Neuer Release 1.5.3

[andrea]

Version 1.5.3 contains a fix to a security risk to those servers with magic_quotes_gpc turned off.  It currently is not publicized on any security sites and was found internally by Christian Land.  Even though this vulnerability does not effect every server we reccomend you treat it as a required upgrade.  Due to how small of a fix this is, all mods for 1.5.2 should work with it.

If you are upgrading from 1.5.2 please use the update package or mod.

All files can be found here on SourceForge.
https://sourceforge.net/project/showfiles.php?group_id=57105&release_id=160574

Uebersetzung:
Version 1.5.3 enthält einen Securityfix für Server mit magic_quotes_gpc = off. Die Sicherheitslücke ist nicht auf Security Webseiten publiziert und wurde intern von Christian Land gefunden. Obwohl die Verwundbarkeit nicht jeden Server betrifft, empfehlen wir den Release als obligatorischen Upgrade zu behandeln. Da der Fix nur kleine Sourceänderungen betrifft, sollten alle 1.5.2  Mods auch mit diesem Upgrade lauffähig sein.

Zum Upgraden ab 1.5.2 bitte das "update" Paket oder den Mod benutzen.
https://sourceforge.net/project/showfiles.php?group_id=57105&release_id=160574

[Horseman]

@andrea
egal wo ich mir das yabbse_1-5-3_update.mod
runterladen möchte, kommt ein 404 file not found!!

[Daniel D.]

http://www.fragsquadron.de/downloads/yabb/yabbse_1-5-3_update.mod

[Pitti]

Danke Daniel, nu gehts  

gruß pitti

[Pitti]

moin zamme

1.5.4 ist nun aktuell

gruß pitti

[don_miguel]

... heisst mal wieder arbeit ... hab mich seit 1.5.1 nicht dazu durchringen können ... aber jetzt ...  

hoffentlich kommt net bald 1.5.5 ....

[Pitti]

hoffentlich kommt net bald 1.5.5 ....

das denk ich anfangs och jedesmal grad weil das modden gelegentlich etwas schwierig ist, aber wenn man sich die vorstellung vor augen hällt, daß durch die jeweils neusten versionen sicherheitslücken und bugs beseitigt werden, gehts dann wieder

und wenn man sich das modfile anschaut, isses ja soviel nun auch nicht.

gruß pitti

[chris]

... heisst mal wieder arbeit ... hab mich seit 1.5.1 nicht dazu durchringen können ... aber jetzt ...  

hoffentlich kommt net bald 1.5.5 ....

Siehe den englischen Thread... wie ich da schon geschrieben habe: wenn wir kritische Sicherheitslöcher finden, werden wir neue Versionen veröffentlichen.

Sowohl 1.5.3 als auch 1.5.4 ändern nur relativ kleine Code-Abschnitte, erhöhen aber die Sicherheit immens. Von der Seite her betrachtet, gibt es eigentlich keine Ausrede die Versionen nicht zu installieren. Soviel arbeit ist es nicht. Selbst bei modifizierten Boards nicht.

Und eigentlich sollte man froh sein, wenn ein Softwarehersteller von sich aus nach Sicherheitsproblemen sucht und diese auch offen zugibt anstatt sie einfach zu ignorieren. Letzteres hätten wir probemlos machen können, weil keine der Lücken öffentlich bekannt war - sie wurden von [unknown], Compuart und mir während arbeiten an 1.5.2/1.5.3 und während der Entwicklung der 1.6.0 (die noch einige Zeit dauerd -- bevor jemand fragt )  gefunden.

[don_miguel]

Klar sind wir froh wenn neue Sicherheitslücken aufgedeckt werden!   Sollte kein Kritik an eurer 1a Arbeit sein!  

Auch wenn es wieder Zeit kostet ... aber Dank Board Mod hab ich den Sprung von 1.5.1 zu 1.5.4 in einer Stunde geschafft.

[Pitti]

nuklar christian,

was meinste warum ich dat gleich gepostet hab, weil ich das vorgehen einfach nur klasse finde.

also hutab und thx für eure arbeit

gruß pitti
ps: kann mal jemand den ersten post anpassen