phpBB 2.0.11 uitgebracht [kritische update]

mosymuis · Bericht door **mosymuis** » 19 nov 2004, 16:18

Na de laatste release was het even stil voor een maand of 4, maar nu zijn er dan toch weer nieuwe bugs aan het licht gekomen die dringend behoefte hebben aan een fix. phpBB 2.0.11, de "damn, it's cold and my fur won't grow back" editie, lapt deze foutjes. Daarnaast maakt de al eerder uitgebrachte confirmatie code tijdens de registratie nu uit van een vast onderdeel van deze update. Dit helpt je tegen geautomatiseerde registratie pogingen van bots en ander gespuis.

De uitgave van deze versie door DHN is hier na te lezen:

http://www.phpbb.com/phpBB/viewtopic.php?t=240636

En de downloads zelf vind je hier:

http://prdownloads.sourceforge.net/phpb ... p?download

http://prdownloads.sourceforge.net/phpb ... p?download
(volledige download, gewijzigde bestanden en de UNIX patch file)

Als je in verband met modificaties de update zelf wil doen kan dat met deze instructies:

http://www.phpbb.com/phpBB/viewtopic.php?t=240611

Het is iedereen dringend aan te raden up te graden naar deze versie, zeker als je nog niet voorzien was van 2.0.10. De veiligheids risico's zijn als zeer ernstig bestempeld door het phpBB team!

Bas · Bericht door **Bas** » 19 nov 2004, 16:53

Nu moet ik mijn 5 fora updaten...

Maar ik begin maar met mijn nieuwste die op mijn homepaginas vermeld word...

Coen · Bericht door **Coen** » 19 nov 2004, 17:11

Ik ga er ook maar eens aan beginnen...

//17:31 ermee klaar, werkt prima!

ElbertF · Bericht door **ElbertF** » 19 nov 2004, 17:23

Net zonder problemen geïnstalleerd.. Maar de versie is nog steeds 2.0.10

Bee · Bericht door **Bee** » 19 nov 2004, 17:25

In de database kan je in de _config tabel het versienummer aanpassen.

Luuk · Bericht door **Luuk** » 19 nov 2004, 17:26

@Spambot: heb je upgrade_to_2011.php wel uitgevoerd? Deze keer is het niet alleen het versie nummer maar nog meer!

Coen · Bericht door **Coen** » 19 nov 2004, 17:31

@Luuk, moet dat ook als je de handmatige update hebt gedaan? Door die vervelende error in dat andere topic, kan ik nu dus niet mijn index zien...

Luuk · Bericht door **Luuk** » 19 nov 2004, 17:35

Als je http://www.phpbb.com/phpBB/viewtopic.php?t=240611 download zit dat bestand er ook bij

Je moet het wel in de map install zetten (even de map aanmaken)

DaMnNaTiOn · Bericht door **DaMnNaTiOn** » 19 nov 2004, 17:38

Een andere map zoals includes is ook goed

ElbertF · Bericht door **ElbertF** » 19 nov 2004, 17:39

Luuk schreef:@Spambot: heb je upgrade_to_2011.php wel uitgevoerd? Deze keer is het niet alleen het versie nummer maar nog meer!

Versienummer klopt nu idd

Nu heb ik alleen bij de configuratie na Flood Interval, een leeg tekstveldje zonder tekst ervoor, kan iemand me vertellen waar die voor is?

Coen · Bericht door **Coen** » 19 nov 2004, 17:39

Na het runnen van die file, krijg ik een mededeling dat alles succesvol is gedaan, maar als ik dan naar index ga, krijg ik de volgende error:

Parse error: parse error, unexpected $ in /home/gameju43/public_html/forum/common.php on line 238

Terwijl lijn 238 de laatste is (?>)

Luuk · Bericht door **Luuk** » 19 nov 2004, 17:42

Ahhah.... die was ook een beetje verwarrend

Zet achter het stuk wat je toe moest voegen een } (die heb je denk ik mee ge-'replace'-d)

DaMnNaTiOn · Bericht door **DaMnNaTiOn** » 19 nov 2004, 17:52

Spambot schreef:
Luuk schreef:@Spambot: heb je upgrade_to_2011.php wel uitgevoerd? Deze keer is het niet alleen het versie nummer maar nog meer!
Versienummer klopt nu idd

Nu heb ik alleen bij de configuratie na Flood Interval, een leeg tekstveldje zonder tekst ervoor, kan iemand me vertellen waar die voor is?

