Владельцам 3.8.6: не поставили патч - потеряли форум!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
sly99
Продвинутый
Default 3.6.7 PL1 Released 5

The 3.6.7 package has been updated as of 18:30 UTC, May 16th 2007

As much as we hate to spring another upgrade on you all so soon after the release of vBulletin 3.6.6, an XSS flaw was identified today and in order to maintain our commitment to fix security problems as soon as we become aware of them, we have to release 3.6.7 and a patch for older versions.

All versions of vBulletin 3.6 prior to 3.6.7 are vulnerable to the XSS. vBulletin 3.5.x and 3.0.x are not affected.

To minimize the pain of another upgrade, there are no changed templates since 3.6.6 and no database schema changes, so the upgrade should be as simple and quick as possible.

Since we have fixed several bugs since vBulletin 3.6.6 was released, these fixes are also incorporated in this version and include amongst others:
  • RTL support for date picker popup
  • Fixed HTML for archive forum lists
  • MySQL error while merging users fixed
  • Smilie parsing error fixed
  • PHP 5.0.5 errors fixed
  • Hard-coded image paths fixed
A complete list of bugs fixed in the 3.6 branch is available in the project manager.

Please accept our apologies for bringing out a new version just days after the previous release. We're sorry.

Fixing the XSS Bug

The XSS problem can be resolved in one of three ways.
  1. Full Upgrade: The best way to fix the problem is to perform a full upgrade, downloading the complete 3.6.7 package from the vBulletin Members' Area and following the regular upgrade instructions. This is the only option that will not only fix the XSS issue, but will also apply all the bug fixes made since the release of 3.6.6.
  2. Patch: A second option is to download the patch files either in the Members' Area or attached to this thread and upload them to your web server, overwriting the existing files.
    Patch file: 366_patch.zip
  3. Plugin: The plugin system built into vBulletin 3.6 allows the problem to be fixed with a simple plugin. The install file for this plugin is also attached to this thread and is the easiest way to fix the problem, as it does not require you to upload any files via FTP. The plugin will be automatically removed when you perform your next full upgrade. You can install the plugin by following the instructions here.
    Plugin File: vb_calendar366_xss_fix_plugin.xml
Please note the following:
  • The plugin can be used with any previous version of vBulletin 3.6
  • The patch can only be applied to vBulletin 3.6.4, 3.6.5 or 3.6.6
  • You may perform a full upgrade to vBulletin 3.6.7 from any previous version of vBulletin 3.
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
Ateist
На доске почёта
...всё с матом, без нравственности и понтов...
 
banned nax
Default 1

В пизду...Нет там ничего нового...
 
Old  
Proff
Знаток
Default 0

в пизду + 1...

хоть бы 3.6.8 чтоли назвали... а то скоро будет 0.3.6.0.7 ))
 
Old  
KitsuneSolar
Эксперт
Default 0

плять, опять новая версия???
 
Old  
criminalstatecebep
Продвинутый
 
criminalstatecebep's Avatar
Default 0

они наркоманы )))))))))))))))))
 
Old  
XAC
Продвинутый
 
XAC's Avatar
Default 0

блин што сразу 4.0.0 не выпустят ))
 
Old  
AnTekapb
Эксперт
interpreter
 
AnTekapb's Avatar
Default 0

я щас каво та ударю..
 
Old  
Hobot
Эксперт
 
Hobot's Avatar
Default 2

вот, нарыл. изучайте, кому неохота ставить семёрку. ставится на 3.6.6.
Attached Files
File Type: zip 367_patch.zip (14.4 KB, 32 views)

Last edited by Hobot : 05-17-2007 at 07:52 AM.
 
Old  
Axom
Продвинутый
 
Axom's Avatar
Default 0

Ахуеть просто.
 
Old  
Dimoks
Продвинутый
 
Dimoks's Avatar
Default 0

Люди подскажите
Вот тут они выкладывают патчи вместе с ХМЛ файлами
http://www.vbulletin.com/forum/showp...10&postcount=6
Эти ХМЛ файлы нужно вместе с патчами патчить или хватает только пхп переписать?

И вот тут мне непонятно
http://www.vbulletin.com/forum/showp...72&postcount=5
Это нужно делать или нет?
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 06:33 AM.


Powered by vBulletin® Version 3.8.0
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.