<![CDATA[MyBB.support, le portail francophone de MyBB - MyBB 1.6.x]]> http://mybb.support/ Thu, 30 Apr 2026 16:21:19 +0000 MyBB <![CDATA[MyBB 1.6.18 - Tous les packs [11-09-2015]]]> http://mybb.support/thread-7412.html Fri, 11 Sep 2015 05:12:51 -0400 http://mybb.support/thread-7412.html
MyBB 1.6.18 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Cette version corrige 1 vulnérabilité de risque moyen et 3 vulnérabilités de risque faible.

Notez que nous avons prolongé la période de support pour MyBB 1.6 jusqu'au 1er octobre 2015 pour vous donner un peu de temps supplémentaire pour mettre à jour votre forum. Après cette date, aucun support ne sera plus fourni pour MyBB 1.6.

Qu'y a-t-il d'ajouté/changé dans cette version ?
  • Les vulnérabilités sont :
    • Risque moyen : Contournement du mot de passe forum dan xmlhttp.php – signalé par Devilshakerz
    • Risque faible : Injection SQL dans le module Grouppromotions (ACP) – signalé par Devilshakerz
    • Risque faible : Possible Injection XSS dans le gestionnaire d'erreur – signalé par FooBar123
    • Risque faible : Possible problème XSS dans les anciens fichiers de mise à jour – signalé par FooBar123
    • Risque faible : Divulgation possible de chemin complet dans les fichiers de log accessibles au public – signalé par Devilshakerz
Consultez les modifications 1.6.18 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous ne devez PAS exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de structure de la base.

Mise à jour depuis 1.6.17 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est PAS nécessaire. Il n'y a pas de changements dans les fichiers de langue. Aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.17 version complète (téléchargée ici) :

Si vous utilisez MyBB 1.6.16 ou inférieur
Le pack de langue est inchangé.]]>
MyBB 1.6.18 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Cette version corrige 1 vulnérabilité de risque moyen et 3 vulnérabilités de risque faible.

Notez que nous avons prolongé la période de support pour MyBB 1.6 jusqu'au 1er octobre 2015 pour vous donner un peu de temps supplémentaire pour mettre à jour votre forum. Après cette date, aucun support ne sera plus fourni pour MyBB 1.6.

Qu'y a-t-il d'ajouté/changé dans cette version ?
  • Les vulnérabilités sont :
    • Risque moyen : Contournement du mot de passe forum dan xmlhttp.php – signalé par Devilshakerz
    • Risque faible : Injection SQL dans le module Grouppromotions (ACP) – signalé par Devilshakerz
    • Risque faible : Possible Injection XSS dans le gestionnaire d'erreur – signalé par FooBar123
    • Risque faible : Possible problème XSS dans les anciens fichiers de mise à jour – signalé par FooBar123
    • Risque faible : Divulgation possible de chemin complet dans les fichiers de log accessibles au public – signalé par Devilshakerz
Consultez les modifications 1.6.18 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous ne devez PAS exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de structure de la base.

Mise à jour depuis 1.6.17 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est PAS nécessaire. Il n'y a pas de changements dans les fichiers de langue. Aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.17 version complète (téléchargée ici) :

Si vous utilisez MyBB 1.6.16 ou inférieur
Le pack de langue est inchangé.]]> <![CDATA[MyBB 1.6.17 Tous les packs fr [31-05-2015]]]> http://mybb.support/thread-7330.html Sun, 31 May 2015 12:12:53 -0400 http://mybb.support/thread-7330.html Une sauvegarde de la base et des fichiers pour se réserver une porte de sortie en cas d'erreur ou de fausse manip est toujours fortement recommandée.


MyBB 1.6.17 – Mise à jour de sécurité

MyBB 1.6.17 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Il s'agit d'une mise à jour de sécurité qui corrige 2 vulnérabilités à risque moyen et 5 vulnérabilités à risque faible.

Notez que MyBB 1.6 arrive en fin de ie et aucun support ne sera fourni à compter du 1erSeptembre 2015 (voir  EOL announcement).

