Wie ihr sicher bemerkt habt sind unsere Seiten öfter nur schwer zu erreichen. Besonders gestern nach der Veröffentlichung von MyBB 1.2.1 gab es größere Probleme.
Auf Nachfrage bei meinem Hoster wurde mir mitgeteilt, dass die Seite MyBBoard.de gestern teilweise über 50% der Ressourcen des Servers benötigt hat, auf dem zudem noch 99 weitere Kunden liegen.
Auf der einen Seite freuen wir uns natürlich darüber, dass unsere Website und besonders die Community in der letzten Zeit stark gewachsen sind. Auf der anderen Seite verursacht das aber eben die genannten Probleme.
Mein Hoster und ich sind uns einig, dass es so für uns beide kein Dauerzustand sein kann. Somit steht fest: Es muss etwas geändert werden. Was kann ich noch nicht genau sagen, aber es wird etwas kosten.
Zurzeit trage ich die Kosten für Hosting und was sonst noch anfällt alleine und das mache ich auch weiterhin. Allerdings ist mein finanzieller Spielraum als Student nicht der Größte. Daher möchte ich daran erinnern, dass ihr uns unterstützen könnt. Weitere Informationen: https://www.mybb.de/impressum/unterstuetzung/
Bei Fragen könnt ihr mich gerne auch per PN kontaktieren.
Ab sofort steht MyBB 1.2.1 zur Verfügung. Es handelt sich um ein Sicherheitsupdate- und Bugfixrelease.
In dieser Version wurden viele der gemeldeten Bugs behoben und es eine Unterstützung für HttpOnly Cookies im IE integriert. Behoben werden außerdem kleinere Sicherheitsprobleme und eine Sicherheitslücke mit höherem Risiko, die SQL-Injektion ermöglicht.
Wir empfehlen allen Benutzern schnellstmöglich auf MyBB 1.2.1 zu aktualisieren, um die Sicherheitslücken zu schließen und Fehler in der Forensoftware zu beheben.
Für den Fall, dass ein Update nicht sofort möglich ist:
Führt die Änderungen in der beigefügten Anleitung aus, um die Sicherheitslücke, die SQL-Injektion ermöglicht, in euren Form zu schließen. Dies ist nur eine vorübergehende Lösung, eine Aktualisierung auf MyBB 1.2.1 sollte schnellstmöglich erfolgen.
Die deutschen Sprachpakete für MyBB 1.2 können ab sofort heruntergeladen werden. Enthalten sind wieder alle Sprachdateien für Front- und Backend, sowie alle übersetzen Standardbuttons. Neu ist eine Sprachdatei, über die sich die Installation/das Upgrade auf deutsch ausführen lassen.
Alle Beteiligten sind stolz MyBB 1.2 ankündigen zu können. MyBB 1.2 steht jetzt öffentlich zur Verfügung und kann im Downloadbereich heruntergeladen werden.
MyBB 1.2 ist intern ein großer Schritt im Hinblick auf Programmierungsstandards, große Teile des Codes wurden überarbeitet. Zudem bringt diese Version von der Community gewünschte Funktionen mit.
Wir empfehlen allen Benutzern des MyBB auf die neueste Version umzusteigen, um von den neuen Features profitieren zu können. Das Upgrade sollte aber vorher geplant werden. Aufgrund der vielfältigen Änderungen im Code und in den Templates, müssen Modfikationenggf. angepasst werden. Beim Upgrade können zudem Themes nicht übernommen werden und es müssen aktualisierte Sprachpakete eingespielt werden.
Weitere Informationen zu den neuen Funktionen, zum Upgrade usw. findet ihr in den folgenden Beiträgen.
Die bisherige Lizenz des MyBB ist sehr beschränkend im Bezug auf Modifizierung und Verbreitung/Weitergabe. Sie beinhaltete zudem viele gesetzliche Punkte, die komliziert waren und teilweise missverstanden wurden.
Heute hat die MyBB Group ein geändertes Lizenzabkommen für MyBB 1.2 angekündigt.
Zusammenfassung der Änderungen:
Die Verbreitung/Weitergabe des MyBB ist nun erlaubt. Dieser Schritt ermöglicht die Bereitstellung komplett modifizierter oder auch lokalisierter Versionen des MyBB.
Es ist jetzt eindeutig, welcher Copyrighthinweis im Forum erscheinen muss
Die neue Lizenzvereinbarung gilt für MyBB 1.2 und spätere Versionen, für MyBB 1.1.x gelten die bisherigen Bedingungen.
