1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

1.3.5 XenForo 1.3.5 (Security Fix)

Тема в разделе "Новости XenForo", создана пользователем Romchik®, 12.08.2014.

Загрузка
Статус темы:
Закрыта.
  1. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    Сегодня также вышло обновление и для ветки 1.3.x. Если ваш форум работает на версии 1.3, обязательно обновитесь до 1.3.5. В этой версии исправлена уязвимость, связанная с обработкой XML. Специально созданный XML файл может быть использован для DOS атак или же чтения из файловой системы. Данной уязвимости подвержены многие приложения. В XenForo риск использования этой уязвимости небольшой, т.к. для работы с XML-файлами все равно необходимы права администратора. Но если вы используете функцию чтения RSS с других ресурсов, то теоретически могут возникнуть проблемы.

    Также в этой версии было исправлены некоторые ошибки:
    • Уведомления для отслеживаемых разделов форума не отправлялись, если тема требовала одобрения вручную.
    • Исправлен ajax-селектор префиксов темы в панели администратора.
    • Если при вставке медиа ссылка содержала цензируемый текст, то ссылка не работала.
    • Исправлена ошибка в импорте из phpBB, когда физическое имя вложения было пустое или неверное.
    • Исправлена потенциальная ошибка с неверными символами в импортируемой ленте.
    • Имя автора не отображается дважды при импорте ленты.
    • Исправлена фраза facebook_did_not_provide_email phrase, менявшая смысл.
    • Добавлен нижний отступ для цитаты, чтобы предотвратить обрезание в некоторых браузерах/операционных системах.
    • Секция с контактами теперь не отображается в профиле, если там не указаны данные и по сути нечего отображать, кроме пустого заголовка.
    • Исправлено отображение видео на весь экран, если были указаны значения max-width/height.
    • Исправлен порядок tabindex в форме регистрации, если регистрация была отключена в настройках.
    • Спрятано сообщение о перетаскивании мульти-цитат, если таковое не поддерживается.
    • И другие изменения...

    Следующие шаблоны были изменены в 1.3.5:
    • account_contact_details
    • bb_code.css
    • helper_login_form
    • thread_multi_quote_overlay.css
    Русификатор для 1.3.5 готов. Обновлена одна фраза.
     
    Последнее редактирование: 12.08.2014
    MPG, zuka, resonansER и 3 другим нравится это.
  2. wagamata

    wagamata Местный

    Регистрация:
    07.05.13
    Сообщения:
    135
    Симпатии:
    13
    Версия XF:
    1.3.2
    Я если я не обновлялся на версию 1.3.4, можно сразу с 1.3.3 до 1.3.5 обновиться?
     
  3. Mirovinger

    Mirovinger Местный

    Регистрация:
    17.05.12
    Сообщения:
    267
    Симпатии:
    263
    Версия XF:
    1.1.2
    Можно.
     
    wagamata нравится это.
  4. wagamata

    wagamata Местный

    Регистрация:
    07.05.13
    Сообщения:
    135
    Симпатии:
    13
    Версия XF:
    1.3.2
    Тупанул я что-то. Я ведь так уже делал раньше. :rolleyes:
     
  5. xsacha

    xsacha Местный

    Регистрация:
    06.08.14
    Сообщения:
    76
    Симпатии:
    11
    ну а обновления можно будет отсюда скачать или нет ?
     
  6. adder

    adder Местный

    Регистрация:
    08.10.10
    Сообщения:
    1 164
    Симпатии:
    846
    Версия XF:
    1.3.4
    Нет, конечно.
     
    xsacha нравится это.
  7. xsacha

    xsacha Местный

    Регистрация:
    06.08.14
    Сообщения:
    76
    Симпатии:
    11
    Если не кто не против, могу подкинуть ссылочку откуда можно скачать.
     
  8. Kolya groza morey

    Kolya groza morey Местный

    Регистрация:
    14.06.13
    Сообщения:
    366
    Симпатии:
    118
    Версия XF:
    1.5.9
    В правилах это запрещено
     
  9. infis

    infis Местный

    Регистрация:
    27.06.11
    Сообщения:
    5 966
    Симпатии:
    3 548
    Версия XF:
    1.5.9
    Уверен, что разработчики были и будут против.
     
  10. xsacha

    xsacha Местный

    Регистрация:
    06.08.14
    Сообщения:
    76
    Симпатии:
    11
    ну тогда скажу, что в vk в соответсвующей группе можно вытянуть без регистрации
     
  11. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    Кому нужно и так знают. Гуглом пользоваться никак умеют.
     
    gib130, patrig, Mirovinger и ещё 1-му нравится это.
Статус темы:
Закрыта.

Поделиться этой страницей