Polska Pomoc Simple Machines Forum - www.smf.pl

smf.pl => Ogłoszenia => Wątek zaczęty przez: cieplutki w 27 Wrzesień 2016, 20:30

Tytuł: SMF 2.0.12 wydane
Wiadomość wysłana przez: cieplutki w 27 Wrzesień 2016, 20:30
Zespół Simple Machines Forum wydał nową aktualizację serii 2.0 oznaczoną numerem 2.0.12.

Aktualizacja poprawia bezpieczeństwo oraz niektóre funkcje forum. Zalecamy aktualizację forum i zapoznanie się z poniższym logiem zmian.

Paczkę z aktualizacją oraz instrukcje ręcznej aktualizacji znajdziecie tutaj: http://custom.simplemachines.org/upgrades/ (http://custom.simplemachines.org/upgrades/)

Lista zmian wprowadzonych w SMF 2.0.12:
Changelog
 =========
 - Fixed word censor injection by disallowing an empty 'proper word'
 - Fixed vulnerable unserialize() code by converting all instances to safe_unserialize()
 - Added a more thorough safe_unserialize() function to prevent object injection
 - Fixed bug where leaving a custom profile field blank on registration that has an email mask would throw an error
 - Fixed PayPal integration to comply with their new forced SSL policy
 - Fixed bug where notifications were sent for messages in inaccessible boards
 - Fixed editor to make the editor work with Microsoft Edge
 - Fixed issue where smiley popup window is blank on iOS 9 devices
 - Fixed WYSIWYG editor in mobile devices
 - Fixed an undefined $_POST['icon'] in Sources/Post.php
 - Fixed a minor bug in Login2()
 - Fixed an issue where SMF doesn't recognize new domain names and considers these as invalid
 - Fixed an issue where SMF would allow empty BBC
 - Fixed an issue where theme variants could not be selected
 - Fixed an issue where the file version of Subs-Post.php could have been 2.0.8 or 2.0.11. It will be updated to 2.0.12 in either case.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 2 Październik 2016, 10:35
Aktualizacja poprawia w sumie tylko jedną, ale ważną ze względów bezpieczeństwa funkcję, która sprawdza dane wprowadzane w formularzach na forum. Jest to aktualizacja poprawiająca bezpieczeństwo, więc zalecane jest jej jak najszybsze zainstalowanie.

@Nolt, nie do końca poprawiony, zacytowana część dotyczy poprzedniej aktualizacji, 2.0.12 wprowadza kilka innych poprawek, m.in. poprawka funkcji logowania się, cenzurowanie słów itd.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Nolt w 3 Październik 2016, 10:29
Dzięki za zgłoszenie dodałem odpowiednie info - powinno wystarczyć :)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 3 Październik 2016, 18:34
Właśnie że nie, bo chodzi głównie o część:
"Aktualizacja poprawia w sumie tylko jedną, ale ważną ze względów bezpieczeństwa funkcję, która sprawdza dane wprowadzane w formularzach na forum. "

Jest to opis poprzedniej łatki...
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 3 Październik 2016, 21:53
A kto jeszcze nie zainstalował aktualizacji 2.0.12 niech się wstrzyma - aktualizacja psuje działanie pamięci podręcznej forum i dzieją się dziwne nieprzewidziane rzeczy (niedziałające mody, znikające elementy na forum itd).

Cytat: http://www.simplemachines.org/community/index.php?topic=548944.msg3893693#msg3893693
As far as the issue, there was an problem with the release and an older revision got released instead of the actual 2.0.12 we had planned. Rest assure we are working on getting the correct revision out soon.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 4 Październik 2016, 10:27
Mam zaktualizowane od 4 dni i na razie nie zauważyłem niczego złego.
Komunikat o błędzie z Tapatalka, też nie pojawia się od tej aktualizacji.
Mam szukać jakichś konkretnych anomalii w funkcjonowaniu forum ?
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: obcy12 w 4 Październik 2016, 12:41
U mnie źle zaczął działać shoutbox z simple portal po instalacji. Pomaga wyłączenie cache shoutboxa ale to tylko obejście problemu.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 5 Październik 2016, 00:29
Teraz wiadomo już, że tylko aktualizacja została źle wydana, pełne paczki instalacyjne są poprawne.

Najlepiej aktualizację odinstalować i czekać na wersję 2.0.13.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 5 Październik 2016, 11:26
A jeżeli nic złego się nie dzieje, to też radzisz odinstalować ?
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 5 Październik 2016, 11:52
Ja bym odinstalował, jeśli nie masz żadnych błędów to tylko obserwuj - twój wybór.

To już nie pierwsza taka wpadka z łatką 2.0.12. Wcześniej przypadkowo opublikowano pliki aktualizacji, ale szybko je usunęli tłumacząc to błędami w paczkach, ja zdążyłem je sobie pobrać i teraz porównałem pakiety po oficjalnym wydaniu - trochę byłem zaskoczony, że nie było żadnych zmian w plikach, jedynie paczki z pełną instalacją i dużą aktualizacją są prawidłowe, ale to nikogo nie ratuje, kto ma duże działające forum.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 5 Październik 2016, 12:09
Odinstalowana ;)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Nolt w 5 Październik 2016, 18:24
Zastanawiający jest fakt, że nie ma żadnego oficjalnego stanowiska oraz konkretnej informacji w ogłoszeniu o wydaniu nowej wersji. Skoro problem jest na tyle poważny i powoduje duże problemy z działaniem forum, powinna być odpowiednia adnotacja.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 5 Październik 2016, 19:09
też mnie to dziwi, ale nend (SMF Lead customizer) napisał na forum że przygotowywana jest poprawka.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: obcy12 w 26 Październik 2016, 22:39
I nadal nie ma tej poprawki.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 26 Październik 2016, 22:45
Parę dni temu spytałem się na forum czy coś się dzieje w temacie:

Cytat: phantomm
Cytat: nend
@asmith
safe_serialize isn't used AFAIK.

