Forum update van 2.0.6 naar 2.0.10?

Hier vind je nieuws over updates met betrekking tot de website. Ook kun je hier suggesties plaatsen.
Gebruikersavatar
sc00zy
Berichten: 1811
Lid geworden op: 22 juli 2004, 10:03
Locatie: Assen
    unknown unknown

Forum update van 2.0.6 naar 2.0.10?

Bericht door sc00zy »

Is het misschien niet verstandig het forum te gaan updaten?
Sinds phpBB 2.0.6 zijn er een paar beveiligings issues en veel andere bugs opgelost.
l.i. Changes since 2.0.9

* Fixed deleting of styles in admin_styles.php
* Fixed wrong unsetting of variables introduced in phpBB 2.0.9, making the board non-functional for users with specific php.ini settings
* Added code to let phpBB work with PHP5 for those having register_long_arrays set to off (default settings) - running phpBB 2.0.x with PHP5 is not supported at http://www.phpbb.com.
* Fixed bug in admin_board.php for board settings having single quotes in it
* Fixed "search by author" in search.php. Now it is possible to search for users with special chars in their name too
* Fixed forum jumpbox propagating session id in moderator control pages
* Added check for newlines at redirecting pages, to prevent http response splitting attacks - Ory Segal and Amit Klein
* Fixed visual confirmation code. The image was not created due to a wrong regular expression.

l.ii. Changes since 2.0.8

* Fixed one vulnerability in admin_board.php - Xore
* Added checking for proper session id characters to sessions and viewtopic to prevent injections - Bartlomiej Korupczynski
* Fixed injection vulnerabilities possible with linked avatars
* Implemented unsetting globalised variables
* Limited confirm switch to POST variable in posting
* Changed IP code in common.php to prevent IP spoofing, which might introduce some problems with private IP Ranges showing up. - Wang Products
* Updated visual confirmation mod [pre-edited files]
* Moved obtaining word censors in modcp out of topic generation loop [increased performance/lower query count] - spotted by R45
* Added the ability to link to https/ftps sites using the img bbcode tag
* Fixed user online information in admin/index.php
* Fixed getting group moderator in groupcp.php if running oracle backend - spotted by pakman
* Fixed use of non-existing result variable in modcp (poster_id instead of user_id)
* Fixed several vulnerabilities (XSS, SQL Injection and path disclosure) only possible with register_globals enabled - Matthew C. Kavanagh, Janek Vind
* Fixed problem with SID not delivered to next page in groupcp.php

l.iii. Changes since 2.0.7

* Fixed several vulnerabilities in admin pages
* Fixed sid checking code in admin/pagestart.php
* Fixed injection vulnerabilities possible with the img bbcode tag
* Limited allowed images in img bbcode tag to jpg, jpeg, gif and png
* Fixed redirect problems - 2.0.7a
* Fixed sql injection vulnerability in search - 2.0.7a
* Fixed sql injection vulnerability in privmsg - 2.0.8a

1.iv. Changes since 2.0.6

* Fixed several vulnerabilities in modcp - Robert Lavierck
* Changed whois lookup address within admin index
* Fixed potential vulnerability in viewtopic postorder - 2.0.6d
* Updates to cope with Zend Optimizer 2.5 problems - 2.0.6d - jetset
* Force specialcharing of redirect variable in login - Pit
* Fixed potential vulnerability in viewtopic postdays - GulfTech Security Research
* Fixed potential vulnerability in viewforum topicdays - GulfTech Security Research
* Fixed potential vulnerability in modcp
* Fixed potential vulnerability in avatar gallery
Gebruikersavatar
nirwana
Beheerder
Berichten: 11505
Lid geworden op: 19 september 2003, 5:09
    unknown unknown

Bericht door nirwana »

Op zich een goed idee. We gaan eerst morgen over naar een andere (snellere) server. Daarna kunnen we eens kijken wat er allemaal ge-upgrade kan (of moet) worden.
Met vriendelijke groet,

Martijn
[ Mede-oprichter + webmaster MozBrowser | beheerder Startpagina's over freeware, GIMP, Mozilla en OpenOffice.org / LibreOffice, Ubuntu
Gebruikersavatar
sc00zy
Berichten: 1811
Lid geworden op: 22 juli 2004, 10:03
Locatie: Assen
    unknown unknown

Bericht door sc00zy »

nirwana schreef:Op zich een goed idee. We gaan eerst morgen over naar een andere (snellere) server. Daarna kunnen we eens kijken wat er allemaal ge-upgrade kan (of moet) worden.
Worden jullie gesponsord door een hostingbedrijf?
Anders wil ik wel een beetje rondvragen...
Het nadeel is dan vaak dat er banner enzo geplaatst moeten worden.
Gebruikersavatar
nirwana
Beheerder
Berichten: 11505
Lid geworden op: 19 september 2003, 5:09
    unknown unknown

Bericht door nirwana »

sc00zy schreef:Worden jullie gesponsord door een hostingbedrijf?
Anders wil ik wel een beetje rondvragen...
Het nadeel is dan vaak dat er banner enzo geplaatst moeten worden.
Hoe bedoel je dat ? Nee, we worden niet gesponsord door een hostingbedrijf. We zijn voorlopig nog onze eigen sponsoring :(
Tegen het tonen van een banner heb ik overigens geen problemen, hoor. Het ligt er natuurlijk wel aan hoe groot die banner moet zijn en waar deze moet staan enzo. Het moet natuurlijk wel leuk blijven om de site te bezoeken.

Ik vermoed overigens dat binnenkort onze grootste vijand de verstookte bandbreedte gaat worden. Want we zien Mozilla en opensource steeds grotere vormen aannemen en we trekken steeds meer naar ons toe (om er zo 1 grote Nederlandse Mozilla-portal van te maken).
Met vriendelijke groet,

Martijn
[ Mede-oprichter + webmaster MozBrowser | beheerder Startpagina's over freeware, GIMP, Mozilla en OpenOffice.org / LibreOffice, Ubuntu
Ria
Berichten: 478
Lid geworden op: 11 juli 2004, 17:38
    unknown unknown

Bericht door Ria »

nirwana schreef:Ik vermoed overigens dat binnenkort onze grootste vijand de verstookte bandbreedte gaat worden. Want we zien Mozilla en opensource steeds grotere vormen aannemen en we trekken steeds meer naar ons toe (om er zo 1 grote Nederlandse Mozilla-portal van te maken).
Ik heb geen problemen om op de twee sites te komen.
Gebruikersavatar
sc00zy
Berichten: 1811
Lid geworden op: 22 juli 2004, 10:03
Locatie: Assen
    unknown unknown

Bericht door sc00zy »

Ik denk dat het sowieso wel een goed idee om de drie sites, MozBrowser.nl, MozBrowser.nl Forum en Open Magazine, meer in elkaar te verweven.
Alles onder éé'n dak. Ze moeten uiteraard wel apart te benaderen zijn.

Er wordt nu gebruik gemaakt van 2 systemen... Drupal en phpBB als ik het goed heb.
Ik denk dat MozBrowser misschien wel eenzelfde soort opbouw als één van jullie site-partners kan hebbben: http://www.mandrakeclub.nl/phpBB2/portal.php

Ik zal even beetje rondvragen wat betreft de sponsoring...

Er komt vast nog wel meer in me op... maar ben net wakker :shock: