هيلبرنت | Helpernt - [ خبر ] : اصدار النسحة XenForo 2.0.3 تشمل إصلاح الأمن

XenForo 2.0.3 متاح الآن لجميع العملاء المرخصين للتنزيل. نوصي جميع العملاء الذين يشغلون إصدارات سابقة من XenForo 2.0 بالترقية إلى هذا الإصدار للاستفادة من زيادة الثبات.
تحميل برنامج XenForo 2.0.3

كود:

https://xenforo.com/customers/

الأهم من ذلك ، يتضمن هذا الإصدار إصلاحًا لمشكلة أمان تم الإبلاغ عنها بواسطة جوليان من RCE Security . لم يتم العثور على المشكلة داخل التعليمات البرمجية XF نفسها ، ولكن بدلاً من ذلك ملف قمنا بتضمينه مسبقًا مع XF 1.5.x داخل مكتبة JS. تُعرف المشكلة باسم استغلال "التصيد الاحتيالي" الذي يتضمن نشر عنوان URL تم تصميمه خصيصًا في ملف فيديو JS SWF. يمكن أن يتضمن عنوان URL المصمم خصيصًا هذا ، عند النقر عليه أو تضمينه في صفحة ، عنوان URL آخر يُرجع استجابة 401 وعرض مطالبة المصادقة. قد تخدع مطالبة المصادقة هذه المستخدمين الأقل خبرة في التفكير في أن موقعك هو الذي يطلب المصادقة عندما تكون تفاصيل المصادقة التي تم إدخالها قد يتم تقديمها للمهاجم بدلاً من ذلك.

إضافة المستوردين XenForo
لقد أجرينا تغييرًا مهمًا في كيفية إطلاق مستوردي XenForo في هذا الإصدار. بدلاً من شحن الملفات مع XenForo نفسها ، سيتم تثبيت المستوردين كإضافة منفصلة يمكن تنزيلها من منطقة العميل الخاصة بك. أحد أسباب هذا التغيير هو أنه يمكننا توفير تحديثات أكثر تكرراً لرمز المستورد عند الضرورة ، دون الحاجة إلى انتظار دورة إصدار XF المعتادة.
في الوقت الحالي ، يقتصر المستوردون المتاحون على vBulletin (إصدارات 3.x و 4.x و 5.x و Blog add-ons) ولكننا نعمل بنشاط من أجل إطلاق المزيد من المستوردين في المستقبل القريب.