Aufgrund von drei browserbasierten Cross-Site-Skripting-Lücken im MyBB mit geringem Risiko hat die MyBB Group soeben MyBB 1.1.8 herausgegeben, ein Sicherheitsupdate für die 1.1.x-Serie. Folgende Sicherheitslücken wurden geschlossen:
Avatar-/Attachment-Skripteinschleusung (betrifft nur Benutzer des Internet Explorers, die einen präparierten Avatar/ein präpariertes Attachment aufrufen)
Cross-Site-Skripting im Login-Formular des Admin-CPs (imei Web Security)
Geschrieben von: Michael - 12.08.2006, 14:48 - Forum: Ankündigungen
- Keine Antworten
Du kennst dich mit dem MyBB aus und hast Spaß anderen Benutzern zu helfen? Dann ist das deine Chance: Wir suchen Personen, die sich um die Dokumentation kümmern. Auch im Hinblick auf die Veröffentlichung von MyBB 1.2 benötigen wir freiwillige Helfer, um die Doku schnell und ausführlich weiter ausbauen zu können.
Was erwarten wir?
Teamfähigkeit
Zuverlässigkeit
Interesse am MyBB und an dessen Dokumentation
Weitgehend fehlerfreies Deutsch
Grundkenntnisse in (X)HTML, CSS, PHP und MySQL
Kenntnisse der Software MediaWiki
Wenn du dich angesprochen fühlst, kannst du dich bei mir per PN bewerben. Schreibe auch warum du uns gerne helfen möchtest.
Aufgrund eines eine Cross-Site-Scripting Problems in verschiedenen Browsern hat die MyBB Group ein Update für die MyBB 1.1.x-Serie herausgegeben. Die Eingabe einer ungültigen Avatar-URL kann dazu führen, dass der Inhalt in manchen Browsern (u.a. Internet Explorer) ausgeführt wird. Das Risiko ist als gering einzuschätzen.
Wir empfehlen allen Benutzern das Update durchzuführen!
Das Gesamtpaket des MyBB wurde ebenfalls auf die neue Version 1.1.7 aktualisiert.
Die MyBB Group möchte über eine Umfrage erfahren, wie das Update in den verschiedenen Foren durchgeführt wird (manuell, per Patch,...). Sie finden die Umfrage hier: http://community.mybboard.net/showthread.php?tid=10855
Aktualisierung von MyBB 1.1.6 mit geänderten Dateien (Empfohlen)
Laden Sie das Paket mit den geänderten Dateien herunter
Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.6
Laden Sie die Anleitung für das manuelle Update herunter
Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
Laden Sie die aktuelle Version MyBB 1.1.7 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Betroffene Dateien
usercp.php
inc/functions.php (Versionsänderung)
inc/languages/english/usercp.lang.php
Deutsche Sprachpakete
Da es auch einen neuen String in der Sprachdatei unsercp.lang.php gibt, wurden die deutschen Sprachpakete aktualisiert. Die geänderten Dateien befinden sich ebenfalls im Anhang.
Update!
Heute wurden der MyBB Group zwei weitere Probleme mit geringem Risiko gemeldet. Anstatt noch ein Update herauszugeben, wurden alle Downloads der gerade erschienenen Version 1.1.7 und die Updates aktualisiert.
Für alle, die das Update bereits durchgeführt haben, ist noch folgende Änderung durchzuführen:
Die MyBB Group weist darauf hin, das alle diese Sicherheitslücken in MyBB 1.2 bereits vor einiger Zeit geschlossen wurden und sieht das als Beweis ihrer weitergehenden Bemühungen für die Zukunft des MyBB.
Vor wenigen Stunden wurde eine Sicherheitslücke in der aktuellen Version des MyBB gefunden, woraufhin die MyBB Group ein Sicherheitsupdate für die 1.1.x-Serie des MyBB herausgegeben hat. Durch eine ungültige Anfrage ist SQL-Injektion möglich.
Wir empfehlen allen Benutzern das Update schnellstmöglich durchzuführen!
Das Gesamtpaket des MyBB wurde ebenfalls auf die neue Version 1.1.6 aktualisiert.
Aktualisierung von MyBB 1.1.5 mit geänderten Dateien (Empfohlen)
Laden Sie das Paket mit den geänderten Dateien herunter
Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.5
Laden Sie die Anleitung für das manuelle Update herunter
Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
Laden Sie die aktuelle Version MyBB 1.1.6 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Der Beta-Bereich von MyBBoard.de ist wieder eröffnet. Dort ist zur Zeit die aktuelle Entwickler-Version von MyBB 1.2 installiert und kann getestet werden.
Ziel ist es zudem letzte Fehler in der deutschen Übersetzung zu finden. Diese ist allerdings noch nicht abgeschlossen, daher steht im Moment nur Englisch zur Verfügung.
