1.5.2 ist freigegeben

[multikon]

Hi

Aha, ich hatte zuvor keinen Securityfix installiert als ich das Update machte ... vielleicht daher Fehler bei dir.


cya

[andrea]

habs jetzt von Hand gemacht... Einiges war schon gefixt, hab wohl früher mal eine beta Version des security Bugfixes draufgemacht...

Beide, 1.5.2 Upgrade und auch die Version die schon für den Bugfix gemacht wurde, gingen nicht sauber..

Jetzt geht es wieder Problemlos, ausser meine User berichten mir morgen was anderes...  

Möchte nur warnen, die Securityfixes können tückisch sein... Ausserdem ist wieder mal eine Bande von Hackern daran, alte yse Versionen zu knacken. Ich persönlich hätte ein besseres Gefühl, wenn Du saubere 1.5.2 Sources installierst und nachträglich die Mods frisch hinzufügst. Aber wie multikon schrieb: vorher *alles* sichern (Datenbank Struktur und Daten und Sourcen).

[Horseman]

mann macht ja auch mal was aus spass, anlass war das stete lesen von wenn ich update gehen meine mod´s verloren usw. usw.

also  habe ich mir die frische safe version von 1.5.2 runtergeladen.
dann folgende mod´s eingebaut, in genau der reihenfolge:

colapsable cat            (boardmod - ok)
im_archiv 1.3              (boardmod - ok)
biomod 1.3a                (boardmod - ok)
bookmarks                  (boardmod failed) am ende per hand eingebaut
quickAdmin                   (boardmod - ok)
searchNew                   (boardmod - ok)
MemberColorGroups      (bordmod - ok)
TopicSolved                   (boardmod - ok)
highligt post                  (boardmod - ok)
NewImAlert_IM_Archiv   (boardmod - ok)
User Browsing                (boardmod - failed) am ende per hand eingebaut
Whos Online                   (boardmod - ok)
Bold_151                        (boardmod - ok)
Quick Replay                   (boardmod - failed) am ende per hand eingebaut
Post per Day                   (boardmod - ok)
Attachment                     (boardmod - ok)
Flamdet Topic                 (boardmod - failed) am ende per hand eingebaut
Merh Polls                       (boardmod - ok)
View Last IM First           (boardmod - failed) am ende per hand eingebaut
View IM by Member         (boardmod - ok)
View No Post Member     (boardmod - ok)
LastLogin Admincenter   (boardmod - ok)
Last Login Memberlist     (boardmod - ok)
Day Time                         (boardmod - ok)
Mouse over Cell Extendet (boardmod - failed) am ende mit hand eingebaut

Das sind 25 MOD´s bei denen ich dann 7 mit der hand einbauen musste.

alles in allem, inklusive test des forum online und zwar jede funktion!!
Zeitaufwand unter 3 Stunden.

wie lange dauert es einen server neu aufzusetzten der KOMPLETT gelöscht wurde?
oder auch nur einen mittleren webspace von etwa 40 - 50 MB?

[andrea]

schöne Zusammenstellung.

[Surfy]

Möchte nur warnen, die Securityfixes können tückisch sein... Ausserdem ist wieder mal eine Bande von Hackern daran, alte yse Versionen zu knacken. Ich persönlich hätte ein besseres Gefühl, wenn Du saubere 1.5.2 Sources installierst und nachträglich die Mods frisch hinzufügst. Aber wie multikon schrieb: vorher *alles* sichern (Datenbank Struktur und Daten und Source

Ich hab soviele Code`s von Hand eingebaut, die es gar nicht als Mod gibt. Alleine das Zusammensuchen würde Stunden dauern    All die kleinen Tricks, wie man die einzelnen Mods noch verbessern oder erweitern kann wären verloren.... bzw, ich müsste in jedem Thread nachsehen, was da noch zu lesen war..

Hätte ich nur ein paar Mods 1:1 installieren müssen, hätt ich es wohl auch getan...

Ich hoffe sehr, dass das Update File auch alle Sicherheitslücken abdeckt......

Bisher ging es ja immer um Sicherheitslücken in YaBB selbst, ich möchte lieber erst gar nicht Wissen, wieviele scheunentore durch die verschiedenen Mods entstehen können...  Aber ein Angreifer wird sich hoffentlich nicht die Mühe machen, jedes Board gezielt zu attakieren, bis er irgendwo eine Lücke findet  

Falls das Update-File ok ist, ist jetzt auch mein Board ok, den ich habe jede einzelne Stelle mehrfach geprüft.

Surfy

[Pitti]

jep,

so wie surfy, geht mir das auch gelegentlich was den eigenhändig meist mal so fix eingebauten codeschnipsel betrifft. da hilft nur eins: peinlich genaue dokumentation mit sichern der ursprungszeilen und dem geänderten code.

ein zweiter abnsatz wäre noch rauszufinden, wie man evtl auch ne ältere variante so sicher bekommt das ein update entfallen kann. da fallen mir schon paar dinge ein zb:

- alle möglichen ordnernamen ändern zb sources,
- sourcesdir am besten verschieben in ein htaccess-geschütztes verzeichnis,
- news.php nebst dessen template und ssi.php bei nichtbenutzung löschen
- keinen festen admin im forum festlegen (kann bei bedarf mit myadmin eingesetzt werden)

geibt sicher noch einiges mehr ...

gruß pitti

[Horseman]

@pitti
da stimme ich dir gerne zu.
so wie ich es im beitrag geschrieben habe, so führe ich auch ein einfach textdatei im yabbse verzeichniss, offline, in der ich schnell eingegeben habe welche mods mit oder boardmoad, welche zeilen ich eventuell meinem geschmack angepasst habe usw.
ist bei jeder änderung ein aufwand von max einer minute ne zeile dabei zu schreiben.

mache ich aber auch erst seit dem ersten release der 1.5.0