| Autor |
Nachricht |
stefan
Administrator
Anmeldungsdatum: 01.08.2002
Beiträge: 4735
Wohnort: Aachen
|
 Verfasst am:
Sa 07 Mai, 2005 21:23 |
   |
phpBB 2.0.15 released !
phpBB 2.0.15 was released today by the phpBB Group. The Release is called "summer needs to be hot". This release addresses some bugfixes and addressing some security issues, one being serious. With this release the admin re-authentication security feature from phpBB Olympus has been backported to the 2.0.x branch too.
To fix the serious issue, please apply the following code changes:
open includes/bbcode.php and find:
| PHP: |
<?php {
global $lang, $bbcode_tpl;
|
After, add:
| PHP: |
<?php $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
|
Find:
| PHP: |
<?php */
function make_clickable($text)
{
|
After, add:
| PHP: |
<?php $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
|
It is highly recommended to apply the complete update though.
Language authors please note that one language variable has been added too.
As with all new releases we urge you to update as soon as possible.
See below for a list of full changes.
Changes since 2.0.14
- Fixed moderator status removal in groupcp.php
- Removed newlines after ?> on some files - Thoul
- Added admin re-authentication (admin needs to login seperatly to access the ACP) - backported from Olympus
- Fixed vulnerability in url/bbcode handling functions - PapaDos and Paul/Zhen-Xjell from CastleCops
- Fixed issue in admin/admin_forums.php
- Suppressed warning message for fsockopen in /includes/smtp.php - Thoul
- Fixed bug in admin/admin_smilies.php (admin is able to add empty smilies) - Exy
- Adjusted documents to reflect the urgent need to update the files too (not only running the database update script)
- Updated the readme file
- Added one new language variable
- Added general error if accessing profile for a non-existent user
- Changed session id generation to be more unique - Henno Joosep
- Fixed bug in highlight code to escape characters correctly
- Reversed the 2.0.14 fix for postgresql because it produced more problems than it solves.
- Added reference to article written by R45 about case-sensitivity in postgreSQL to the readme file
- Fixed bypassing of validate_username on registration - Yen
- Empty url/img bbcodes no longer get parsed
phpBB 2.0.15 Full Package
phpBB 2.0.15 Updated Files only
phpBB 2.0.15 Patch File
phpBB 2.0.14 to phpBB 2.0.15 Code Changes
phpBB 2.0.15 Deutsch / German |
_________________
Bye
Stefan
Styles Demo Forum :: Download Database :: phpBB2 Plus 1.5x Demo
phpBB2 Toplist :: International phpBB2 Support
Anwesend - Back in Business
Kein Support per PM - No Support via PM
Zuletzt bearbeitet von stefan am So 08 Mai, 2005 09:00, insgesamt einmal bearbeitet |
|
      |
|
Google
|
| Verfasst am:
|
|
|
|
|
Prinz
phpBB2.de User
Anmeldungsdatum: 14.03.2004
Beiträge: 36
Wohnort: Wuppertal
|
| Verfasst am:
So 08 Mai, 2005 01:04 |
 |
Hallo zusammen,
ich habe folgendes Problem, beim ändern der sessions.php
| Code: |
#
#-----[ FIND ]---------------------------------------------
# Line 294
$sql = "UPDATE " . SESSIONS_TABLE . "
SET session_time = $current_time, session_page = $thispage_id |
| Code: |
#
#-----[ REPLACE WITH ]---------------------------------------------
#
// A little trick to reset session_admin on session re-usage
$update_admin = (!defined('IN_ADMIN') && $current_time - $userdata['session_time'] > ($board_config['session_length']+60)) ? ', session_admin = 0' : '';
$sql = "UPDATE " . SESSIONS_TABLE . "
SET session_time = $current_time, session_page = $thispage_id$update_admin |
Bei mir steht an dieser Stelle:
| Code: |
$sql = "UPDATE " . SESSIONS_TABLE . "
SET session_time = $current_time, session_page = $thispage_id, session_topic = '".$thistopic_id ."'
WHERE session_id = '" . $userdata['session_id'] . "'";
if ( !$db->sql_query($sql) ) |
Wie muss ich dies nun ändern?