As far as the issue, there was a problem with the release and an older revision got released instead of the actual 2.0.12 we had planned. Rest assure we are working on getting the correct revision out soon.

any news about new patch?

Cytat: Kindred
as noted, it is being worked on

Jestem bardzo zaskoczony takim brakiem reakcji ze strony zespołu SMF, zero informacji że łatka jest źle spakowana..

Najlepsze jest to, że paczka instalacyjna jest poprawna, jedynie aktualizacja jest z tymi błędami.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: js w 27 Październik 2016, 21:45
Normalnie pakiet 2.0.12 można odinstalować i to wszystko? Nic się nie stanie z forum?
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Nolt w 29 Październik 2016, 09:01
Nie powinno, aczkolwiek zrób backup :)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 30 Październik 2016, 14:24
Parę dni temu spytałem się na forum czy coś się dzieje w temacie:
Jestem bardzo zaskoczony takim brakiem reakcji ze strony zespołu SMF, zero informacji że łatka jest źle spakowana..
Takie zachowanie nie napawa optymizmem dla nowych i starych użytkowników skryptu SMF  :(
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: js w 4 Listopad 2016, 09:33
Coś im długo schodzi opracowanie nowej paczki. ::)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 4 Listopad 2016, 20:48
a wystarczy tylko spakować łatkę z kodu znajdującego się w pełnej paczce instalacyjnej - tam błąd nie występuje.. Brakuje im czasu na naprawienie tej swojej kolejnej już wpadki.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: js w 5 Listopad 2016, 22:07
Skoro to jest taka błahostka to powinni to zrobić raz dwa. ::) Mam nadzieję, że ludzie z SMF się ogarną w końcu i że SMF nie upadnie, uważam SMF za najwygodniejsze darmowe oprogramowanie do założenia własnego forum. :)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 6 Listopad 2016, 10:16
Niestety zaangażowanie twórców SMF w rozwój skryptu jest coraz mniejsze i widząc w jakim tempie robione są aktualizacje, można wysnuć wniosek że to powolna agonia. Szkoda by było uśmiercać produkt z którego korzystają na świecie setki tysięcy, jak nie miliony Userów.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Stanley w 6 Listopad 2016, 12:07
...można wysnuć wniosek że to powolna agonia. 

A jeszcze nie dawno pisałem, że widzę agonie smf :-/
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 7 Grudzień 2016, 23:16
Wciąż brak konkretnych informacji o poprawce wadliwej aktualizacji.

Tylko Antes chyba potwierdził, że poprawili pewien błąd, który działa na nowej łatce - było to 26 listopada, więc może 2.0.13 wydadzą jeszcze w tym roku.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Nolt w 12 Grudzień 2016, 19:00
Jest oficjalna informacja o planowanym wydaniu SMF 2.0.13, podejrzewam, że ujrzymy nowe wydanie jeszcze w tym roku; mam nadzieje, że obu wersji czyli 2.1 beta3 :)
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Jerzy Lwie Serce w 13 Grudzień 2016, 22:07
Niestety zaangażowanie twórców SMF w rozwój skryptu jest coraz mniejsze i widząc w jakim tempie robione są aktualizacje, można wysnuć wniosek że to powolna agonia. Szkoda by było uśmiercać produkt z którego korzystają na świecie setki tysięcy, jak nie miliony Userów.


Dlatego swoje forum przerzuciłem na MyBB już dawno temu.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: pretor w 14 Grudzień 2016, 10:41
Niestety zaangażowanie twórców SMF w rozwój skryptu jest coraz mniejsze i widząc w jakim tempie robione są aktualizacje, można wysnuć wniosek że to powolna agonia. Szkoda by było uśmiercać produkt z którego korzystają na świecie setki tysięcy, jak nie miliony Userów.
Dlatego swoje forum przerzuciłem na MyBB już dawno temu.
Czyli nie bardzo masz się czym chwalić na forum SMF i zaśmiecać temat o aktualizacjach.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Jerzy Lwie Serce w 14 Grudzień 2016, 18:08
Niestety zaangażowanie twórców SMF w rozwój skryptu jest coraz mniejsze i widząc w jakim tempie robione są aktualizacje, można wysnuć wniosek że to powolna agonia. Szkoda by było uśmiercać produkt z którego korzystają na świecie setki tysięcy, jak nie miliony Userów.
Dlatego swoje forum przerzuciłem na MyBB już dawno temu.
Czyli nie bardzo masz się czym chwalić na forum SMF i zaśmiecać temat o aktualizacjach.


Tylko szaleniec trzymałby projekt lub coś bardziej poważnego na oprogramowaniu, które przestaje być wspierane, ewentualne luki są "łatane" bardzo późno, a nowości prawie brak (pozostają pluginy, które również z czasem tracą wsparcie twórców).
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Nolt w 14 Grudzień 2016, 19:00
To nie temat do dyskusji, który skrypt jest lepszy, a który gorszy. Rozmowy na ten temat możecie prowadzić w innym dziale na forum.
Tytuł: Odp: SMF 2.0.12 wydane
Wiadomość wysłana przez: Adrian w 19 Grudzień 2016, 22:44
Jest oficjalna informacja o planowanym wydaniu SMF 2.0.13, podejrzewam, że ujrzymy nowe wydanie jeszcze w tym roku
W 2.0.13 wszystko działać będzie poprawnie (sprawdzone z różnymi modami), ale wciąż paczka instalacyjna będzie się różniła w stosunku do wersji zaktualizowanej przez łatkę, chyba że poprawią jeszcze jedną linię.. zobaczymy :)