- Добавлена поддержка PHP 7.2.
- Добавлена бета-поддержка импорта данных с phpBB 3.2 и IPB 4.2.
- Facebook API обновлён до версии 2.10.
- Исправлена ошибка из-за которой иногда не отправлялись электронные письма с уведомлениями о смене email.
- При загрузке записей новостной ленты через Ajax, теперь все дополнительные CSS и JS загружаются корректно.
- Теперь при физическом удалении комментария профиля, записи об этом в журнале и очереди модерации тоже удаляются.
- Теперь при блокировке пользователя с помощью функции "Очистка спама", также удаляется и его аватар.
- Исправлена ошибка с отображением симпатий для пользователей, у которых некорректно работало кэширование.
- Корректная обработка перенаправлений в HTTP-клиенте, где целью перенаправления является только строка запроса.
- Отображение номера страницы в теге <title> при просмотре страниц меток.
Вот и долгожданная версия XenForo 2.0.0. Правда она пока предназначена исключительно для разработчиков да и так - поиграться на локалке.
До данной версии нельзя обновиться с предыдущей, она предназначена для чистой установки.
С данной версии нельзя будет обновиться до бета или RC версий.
Данная версия требует ручного создания и заполнения файла config.php.
Установка данной версии возможна только через терминал.
Системные требования для XenForo 2.0:
PHP: 5.4.0+
MySQL: 5.5+
PHP расширения: MySQLi, GD (с поддержкой JPEG), PCRE, SPL, SimpleXML, DOM, JSON, iconv, ctype, cURL
Установка:
Загрузите содержимое папки upload из архива в корневую директорию своего ФТП.
Перейдите в директорию src/ и создайте там файл config.php со следующим содержимым:
<?php
$config['db']['host'] = 'localhost';
$config['db']['port'] = '3306';
$config['db']['username'] = 'root';
$config['db']['password'] = 'mypassword';
$config['db']['dbname'] = 'xf2';
Не забудьте необходимые данные заменить на свои.
Если Вы используете MySQL 5.5 и выше и хотите иметь полную поддержку unicode (например для поддержки emoji), то перед запуском установки всё в тот же файл config.php добавьте следующую строку: $config['fullUnicode'] = true;
Для запуска установки используйте следующую команду: $ php cmd.php xf:install в терминале и далее просто следуйте советам установщика и дождитесь завершения.
В данное обновление включён патч безопасности, рекомендуется перейти на новую версию всем пользователям.
Список изменений на англ.:
- Add several language code/locale options for pages.
- Fix a situation where white space may not be maintained 100% when pasting code/pre-formatted into the rich text editor.
- Add a 1000 user limit to ignoring to prevent potential errors.
- Ensure that poll resetting/deleting is logged correctly.
- Automatically adjust uploaded image extensions to match their type (rather than throwing an error).
- Change NoCaptcha requests to POST to prevent a possible regular expression failure.
- Fix an issue with automatic vendor prefixing in the CSS when using @supports.
- Fix a timezone related issue when displaying stats output.
- Adjust the meta description of member profiles to handle missing components better.
- Prevent an error in the phpBB 3.1 importer relating to timezones.
Некоторые исправленные ошибки, которые включены в релиз XenForo 1.5.9:
Были изменены следующие шаблоны:
- Улучшена совместимость с предстоящей версией PHP 7.1.
- Добавлена базовая проверка на опечатки в адресах электронных почт для уменьшения количества ложных срабатываний при их проверке через сервис StopForumSpam.
- Улучшения совместимости с сервисом StopForumSpam.
- Отключён расширенный редактор на Windows 10 Mobile для браузера Edge версиями ниже 14 для исключения различных проблем несовместимости.
- Исправлена ошибка, которая могла возникать при изменении цены на платное повышение прав.
- Исправлена ошибка, которая могла вызывать некорректное отображение имени пользователя при его упоминании в сообщениях профиля.
- Исправлена ошибка при упоминании пользователей, имена которых содержат различный регистр букв и специальные символы.
- Исправлена ошибка, которая удаляла прозрачность изображений после изменения их размера.
- Исправлена ошибка, которая не позволяла удалять из поискового индекса те сообщения профиля, которые уже были удалены.
- Добавлена возможность некоторым методам базы данных работать с пользовательскими адаптерами.
- Улучшена поддержка RTL языков.
- bb_code.css
- form.css
- message.css
- message_user_info.css
- message_user_info
- node_list.css
- page_nav.css
- public.css
- quick_reply.css
- rating.css
- sidebar.css
- xenforo.css
В данном релизе устранены две уязвимости, посему обновление строго рекомендуется всем пользователям.
Более подробно обо всех изменениях
https://reversing.center/resources/xenforo-1-5-8-nulled.83/
Были изменены следующие шаблоны:
- В июне PayPal начнет принудительно обрабатывать все запросы с использованием безопасного протокола TLS 1.2. Если ваш сервер не поддерживает TLS 1.2, после этой даты повышения групп пользователей будут обрабатываться некорректно. В рамках 1.5.6, мы предприняли попытку подготовиться к внедрению TLS 1.2, чтобы ваши форумы не были затронуты этим изменением. Тем не менее, ваш сервер может не поддерживать TLS 1.2. Если вы используете повышения групп пользователей, вам важно проверить это. Для этого, мы добавили автоматический тест TLS на странице Списка повышений пользователей. Вы увидите там сообщение с предупреждением, если ваш сервер не поддерживает TLS 1.2.
