی مای بی‌بی شامل فایل‌های زبان را تغییر داده‌اید مطمئن شوید که این تغییرات را در دست دارید تا اگر بعدا نیاز بود بتوانید دوباره آنها را انجام دهید.

برای بروزرسانی، فرایند بروزرسانی و آموزش آنرا دنبال کنید، اجرای بروزرسانی کننده لازم است. در این نسخه، ۵ فایل زبان و ۷ قالب دستخوش تغییر شده‌اند.

اگر شما از نسخه‌ی ۱.۸.۱۰ استفاده می‌کنید:

اگر از نسخه‌ی ۱.۸.۹ یا نسخه‌ای پایین‌تر استفاده می‌کنید:

اگر قبلا نسخه‌ی انگلیسی ۱.۸.۱۱ را دانلود کرده و نیاز به فارسی‌ساز آن دارید:

گزارش باگ‌های امنیتی:

اگر شما فکر می کنید که یک مشکل امنیتی در مای بی‌بی پیدا کرده‌اید، لطفا این مشکل را به صورت عمومی انتشار ندهید، بلکه از طریق فرم تماس‌باما MyBB آنرا به همراه نسخه‌ی مورد استفاده‌ی خود گزارش دهید. http://www.mybb.com/contact/ یا از انحمننن سوالات خصوصی ما استفاده کنید: http://community.mybb.com/forum-135.html

سیستم ادغام ۱.۸.۱۱

سیستم ادغام مای‌بی‌بی نسخه‌ی ۱.۸.۱۱ نیز از هم‌اکنون در وب‌سایت مای بی‌بی قابل دریافت است و این یک ویرایش تغییراتی است.

این انتشار این است که به کاربران این اطمینان خاطر را بدهیم که سیستم ادغام دارای آخرین رفع اشکالات است.

چه چیزی در این نسخه اضافه‌شده یا تغییر کرده‌است؟

با سپاس
تیم مای بی‌بی فارسی

انتشار مای بی‌بی ۱.۸.۷ و سیستم ادغام ۱.۸.۷

بسم الله الرحمن الرحیم

مای بی‌بی ۱.۸.۷ – انتشار امنیتی و تغییرات

مای بی‌بی ۱.۸.۷ هم‌اکنون برای دانلود از طریق وب‌سایت مای بی‌بی در دسترس است، و این یک انتشار امنیتی و تغییرات است.

چه چیزی در این نسخه اضافه‌شده یا تغییر کرده‌است؟

در این انتشار، ۱۳ مشکل امنیتی و ۸۳ مشکل گزارش شده که فرایند کار مای بی‌بی را نادرست می‌کرد رفع شده‌اند. لطفا دقت کنید که برای مدیریت آسان نسخه‌ها، همه‌ی مشکلات در این نسخه رفع نشده‌اند.

  • آسیب‌پذیری‌های امنیتی:
    • خطر متوسط:‌ قابلیت تزریق SQL از طریق ابزار مدیریت – گزارش‌شده توسط jamslater
    • خط کم: بررسی دسترسی فراموش شده در newreply.php – گزارش‌شده توسط StefanT
    • خطرکم: قابلیت XSS در ورود – گزارش‌شده توسط Davilshakerz
    • خطرکم: قابلیت تزریق XSS در بررسی ورود – گزارش‌شده توسط Tim Coen
    • خطرکم: قابلیت تزریق XSS در کنترل پنل کاربر – گزارش‌شده توسط Tim Coen
    • خطرکم: قابلیت تزریق XSS در لاگ‌های کنترل‌پنل ناظم – گزارش‌شده توسط Starpaul20
    • خطرکم: قابلیت تزریق XSS در ویرایش کاربران در کنترل‌پنل ناظم – گزارش‌شده توسط Tim Coen
    • خطرکم: قابلیت تزریق XSS در هرس‌کردن لاگ‌های در پنل مدیریت – گزارش‌شده توسط Devilshakerz
    • خطرکم: امکان به دست‌آوردن اطلاعات پایگاه داده در قالب‌ها – گزارش شده‌توسط Tim Coen
    • خطرکم: یافت شدن مسیر کنترل پنل ادمین هنگام ارسال ایمیل از پنل مدیریت – گزارش‌شده توسط sarisisop
    • خطرکم: ساخته‌شدن ضعیف adminsid و sid – گزارش‌شده توسط Devilshakerz
    • خطرکم: قابلیت تزریق کلیک در پنل مدیریت – گزارش‌شده توسط DingjieYang
    • خطرکم: فراموش حفاظت از لیست‌فایل‌های پوشه‌های آپلود – گزارش‌شده توسط Tim Coen
  • مشکلات رفع‌شده:

لطفا تغییرات نسخه‌ی ۱.۸.۷ را در وب‌سایت مستندات برای اطلاعات بیشتر مطالعه فرمایید.

لطفا دقت کنید که اجرای فرایند بروزرسانی برای تکمیل فرایند بروزرسانی لازم است!

بروزرسانی از ۱.۸.۶ و سایر نسخه‌ها

قبل از انجام هرگونه بروزرسانی‌ای، یک پشتیبان هر فایل‌ها و پایگاه داده خود بگیرید و آنها را در جایی امن نگه داری کنید. اگر شما فایل‌های هسته‌ی مای بی‌بی شامل فایل‌های زبان را تغییر داده‌اید مطمئن شوید که این تغییرات را در دست دارید تا اگر بعدا نیاز بود بتوانید دوباره آنها را انجام دهید.

برای بروزرسانی، فرایند بروزرسانی و آموزش آنرا دنبال کنید، اجرای بروزرسانی کننده لازم است. در این نسخه، ۱۵ فایل زبان و ۴۱ قالب دستخوش تغییر شده‌اند.

اگر شما از نسخه‌ی ۱.۸.۶ استفاده می‌کنید:

اگر از نسخه‌ی ۱.۸.۵ یا نسخه‌ای پایین‌تر استفاده می‌کنید:

اگر قبلا نسخه‌ی انگلیسی ۱.۸.۷ را دانلود کرده و نیاز به فارسی‌ساز آن دارید:

گزارش باگ‌های امنیتی:

اگر شما فکر می کنید که یک مشکل امنیتی در مای بی‌بی پیدا کرده‌اید، لطفا این مشکل را به صورت عمومی انتشار ندهید، بلکه از طریق فرم تماس‌باما MyBB آنرا به همراه نسخه‌ی مورد استفاده‌ی خود گزارش دهید. http://www.mybb.com/contact/ یا از انحمن سوالات خصوصی ما استفاده کنید: http://community.mybb.com/forum-135.html

سیستم ادغام ۱.۸.۷:

هم‌چنین سیستم ادغام مای بی‌بی نسخه‌ی ۱.۸.۷ نیز هم‌اکنون از وب‌سایت مای بی‌بی قابل دریافت است، و این یک نسخه‌ی تعمیراتی برای سری ۱.۸ سیستم ادغام مای بی‌بی است.

چه‌چیزی در این نسخه جدید است؟

باسپاس
تیم مای بی‌بی

پشتیبانی مای بی‌بی ۱.۶ پایان یافت

بسم الله الرحمن الرحیم

همان طور که در نوشته‌های قبلی گفته شده بود، در ۱ اکتبر ۲۰۱۵ (امروز) پشتیبانی برای نسخه‌ی ۱.۶ پایان می‌یابد و دیگر هیچ پشتیبانی و نسخه‌ی جدیدی برای این سری منتشر نخواهد شد. (دقت کنید این مورد شامل انتقال از ۱.۶ به ۱.۸ نمی‌شود)

برای بروزرسانی می‌توانید از آموزش زیر استفاده کنید: http://docs.my-bb.ir/1.8/install/upgrade/

باسپاس.

مای‌بی‌بی ۱.۶.۱۲ منتشر شد.

سلام.
نسخه‌ی جدید مای‌بی بی ۱.۶.۱۲ منتشر شد.
اطلاعات بیشتر در: http://my-bb.ir/post-21331.html

مای بی بی ۱.۶.۱۱ منتشر شد

سلام.

نسخه جدید مای‌بی‌بی ۱.۶.۱۱ منتشر شد.

چه چیزهایی تغییر کرده یا اضافه شده است؟

در این نسخه ۵ آسیب‌پذیری و بیش از ۶۵ مشکل گزارش شده رفع شده است.

  • آسیب پذیری‌ها

    • خطر بالا: آسیب‌پذیری در سیستم پیام‌خصوصی – گزارش شده توسط: Philly
    • خطر متوسط: قابل دزدی بودن حساب‌های بدون کلیدورود – گزارش شده توسط: StefanT
    • خطر ضعیف: ضعف در تابع generate_post_check() – گزارش شده توسط: Nathan Malcolm
    • خطر ضعیف: آمار ناشناس نمی‌تواند همیشه ناشناس باشد – گزارش شده توسط: Nathan Malcolm
    • خطر ضعیف: پشتیبان‌های پایگاه داده در معرض لاگ – گزارش شده توسط: Nathan Malcolm
  • مشکلات حل شده

بروزرسانی از ۱.۶.۱۰ یا سایر نسخه‌ها

قبل از بروزرسانی یک پشتیبان از پایگاه داده خود تهیه کنید.

و سپس طبق آموزش بروزرسانی مای‌بی‌بی و با استفاده از فایل‌های پیوست زیر بروزرسانی را انجام دهید.

اگر از نسخه ۱.۶.۱۰ استفاده می کنید فایل پیوست زیر را دریافت کنید: (این فایل شامل فایل‌های تغییریافته مای‌بی‌بی ۱.۶.۱۱ به همراه فارسی ساز سازگار با این نسخه می‌باشد)

.zip  changedfiles_1611.zip

اگر از نسخه‌ای غیر از ۱.۶.۱۰ استفاده میکنید فایل پیوست زیر را دریافت کنید: (این فایل شامل نسخه کامل مای‌بی‌بی ۱.۶.۱۱ به همراه فارسی ساز سازگار با این نسخه می‌باشد)

.zip  mybb_1611.zip

فارسی ساز ۱.۶.۱۱: (این فایل شامل فارسی ساز کامل سازگار با نسخه مای‌بی‌بی۱.۶.۱۱ می‌باشد)

.zip  mybb_1611_persian.zip

و با افتخار بازهم اولین گروه انتشار دهنده جدیدترین نسخه فارسی مای‌بی‌بی – با ما بروزباشید…… (تاخیر در انتشار : ۶ دقیقه!)