Visual Confirmation, dat zit niet standaard bij de nederlandse taal bestanden.
Dus je moet ze even kopieren van de engelse!

Coen · Bericht door **Coen** » 19 nov 2004, 17:54

Luuk schreef:Ahhah.... die was ook een beetje verwarrend
Zet achter het stuk wat je toe moest voegen een } (die heb je denk ik mee ge-'replace'-d)

Thanx werkt nu!

DaMnNaTiOn schreef:
Spambot schreef:
Luuk schreef:@Spambot: heb je upgrade_to_2011.php wel uitgevoerd? Deze keer is het niet alleen het versie nummer maar nog meer!
Versienummer klopt nu idd

Nu heb ik alleen bij de configuratie na Flood Interval, een leeg tekstveldje zonder tekst ervoor, kan iemand me vertellen waar die voor is?
Visual Confirmation, dat zit niet standaard bij de nederlandse taal bestanden.
Dus je moet ze even kopieren van de engelse!

Waar staan die nu dan?

ElbertF · Bericht door **ElbertF** » 19 nov 2004, 17:58

DaMnNaTiOn schreef:
Spambot schreef:
Luuk schreef:@Spambot: heb je upgrade_to_2011.php wel uitgevoerd? Deze keer is het niet alleen het versie nummer maar nog meer!
Versienummer klopt nu idd

Nu heb ik alleen bij de configuratie na Flood Interval, een leeg tekstveldje zonder tekst ervoor, kan iemand me vertellen waar die voor is?
Visual Confirmation, dat zit niet standaard bij de nederlandse taal bestanden.
Dus je moet ze even kopieren van de engelse!

Maar m'n forum is Engels

En het gedeelte van de visual confirmation heb ik wel (geen tekstvak maar radioknoppen).

lunagang · Bericht door **lunagang** » 19 nov 2004, 18:16

Volgens mij gewoon vergeten in de install te zetten...

Code: Selecteer alles

# 
#-----[ OPEN ]--------------------------------------------- 
# 
language/lang_english/lang_admin.php

#
#-----[ FIND ]---------------------------------------------
# Line 332

$lang['Session_length'] = 'Session length [ seconds ]';

#
#-----[ AFTER, ADD ]---------------------------------------------
# 

// Visual Confirmation
$lang['Visual_confirm'] = 'Enable Visual Confirmation';
$lang['Visual_confirm_explain'] = 'Requires users enter a code defined by an image when registering.';

Uit nieuwe language/lang_admin.php van http://www.phpbb.com . Ben alleen niet zo goed in vertalen...

ElbertF · Bericht door **ElbertF** » 19 nov 2004, 18:25

Dat was het niet, maar ik vondt dit stukje in admin/board_config_body.tpl:

Code: Selecteer alles

	<tr>
		<td class="row1">{L_JOIN_INTERVAL} <br /><span class="gensmall">{L_JOIN_INTERVAL_EXPLAIN}</span></td>
		<td class="row2"><input class="post" type="text" size="3" maxlength="4" name="join_interval" value="{JOIN_INTERVAL}" /></td>
	</tr>

Maar dit heeft volgens mij niets met de upgrade te maken? Enig idee waar het van is?

Leipo · Bericht door **Leipo** » 19 nov 2004, 20:04

Join .. Interval ..
Dunnow, misschien flood beveiliging ofzo?

headout · Bericht door **headout** » 20 nov 2004, 00:04

Uit het gesloten topic:

mosymuis schreef:Die fixes zijn juist de reden voor 2.0.11.

Dat ontkende ik ook niet, ik doel meer hier op:
http://howdark.com/

When you are ready to grow up, i'm willing to help you fix a few more exploits. If not, phpBB 2.0.12 will be coming out soon.

Mandrake Linux · Bericht door **Mandrake Linux** » 20 nov 2004, 13:41

lunagang schreef:Volgens mij gewoon vergeten in de install te zetten...

Code: Selecteer alles

# 
#-----[ OPEN ]--------------------------------------------- 
# 
language/lang_english/lang_admin.php

#
#-----[ FIND ]---------------------------------------------
# Line 332

$lang['Session_length'] = 'Session length [ seconds ]';

#
#-----[ AFTER, ADD ]---------------------------------------------
# 

// Visual Confirmation
$lang['Visual_confirm'] = 'Enable Visual Confirmation';
$lang['Visual_confirm_explain'] = 'Requires users enter a code defined by an image when registering.';

Uit nieuwe language/lang_admin.php van http://www.phpbb.com . Ben alleen niet zo goed in vertalen...

wilde ik net gaan posten