- Новая опция в config.php $config['untrustedHttpClient'] позволит вам указать конфигурацию, с которой следует производить небезопасные HTTP-запросы, такие как проксирование изображений. К примеру, вы можете указать настройки соединения через прокси, чтобы сохранить IP вашего сервера при проксировании изображений в тайне.
- Новая опция в config.php $config['enableReverseTabnabbingProtection'] которая позволит отключить защиту от подмены адреса вкладки (tabnabbing), которая была добавлена в предыдущей версии. Защита от подмены адреса вкладки могла некорректно работать с дополнениями добавляющими реферральные и партнерские ссылки. Впрочем, помните о том, что отключение этой защиты может стоить куда дороже, чем потенциальных доход с такой монетизации форума.
- При импорте из vBulletin и IPB также будут импортированы и метки.
- login_two_step
- news_feed_item_profile_post_insert
- page_container_js_body
- two_step_backup
- two_step_email
- two_step_totp
Сегодня мы рады представить Вам XenForo 1.5.5. Этот релиз исправляет ряд ошибок и проблем, обнаруженных с момента выхода XenForo 1.5.3. Так как он является техническим выпуском, в подавляющем большинстве в центре внимания был рост стабильности.
Обратите внимание, что мы теперь официально рекомендуем использовать PHP 5.4 и новее. Если вы используете PHP 5.3 или 5.2, то увидите соответсвующее уведомление при установке или обновлении XenForo.
Список изменений:
- Исправлена ошибка, когда при входе через Facebook пользователя выводило из системы
- Исправлена ошибка базы данных при работе с импортёром из IPB 4.1
- Исправлен тайм-аут при работе с ссылками, содержащими в себе длинные данные
- Facebook App ID больше не нужен для для настройки отображения метаданных Open Graph
- Исправлены ошибки при работе XenForo с PHP 7
- Исправлена ошибка "Undefined index: associate_account"
- Исправлена ошибка "array to string conversion" в фале fb_channel.php
- Исправлена потенциальная проблема с кнопкой G+
- Исправления для браузера Microsoft Edge
- Более последовательное упорядочение для IP адресов пользователей в панели управления
- И прочее
В ходе плановой внутренней проверки, мы обнаружили проблему безопасности в XenForo 1.3 и новее. Эта проблема в безопасности позволяет выполнить потенциальную XSS атаку через специально созданное сообщение профиля. Данная XSS уязвимость может помочь злоумышленнику украсть данные (включая cookie) или выполнять различные действия на форуме от лица другого пользователя (возможно, включая администраторские действия).
Мы настоятельно рекомендуем всем пользователям обновиться, чтобы исправить вышеописанную XSS уязвимость.
Сегодня XenForo обновился до версии 1.5.3. Версия минорная, а значит фокус как всегда на исправлении ошибок и улучшении стабильности.
Список некоторых изменений в XenForo 1.5.3:
И другие...
- Добавлена возможность (пока как бета-версия) импорта данных для IPB 4.0/4.1 и phpBB 3.1.
- Предотвращение фатальной ошибки, если импорт был незавершен, а импортер был удален.
- Исправлена ошибка в журнале изменений пользователя, когда пользователь изменил значение дополнительного поля, которое больше не существует.
- Исправлено преобразования ссылки у названий страниц, когда тег заголовка занимает более 20 КБ на страницу (например, на страницах Amazon).
- Аватары не применяются автоматически, если у пользователя нет на это прав.
Пожалуйста, обратите внимание, что разработчики уже давно рекомендуют обновить всем PHP до версии 5.4 или новее. В XenForo 2.0 будет требоваться как минимум PHP 5.4. Если вы работаете с PHP 5.3 или ниже, то при установке или обновлении XenForo вы получите предупреждение об устаревающей версии PHP.
Изменённые шаблоны:
- register_facebook
- register_google
- register_twitter
- sidebar_online_users
Список некоторых изменений в XenForo 1.5.1:
- При навигации к якорным ссылкам прокрутка меняет позицию для учета фиксированной высоты шапки.
- Исправлена ошибка сервера в определенных ситуациях, связанная с упоминаемыми пользователями, имеющими слишком длинные ники.
- Исправлено неправильное получение веса некоторых меток в облаке.
- Исправлено неправильное обнаружение сенсорных устройств в браузерах IE Mobile и Microsoft Edge.
- Отрегулировано действие перестраивания прав, чтобы избегать тайм-аут, когда это возможно.
- При копировании сообщения из темы, не перестраивался счетчик сообщений у целевой темы.
- Исправлена проблема, иногда возникающая у новых пользователей и мешавшая им получать уведомление о приветственном письме.
- Исправлено неправильное отображение нескольких столбцов в определенных ситуациях в Chrome.
- Изменен медиа-код для видео Facebook.
- Исправлены оповещения о комментариях в профиле, сгенерированных перед обновлением до версии 1.5.0 и отображающихся неправильно.
- Временное решение для проблемы с некоторыми версиями iOS, на которых не происходил фокус в поле поиска при первом касании.
- И другие исправления...