منتدى استراحات زايد - تحديث أمنى و اصدار جديد

تحديث امنى و اصدار جديد - vBSEO 3.5.2

خطأامنى قد تم اكتشافه فى قاعده اكواد vBSEO وكان يستلزم اصدار النسخة 3.5.2 كـ اصدار جديد وترقيع للاصدارات السابقة مع مميزات جديده على جميع العملاء بجمع النسخ الترقية فوراً حيث النسخ 3.3.x متأثره بالفعل بنفس هذا الخطأ الامنى وقد قمنا بتحديث جميع النسخ بمنطقة العملاء للعملاء من لايريد الترقية لاخر اصدار يمكنه اعاده تحميل النسخة مره اخرى من منطقة العملاء لمن لديهم التراخيص منتهيه مثلاً او لايريد الترقية لاخر اصدار ....
الاصدارات قبل 3.3.0 لم تعد مدعمه من قبلنا حيث يجب على جميع العملاء من يستعمل نسخ اقدم من الاصدارات 3.3.0 يجب عليه الترقية فى اقرب وقت ممكن الى اخر اصدار

3.5.2 تحتوى على العديد من الاضافات الجديده والكثير من الاصلاحات التى تم اكتشافها منذ الاصدار 3.5.1 pl1

جديد : تاجات لعناوين المواضيع
جديد : تصحيح جلب div فى vBSEOCP
جديد : تحسينات كبيره فى تدعيم اللغات الاخرى فى vBSEO
جديد : اضافة vBSEO RR'S بشكل تلقائي بدون تعديلات قوالب "تعمل مع جميع اصدارات 4 فقط"
جديد : تم فتح سكربت لعمل CRR تلقائياً عبر موقع vBSEO.Com بشكل تلقائي : http://www.vbseo.com/info/crr-maker-ajax.html
جديد : تم اضافة Twitter للروابط الاجتماعية كخيار افتراضى
اصلاح : Showthread & Forumdisplay روابط الانتقال لهم قد تم اصلاحها "Go to"
اصلاح : خيار اغلاق تحويل روابط الالبومات
اصلاح : قبول او رفض Linkback قد تم اصلاحها
اصلاح : رابط مكان تواجد الاعضاء فى قائمة المتواجدين الان لم يكن صحيح
اصلاح : رابط CMS Section للكاش قد تم اصلاحه
اصلاح : روابط متكرره مع متغير "nocache"
اصلاح : تحويلات lighthttpd قد تم اصلاحها
اصلاح : اصلاح خطأ SEO URL-Alias فى مجلة المنتدى CMS
اصلاح : روابط الملفات الشخصية للاعضاء لم تكن تعمل بشكل صحيح على PHP 5.3.3
اصلاح : قوالب لم يتم عمل كاش لها فى المدونات
اصلاح : خطأ بـ Forum cache
اصلاح : خطأ فى اظهار روابط الاقسام لمجلة المنتدى CMS
اصلاح : اعاده كتابة روابط التاج للمدونات
اصلاح : بطئ فى جلب المرفقات من المنتدى قد تم تسريعها
اصلاح : خيارات حقوق vBSEO كانت تظهر فى الخيارات بشكل خطأ عبر لوحة التحكم
اصلاح : تم تحديث ملف config.xml للسماح بترتيب وعمل الخيارات بشكل افضل عبره
اصلاح : تم حذف Furl من الروابط الاجتماعية
اصلاح : اخطاء بـXHTML فى برمجة vBSEO
اصلاح : عند عمل قسم جديد يتم التحويل الى صفحة المنتدى الرئيسية قم تم اصلاحها
اصلاح : اعاده صياغة روابط صور الناف بار تم عملها كخيار للنسخ vB3 فقط
اصلاح : ملف md5 sum قد تم انشائه
اصلاح : اخطاء فى دعم UTF-8 قد تم عملها
اصلاح : اخطاء مع المدونات للنسخ vB4 مع المواقع المفضلة
اصلاح : تكرار روابط المرفقات قد تم اصلاحها
اصلاح : خطأ بـMemcached
اصلاح : طرق عرض المواضيع الاخرى كانت تسبب فى صفحات بيضاء

تفاصيل عن الثغره :

خطأ فى جلب اسماء الروابط الخارجية فى BBCODES قد تسمح للمخترق بتشغيل اكواد PHP على الصفحات التى يتم جلبها من جديد ويمكنه بهذا اضافة او حذف معلومات من قاعده البيانات بموقعك مما يدعى للترقية بأسرع وقت ممكن

3.5.2 متوفره للجميع عبر منطقة الاعضاء :
http://www.vbseo.com/downloads/

لقد تم اختراقى ,, ماذا على فعله ؟
جميع التبليغات التى وصلتنا كانت عن اكواد تحويل او اخطاء بالكوكيز يتم اضافتها على قاعده البيانات ,, الترقية للاصدار الجديد فى vBSEO سوف يعيد بناء datastore وسوف يقوم بحذف تلقائي لجميع الاكواد الخبيثة من قاعده البيانات لديك ,, ويمكنك ايضاً البحث عن اكواد "base64" يمكنك رؤية امثله على ذلك فى موقع vbulletin.com عبر هذا الرابط : Forum Code randomly injected into our vbulletin pages.

انها ايضاً فكره رائعة ان تقوم بمنع الاعضاء الجدد من اضافة روابط بالمواضيع ,, واذا وجدت اى شخص منهم يمكنك حظرهم بدون اى تأثير سلبى على موقعك سواء ان كانت بأكواد خبيثة او اعضاء سبام للنشر على منتداك ,, هذا شرح للاصدارات vb3 على كيفية منع الاعضاء الجدد من اضافة روابط وتعديل الصلاحيات وهذا سوف يسمح لك ايضاً بأغلاق هذه الاستغلالات عن اى اكواد اخرى : What countries do you ban, totally
لم اقم بتحديث هذا المنتج الى الجيل الرابع حتى الان حيث لم يتوفر لدى الوقت لعمل هذا ,, من لديه القدره لتعديله ويقوم بعمله للجيل الرابع يكون شئ جيد ايضاً

جميع اعضاء الفريق هنا لمساعدتك اذا كان لديك اى سؤال او استفسار عن الترقية او يمكنك شراء خدمة الترقية : vBSEO - Upgrade Service حيث يقوم احد اعضاء الفريق بالترقية لاخر اصدار وسد الثغره بشكل احترافى اكثر ... فأذا كان لديك اى سؤال تفضل بوضعه عير نظام التذاكر لدينا : http://www.vbseo.com/support/

قم بتحميل وترقية الاصدار 3.5.2 فى اقرب وقت ممكن ويفضل الترقية فوراً
http://www.vbseo.com/downloads/

شكراً لكم,,
اعضاء فريق vBSEO

المصدر
http://www.vbseo.com/f196/eiiie-aaae...3-5-2-a-45361/