Qu'y a-t-il d'ajouté/changé dans cette version ?
  • Les vulnérabilités sont :
    • Risque moyen : La réinitialisation du mot de passe pourrait être contournée dans member.php - signalé solati.sadegh
    • Risque moyen : L'email de l'expéditeur peut être usurpé lors de l'envoi d'un email à un utilisateur dans member.php - signalé par onlinedevelopers
    • Risque moyen : Permissions nons vérifiées lord de la recherche d'un message avec un ancien sid dans search.php - signalé par pedder55655
    • Risque moyen : Vulnérabilité XSS dans la fonction édition rapide de xmlhttp.php - signalé par TiberiusG
    • Risque faible : Vulnérabilité CSRF dans l'annulation d'un courriel collectif  – signalé par Destroy666
    • Risque faible : Gestionnaire de cache utilisant var_export sans vérification d'encodage – signalé par chtg
    • Risque faible : gestionnaire de cache utilisant var_export sans test d'encodage – signalé par chtg
Consultez les modifications 1.6.17 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous ne devez pas exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de schéma de la base de données

Mise à jour depuis 1.6.16 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y 12 changements dans les fichiers de langue, 9 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.16 version complète (téléchargée ici) :
Si vous utilisez MyBB 1.6.15 ou inférieur
Le pack de lange est inchangé.]]> Une sauvegarde de la base et des fichiers pour se réserver une porte de sortie en cas d'erreur ou de fausse manip est toujours fortement recommandée.


MyBB 1.6.17 – Mise à jour de sécurité

MyBB 1.6.17 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Il s'agit d'une mise à jour de sécurité qui corrige 2 vulnérabilités à risque moyen et 5 vulnérabilités à risque faible.

Notez que MyBB 1.6 arrive en fin de ie et aucun support ne sera fourni à compter du 1erSeptembre 2015 (voir  EOL announcement).

Qu'y a-t-il d'ajouté/changé dans cette version ?
  • Les vulnérabilités sont :
    • Risque moyen : La réinitialisation du mot de passe pourrait être contournée dans member.php - signalé solati.sadegh
    • Risque moyen : L'email de l'expéditeur peut être usurpé lors de l'envoi d'un email à un utilisateur dans member.php - signalé par onlinedevelopers
    • Risque moyen : Permissions nons vérifiées lord de la recherche d'un message avec un ancien sid dans search.php - signalé par pedder55655
    • Risque moyen : Vulnérabilité XSS dans la fonction édition rapide de xmlhttp.php - signalé par TiberiusG
    • Risque faible : Vulnérabilité CSRF dans l'annulation d'un courriel collectif  – signalé par Destroy666
    • Risque faible : Gestionnaire de cache utilisant var_export sans vérification d'encodage – signalé par chtg
    • Risque faible : gestionnaire de cache utilisant var_export sans test d'encodage – signalé par chtg
Consultez les modifications 1.6.17 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous ne devez pas exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de schéma de la base de données

Mise à jour depuis 1.6.16 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y 12 changements dans les fichiers de langue, 9 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.16 version complète (téléchargée ici) :
Si vous utilisez MyBB 1.6.15 ou inférieur
Le pack de lange est inchangé.]]> <![CDATA[MyBB 1.8.3 et MyBB 1.6.16 - Tous les packs [23-11-2014]]]> http://mybb.support/thread-7261.html Sun, 23 Nov 2014 08:36:42 -0500 http://mybb.support/thread-7261.html
On ne le dira jamais assez : prenez toujours les précautions élémentaires avant toute mise à jour : sauvegarde de la base et des fichiers pour pouvoir revenir en arrière en cas d'erreur.

Traduction rapide de l’article de StefanT sur le blog de mybb.com :
http://blog.mybb.com/2014/11/20/mybb-1-8-3-1-6-16-released-security-releases/


MyBB 1.8.3 & 1.6.16 – Mise à jour de sécurité et de maintenance

MyBB 1.8.3

MyBB 1.8.3 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Il corrige une vulnérabilité de risque élevé, 2 vulnérabilités de risque moyen et 3 vulnérabilités de risque faible.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Les vulnérabilités sont :
  • Risque élevé : Vulnérabilité par injection SQL dans la sélection de thème (rapporté par StefanT).
  • Risque moyen : Vulnérabilité XSS dans calendar.php (rapporté par -Acid).
  • Risque moyen : Vulnérabilité XSS dans l'éditeur de MyCode (rapporté par My-BB.Ir).
  • Risque faible : Vulnérabilité XSS en relation avec les icônes de message (rapporté par Destroy666).
  • Risque faible : Unserialize peut appeler les magic méthodes de PHP (rapporté par chtg).
  • Risque faible : La paramètre request_order de PHP peut interférer la gestion de register globals (rapporté par chtg).
En outre un correctif a été apporté sur le MyCode video introduit de puis MyBB 1.8.2 (#1625) et la gestion de récupération de données depuis notre site web a été revue comme la conséquence directe d'un compte GitHub piraté (#1617). En outre, nous avons défini le cookie adminsid comme httpOnly (#1622). Nous prévoyons également d'ajouter des options améliorées pour protéger le CP Admin comme l'authentification à deux facteurs dans l'une de nos prochaines versions.

Notez qu'il n'est pas nécessaire d'exécuter le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma de base de données dans cette version.

Mise à jour depuis 1.8.2 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a aucun changement dans les fichiers de langue, Aucun template n'a été modifié ou ajouté.

Si vous utilisez 1.8.2 :

Si vous utilisez MyBB 1.8.1 ou inférieur

MyBB 1.6.16

MyBB 1.6.16 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Il corrige 5 vulnérabilités de risque faible.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Les vulnérabilités sont :
  • Risque faible : Vulnérabilité XSS en relation avec les icônes de message (rapporté par Destroy666).
  • Risque faible : Vulnérabilité XSS dans admin/modules/style/templates.php
  • Risque faible : Vulnérabilité XSS dans admin/modules/config/languages.php
  • Risque faible : Unserialize peut appeler les magic méthodes de PHP (rapporté par chtg).
  • Risque faible : La paramètre request_order de PHP peut interférer la gestion de register globals (rapporté par chtg).

Notez qu'il n'est pas nécessaire d'exécuter le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma de base de données dans cette version.

Mise à jour depuis 1.6.15 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a aucun changement dans les fichiers de langue, Aucun template n'a été modifié ou ajouté.

Si vous utilisez 1.6.15 :

Si vous utilisez MyBB 1.6.14 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Note à propos du pack de mise à jour 1.6.16 pour les versions téléchargées sur mybb.com.

(NDLR : Apparemment ils ont encore publié des packs erronés l'espace de quelques heures ! Huh )

En raison d'un problème mineur avec les packs d'origine un ensemble de packs mis à jour a été publié.

Si vous avez installé ou mis à jour vos forums en utilisant les packs complets ou modifiés avant le 20 Novembre 2014 à 18h00 GMT, veuillez télécharger à nouveau le pack à partir des liens ci-dessus et remplacez le fichier suivant:
admin/modules/home/version_check.php
calendar.php (rétabli à la version précédente)

Vous n'avez pas besoin de lancer le programme d'installation ou d'apporter d'autres modifications. Vous pouvez utiliser l'outil de vérification de fichier pour déterminer si vous avez le dernier pack, le fichier ci-dessus paraîtra comme modifié si vous devez télécharger une copie à jour.

Nous nous excusons pour ces désagréments.


Dans le cas où vous avez déjà installé MyBB 1.8.3 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.8.3
    (les instructions sont incluses dans l'archive en anglais et en français)
(c'est le même pack que pour 1.8.2 hormis le numéro de version)

Même chose pour 1.6.16.
  • Téléchargez et utilisez le pack de langue 1.6.16
    (les instructions sont incluses dans l'archive en anglais et en français)
(c'est le même pack que pour 1.6.15 hormis le numéro de version)

Rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html]]>
On ne le dira jamais assez : prenez toujours les précautions élémentaires avant toute mise à jour : sauvegarde de la base et des fichiers pour pouvoir revenir en arrière en cas d'erreur.

Traduction rapide de l’article de StefanT sur le blog de mybb.com :
http://blog.mybb.com/2014/11/20/mybb-1-8-3-1-6-16-released-security-releases/


MyBB 1.8.3 & 1.6.16 – Mise à jour de sécurité et de maintenance

MyBB 1.8.3

MyBB 1.8.3 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Il corrige une vulnérabilité de risque élevé, 2 vulnérabilités de risque moyen et 3 vulnérabilités de risque faible.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Les vulnérabilités sont :
  • Risque élevé : Vulnérabilité par injection SQL dans la sélection de thème (rapporté par StefanT).
  • Risque moyen : Vulnérabilité XSS dans calendar.php (rapporté par -Acid).
  • Risque moyen : Vulnérabilité XSS dans l'éditeur de MyCode (rapporté par My-BB.Ir).
  • Risque faible : Vulnérabilité XSS en relation avec les icônes de message (rapporté par Destroy666).
  • Risque faible : Unserialize peut appeler les magic méthodes de PHP (rapporté par chtg).
  • Risque faible : La paramètre request_order de PHP peut interférer la gestion de register globals (rapporté par chtg).
En outre un correctif a été apporté sur le MyCode video introduit de puis MyBB 1.8.2 (#1625) et la gestion de récupération de données depuis notre site web a été revue comme la conséquence directe d'un compte GitHub piraté (#1617). En outre, nous avons défini le cookie adminsid comme httpOnly (#1622). Nous prévoyons également d'ajouter des options améliorées pour protéger le CP Admin comme l'authentification à deux facteurs dans l'une de nos prochaines versions.

Notez qu'il n'est pas nécessaire d'exécuter le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma de base de données dans cette version.

Mise à jour depuis 1.8.2 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a aucun changement dans les fichiers de langue, Aucun template n'a été modifié ou ajouté.

