[IPS News] IP.Board 3.2.x - łatka bezpieczeństwa

[NewsBot]

Doszły nas słuchy, że podczas edycji postów innych użytkowników, po spełnieniu kilku innych warunków, możliwy jest atak XSS (Cross Site Scripting).

Problem ten występuje jedynie w wersjach 3.2.0, 3.2.1, 3.2.2 oraz 3.2.3 IP.Board. Zalecamy więc, aby każdy administrator korzystający z tych wersji wgrał poniższy prosty, dwu-plikowy patch na swój serwer FTP.

Po prostu pobierz plik zip, wypakuj na swój komputer, a następnie wgraj pliki do odpowiednich folderów na swoim serwerze. Struktura plików została zachowana w pliku zip, nie będziesz więc miał najmniejszych problemów z lokalizacją tych plików.

Jeżeli potrzebujesz pomocy, skontaktuj się z naszym wsparciem technicznym.

march-editor-patch_3_2.zip 25.21K 24 pobrań

Uwaga: Główna paczka IP.Board została już zaktualizowana.

Zobacz cały news

[Gość ratosluaf]

wgrane :]

[Amfidiusz]

wgrane :]

Dzięki za informację.

[matthewk]

Coś ostatnio widzę same luki znajdują

Edytowane 10 Marca 2012 przez matthewk

[DawPi]

To chyba dobrze.

[Gangst3r]

No i dobrze, bo to jets dowodem, że nie skupiają się tylko na tworzeniu najnowszych wersji, które i tak moim skromnym zdaniem nie wiele nowego wnoszą od poprzednich (bardziej dodatki, niż większe zmiany widzialne przez zywkłego usera).

Zabieram się za aktualkę - bezpiepieczeństwo przede wszystkim

[DawPi]

(bardziej dodatki, niż większe zmiany widzialne przez zywkłego usera).

IPS już jest na takim poziomie, że nie ma co większego wnosić, a właśnie ma rozwijać swoje stabilne produkty.

A jeśli uważasz, że ich produktom czegoś brakuje, co byłoby przydatne dla większości klientów (bo tak się tworzy nowe wersje) to możesz to im zgłosić i zasugerować, a jeśli propozycja przypadnie im do gustu to gwarantuję, że znajdzie się czas na dodanie jej.

[Gangst3r]

Rozumiem, nie ma tutaj co więcej dodać, chociaż nie, jest tutaj co zmienić. Brakuje osobnych ikon grup, rang, czy chociażby grafik od pól w profilu lub ikon w panelu pisania posta. Wszystko podlega pod każdy styl bo jest w ogólnym folderze. Wiem, że to można zmienić manualnie, ale czasem dobrze jest mieć osobny folder dla danego stylu (jasny i ciemny). Ale to tylko dodatki. Ważne, żeby był stabilny i działał szybko oraz bezpiecznie.

[AlexX]

w stopce gdzie widać użytkowników przydałoby się ich posegregować, według rang a dopiero potem według alfabetu

przydałyby się jeszcze trofea z xenforo, które automatycznie się odblokowują

do tego subfora za bardzo się zlewają na stronie głównej, powinny być w jakiś kolumnach

Edytowane 12 Marca 2012 przez AlexX

[DawPi]

w stopce gdzie widać użytkowników przydałoby się ich posegregować, według rang a dopiero potem według alfabetu

przydałyby się jeszcze trofea z xenforo, które automatycznie się odblokowują

do tego subfora za bardzo się zlewają na stronie głównej, powinny być w jakiś kolumnach

Extra!!

Ale co to ma wspólnego z tematem?

[AlexX]

była mowa czy czegoś brakuje w ipb to napisałem, nudzi mi się chyba sorki

[DawPi]

To była dygresja, a wątek jest o łatce, ale OK - dzięki za wpis.

[Amfidiusz]

No i nie nazywajmy subiektywnych odczuć graficznych brakami w skrypcie forum.