[Tofighi]

سلام.
نسخه‌ی جدید مای بی‌بی منتشر شد.

اطلاعات بیشتر در بلاگ مای بی‌بی: http://blog.my-bb.ir/انتشار-مای-بی‌بی-۱-...index.html

[Develepor]

سلام.
نسخه‌ی جدید مای بی‌بی منتشر شد.

اطلاعات بیشتر در بلاگ مای بی‌بی: http://blog.my-bb.ir/انتشار-مای-بی‌بی-۱-...index.html


 

درود

مهندس جان نسخه 1.8 کلا باگ داره از نسخه منتشر شده انجمن دیگه مای بی بی هم استفاده کردم اونم باگ داشت مال شما هم همینطور!

متاسفانه باگ XSS به اسم POST XSS  که باهاش فایل search.php مای بی بی مورد حمله قرار میگیره ! رو میشه به راحتی مشاهده کرد ، باگ sqli مای بی بی هم قابل مشاهده هست و  پلاگین های نصب شده قبلی هم با توجه به نسخه جدید که آپدیت شدن توی نسخه جدید یه سری باگ های مخرب تولید کردن فعلا من به حالت اول برگردوندم یعنی نسخه قبلی تا ایراد نسخه جدید مای بی بی نمیدونم از طرف شما یا ارائه دهنده رفع شه

موفق باشید

همین تایپک رو اونورم زدم فعلا کسی ندیده حتما یه تستی کنید مهندس

[Tofighi]

سلام.
نسخه‌ی جدید مای بی‌بی منتشر شد.

اطلاعات بیشتر در بلاگ مای بی‌بی: http://blog.my-bb.ir/انتشار-مای-بی‌بی-۱-...index.html



 

درود

مهندس جان نسخه 1.8 کلا باگ داره از نسخه منتشر شده انجمن دیگه مای بی بی هم استفاده کردم اونم باگ داشت مال شما هم همینطور!

متاسفانه باگ XSS به اسم POST XSS  که باهاش فایل search.php مای بی بی مورد حمله قرار میگیره ! رو میشه به راحتی مشاهده کرد ، باگ sqli مای بی بی هم قابل مشاهده هست و  پلاگین های نصب شده قبلی هم با توجه به نسخه جدید که آپدیت شدن توی نسخه جدید یه سری باگ های مخرب تولید کردن فعلا من به حالت اول برگردوندم یعنی نسخه قبلی تا ایراد نسخه جدید مای بی بی نمیدونم از طرف شما یا ارائه دهنده رفع شه

موفق باشید

همین تایپک رو اونورم زدم فعلا کسی ندیده حتما یه تستی کنید مهندس

 

همون طور که توی بلاگ نیز گفتم، لطفا اینجا گزارش بدید:

گزارش باگ‌های امنیتی:اگر شما فکر می کنید که یک مشکل امنیتی در مای بی‌بی پیدا کرده‌اید، لطفا این مشکل را به صورت عمومی انتشار ندهید، بلکه از طریق فرم تماس‌باما MyBB آنرا به همراه نسخه‌ی مورد استفاده‌ی خود گزارش دهید.http://www.mybb.com/contact/ یا از انحمن سوالات خصوصی ما استفاده کنید: http://community.mybb.com/forum-135.html

باسپاس

[Develepor]

ممنون بابت توضیحاتت آقای توفیقی ، ‌

قبلا اونجا با یه سری پشتیبان ها حرف زده بودم و جواب بعضی هاشون این بود که نهایت تلاش رو میکنیم با این حال فعلا من آخرین نسخه مای بی بی رو استفاده نکنم بهتره تا مشکلات و ایراداش حل شه ، و یه نظر اگر بنده نسخه انجمن رو بروز رسانی نکنم آیا مشکل خاصی ایجاد میشه یا صرفا به خاطر تغییرات  ایجاد شده در نسخه جدید باید بروز شود

[Tofighi]

ممنون بابت توضیحاتت آقای توفیقی ، ‌

قبلا اونجا با یه سری پشتیبان ها حرف زده بودم و جواب بعضی هاشون این بود که نهایت تلاش رو میکنیم با این حال فعلا من آخرین نسخه مای بی بی رو استفاده نکنم بهتره تا مشکلات و ایراداش حل شه ، و یه نظر اگر بنده نسخه انجمن رو بروز رسانی نکنم آیا مشکل خاصی ایجاد میشه یا صرفا به خاطر تغییرات  ایجاد شده در نسخه جدید باید بروز شود

هر باگ امنیتی‌ای که اعلام عمومی بشه یا به صورت خصوصی به گروه مای بی‌بی گفته بشه، در نسخه‌ی جدید ارائه شده رفع میشه.

توی این نسخه هم آسیب‌پذیری‌های امنیتی‌ای که توی بلاگ ذکر شده رفع شدند. اگه می‌خواید انجمنتون در مقابل اون‌ها ایمن باشه، بروزرسانی کنید.

باسپاس

[tikbantik]

The article is very nice, thank you for sharing it! I'm not fully through yet (it is extremely long) but it seems well researched and detailed.
گوگل