Ich nutze ein phpBB2 plus 1.52 Version 2.0.14 und ändere den Code per Hand mit den phpBB 2.0.14 to phpBB 2.0.15 Code Changes
Gruß
Prinz |
|
|
 |
|
TinEastwood
phpBB2.de User
Anmeldungsdatum: 12.07.2004
Beiträge: 129
Wohnort: Denmark
|
| Verfasst am:
So 08 Mai, 2005 01:37 |
|
The code is wrong in the first post
| PHP: |
<?php $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
|
the forum rewrite 1 : |
|
|
|
|
Titus
Administrator
Anmeldungsdatum: 24.03.2004
Beiträge: 4255
|
| Verfasst am:
So 08 Mai, 2005 07:50 |
|
|
|
|
modbo
phpBB2.de User
Anmeldungsdatum: 22.12.2004
Beiträge: 1181
|
| Verfasst am:
So 08 Mai, 2005 10:57 |
|
Kleiner Hinweis: Wer den ShowBotsInOnlineList-Mod (1.1.0) Mod installiert hat, sollte dieses in der session.php beachten, da sonst einige Passagen überschrieben werden! |
_________________
www.svbomber.de |
|
|
|
CyborgMax
phpBB2.de User
Anmeldungsdatum: 29.02.2004
Beiträge: 165
|
| Verfasst am:
So 08 Mai, 2005 16:25 |
|
das mit phpBB Plus 1.53 Final mit 2.0.15 wird wohl nichts mehr, oder? |
_________________
   |
|
|
|
modbo
phpBB2.de User
Anmeldungsdatum: 22.12.2004
Beiträge: 1181
|
| Verfasst am:
So 08 Mai, 2005 17:21 |
|
|
|
|
Prinz
phpBB2.de User
Anmeldungsdatum: 14.03.2004
Beiträge: 36
Wohnort: Wuppertal
|
| Verfasst am:
So 08 Mai, 2005 17:47 |
|
@Titus,
danke für den Tipp. Jetzt funktioniert es.
Gruß
Prinz |
|
|
|
|
oxpus
phpBB2.de User
Anmeldungsdatum: 11.02.2003
Beiträge: 8613
Wohnort: Bad Wildungen
|
| Verfasst am:
So 08 Mai, 2005 23:32 |
|
| CyborgMax hat folgendes geschrieben: |
| das mit phpBB Plus 1.53 Final mit 2.0.15 wird wohl nichts mehr, oder? |
Warum?
Es sind aktuell viele Projekte am Laufen, dazu ständige phpBB Core Code Updates und private Hemmnisse. Daher verzögert sich das plus 1.5.3 final leider recht lang.
Aber das wird noch. Versprochen. |
_________________
Karsten Ude
Support nur im Forum! || Support just on Forum!
OXPUS's Mods |
|
|
|
college2000
phpBB2.de User
Anmeldungsdatum: 20.03.2004
Beiträge: 7
|
| Verfasst am:
Mo 09 Mai, 2005 10:05 |
|
Please help! I have updated my Plus 1.52 version to PhpBB2 2.0.15 from 2.0.13.
Now I cant see number of "New Messages (?)" at the top of page. How can I fix it?
Also where is all banners at portal? 
When I go *****/board/search.php?search_id=newposts I have blank page! What is it?
PS And where is calendar? |
|
|
|
|
CyborgMax
phpBB2.de User
Anmeldungsdatum: 29.02.2004
Beiträge: 165
|
| Verfasst am:
Mo 09 Mai, 2005 20:44 |
|
| oxpus hat folgendes geschrieben: |
| CyborgMax hat folgendes geschrieben: |
| das mit phpBB Plus 1.53 Final mit 2.0.15 wird wohl nichts mehr, oder? |
Warum?
Es sind aktuell viele Projekte am Laufen, dazu ständige phpBB Core Code Updates und private Hemmnisse. Daher verzögert sich das plus 1.5.3 final leider recht lang.
Aber das wird noch. Versprochen. |
Ich will da niemanden hetzten. Wenn das noch kommt, ists ja gut. gruß, max |
_________________
|
|
|
|
Winnetou
phpBB2.de User
Anmeldungsdatum: 30.05.2004
Beiträge: 38
Wohnort: Norway
|
| Verfasst am:
Mo 09 Mai, 2005 21:04 |
|
does anybody please make a guide or someting for 1.52 users who tells us how to update without disturbing/destroying any mods |
_________________
For Norwegian support or Languagepack, send a PM, or try www.phpbb.no |
|
 |
|
TinEastwood
phpBB2.de User
Anmeldungsdatum: 12.07.2004
Beiträge: 129
Wohnort: Denmark
|
| Verfasst am:
Mo 09 Mai, 2005 21:58 |
|
|
|
|
modbo
phpBB2.de User
Anmeldungsdatum: 22.12.2004
Beiträge: 1181
|
| Verfasst am:
Mo 09 Mai, 2005 22:10 |
|
| TinEastwood hat folgendes geschrieben: |
http://www.phpbb2.dk/forum/viewtopic.php?t=3546 (I know it is in danish, but I think you can see what you have to do  ) |
Habt ihr wohl von hier, denn im ersten Posting fehlt auch das Hochkomma hinter session_topic = '".$thistopic_id ." 
In meinem Post habe ich es so gut es ging bereits korrigiert: http://www.phpbb2.de/viewtopic.php?p=150775#150775 |
|
|
|
|
TinEastwood
phpBB2.de User
Anmeldungsdatum: 12.07.2004
Beiträge: 129
Wohnort: Denmark
|
| Verfasst am:
Mo 09 Mai, 2005 22:21 |
|
LOL - I have edit that now
- Can Y expand the BBcode boxes, here on the forum ? The only way, is the qoute the message. |
Zuletzt bearbeitet von TinEastwood am Mo 09 Mai, 2005 22:32, insgesamt einmal bearbeitet |
|
|
|
|
|
|
|
![[netclusive - internet broadcasting]](templates/fisubsilversh/images/phpbb2_logor_01.gif)
