[ خبر ] : اصدار النسحة XenForo 2.0.3 تشمل إصلاح الأمن

[هيلبرنت]

XenForo 2.0.3 متاح الآن لجميع العملاء المرخصين للتنزيل. نوصي جميع العملاء الذين يشغلون إصدارات سابقة من XenForo 2.0 بالترقية إلى هذا الإصدار للاستفادة من زيادة الثبات.
تحميل برنامج XenForo 2.0.3

🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

الأهم من ذلك ، يتضمن هذا الإصدار إصلاحًا لمشكلة أمان تم الإبلاغ عنها بواسطة جوليان من RCE Security . لم يتم العثور على المشكلة داخل التعليمات البرمجية XF نفسها ، ولكن بدلاً من ذلك ملف قمنا بتضمينه مسبقًا مع XF 1.5.x داخل مكتبة JS. تُعرف المشكلة باسم استغلال "التصيد الاحتيالي" الذي يتضمن نشر عنوان URL تم تصميمه خصيصًا في ملف فيديو JS SWF. يمكن أن يتضمن عنوان URL المصمم خصيصًا هذا ، عند النقر عليه أو تضمينه في صفحة ، عنوان URL آخر يُرجع استجابة 401 وعرض مطالبة المصادقة. قد تخدع مطالبة المصادقة هذه المستخدمين الأقل خبرة في التفكير في أن موقعك هو الذي يطلب المصادقة عندما تكون تفاصيل المصادقة التي تم إدخالها قد يتم تقديمها للمهاجم بدلاً من ذلك.

إضافة المستوردين XenForo
لقد أجرينا تغييرًا مهمًا في كيفية إطلاق مستوردي XenForo في هذا الإصدار. بدلاً من شحن الملفات مع XenForo نفسها ، سيتم تثبيت المستوردين كإضافة منفصلة يمكن تنزيلها من منطقة العميل الخاصة بك. أحد أسباب هذا التغيير هو أنه يمكننا توفير تحديثات أكثر تكرراً لرمز المستورد عند الضرورة ، دون الحاجة إلى انتظار دورة إصدار XF المعتادة.
في الوقت الحالي ، يقتصر المستوردون المتاحون على vBulletin (إصدارات 3.x و 4.x و 5.x و Blog add-ons) ولكننا نعمل بنشاط من أجل إطلاق المزيد من المستوردين في المستقبل القريب.

 

[Abu Ayesh]

واوووووووووو

 

[هيلبرنت]

واوووووووووو

عذرا
الردود العشوائيه غير مستحبه

 

[عابر سبيل]

ونعم الشركة الحريصة على التقدم
جميل جدا ما يقومون به
بارك الله فيك أخي على نقل الخبر

لم نندم أبدا على التحويل لهذا السكربت المتطور

 

[Abu Ayesh]

عذرا
الردود العشوائيه غير مستحبه

بلغلط اخ بعتذر