Si vous utilisez 1.8.2 :

Si vous utilisez MyBB 1.8.1 ou inférieur

MyBB 1.6.16

MyBB 1.6.16 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Il corrige 5 vulnérabilités de risque faible.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Les vulnérabilités sont :
  • Risque faible : Vulnérabilité XSS en relation avec les icônes de message (rapporté par Destroy666).
  • Risque faible : Vulnérabilité XSS dans admin/modules/style/templates.php
  • Risque faible : Vulnérabilité XSS dans admin/modules/config/languages.php
  • Risque faible : Unserialize peut appeler les magic méthodes de PHP (rapporté par chtg).
  • Risque faible : La paramètre request_order de PHP peut interférer la gestion de register globals (rapporté par chtg).

Notez qu'il n'est pas nécessaire d'exécuter le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma de base de données dans cette version.

Mise à jour depuis 1.6.15 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a aucun changement dans les fichiers de langue, Aucun template n'a été modifié ou ajouté.

Si vous utilisez 1.6.15 :

Si vous utilisez MyBB 1.6.14 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Note à propos du pack de mise à jour 1.6.16 pour les versions téléchargées sur mybb.com.

(NDLR : Apparemment ils ont encore publié des packs erronés l'espace de quelques heures ! Huh )

En raison d'un problème mineur avec les packs d'origine un ensemble de packs mis à jour a été publié.

Si vous avez installé ou mis à jour vos forums en utilisant les packs complets ou modifiés avant le 20 Novembre 2014 à 18h00 GMT, veuillez télécharger à nouveau le pack à partir des liens ci-dessus et remplacez le fichier suivant:
admin/modules/home/version_check.php
calendar.php (rétabli à la version précédente)

Vous n'avez pas besoin de lancer le programme d'installation ou d'apporter d'autres modifications. Vous pouvez utiliser l'outil de vérification de fichier pour déterminer si vous avez le dernier pack, le fichier ci-dessus paraîtra comme modifié si vous devez télécharger une copie à jour.

Nous nous excusons pour ces désagréments.


Dans le cas où vous avez déjà installé MyBB 1.8.3 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.8.3
    (les instructions sont incluses dans l'archive en anglais et en français)
(c'est le même pack que pour 1.8.2 hormis le numéro de version)

Même chose pour 1.6.16.
  • Téléchargez et utilisez le pack de langue 1.6.16
    (les instructions sont incluses dans l'archive en anglais et en français)
(c'est le même pack que pour 1.6.15 hormis le numéro de version)

Rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html]]> <![CDATA[ MyBB 1.6.15 Tous les packs fr [04-08-2014]]]> http://mybb.support/thread-6994.html Mon, 04 Aug 2014 12:34:36 -0400 http://mybb.support/thread-6994.html Edit : 12-08-2014. Je viens de me rendre compte que je n'avais pas mis le fichier "amélioré" /inc/languages/english/admin/config_settings.lang.php dans le pack complet (tout n'était donc pas traduit en anglais dans l'admin).
Archive mise à jour.

La pack de langue lui contenait le bon fichier.


La version 1.6.15 est sortie aujourd'hui et aujourd’hui même - eh oui ! - je vous propose une première traduction.

Comme d'habitude, elle est susceptible de contenir quelques bugs/coquilles. (ça m'étonnerait, il y a si peu de modifs... mais personne n'est parfait)

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.15 => OK
2. Sur installation 1.6.14, upload du pack changed_files.fr.zip. Script d'upgrade non nécessaire. => OK
A priori tout se passe bien.

Évidemment, je n'ai pas tout testé à fond !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

Voici donc la traduction de ce post de StefanT :
http://blog.mybb.com/2014/08/04/mybb-1-6-15-released-security-maintenance-release/

MyBB 1.6.15 – Mise à jour de sécurité et de maintenance
MyBB 1.6.15 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Tongue) et c'est une distribution de mise à jour de sécurité et de maintenance. C'est la dernière distribution des séries 1.6.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 1 vulnérabilité et 26 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.

Consultez les modifications 1.6.15 sur le site Docs pour plus d'information.

Notez que vous ne devez pas lancer le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma dans la base de données.

Mise à jour depuis 1.6.14 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a des changements dans 5 fichiers de langue, aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.14

Si vous utilisez MyBB 1.6.13 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.15 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.15
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> Edit : 12-08-2014. Je viens de me rendre compte que je n'avais pas mis le fichier "amélioré" /inc/languages/english/admin/config_settings.lang.php dans le pack complet (tout n'était donc pas traduit en anglais dans l'admin).
Archive mise à jour.

La pack de langue lui contenait le bon fichier.


La version 1.6.15 est sortie aujourd'hui et aujourd’hui même - eh oui ! - je vous propose une première traduction.

Comme d'habitude, elle est susceptible de contenir quelques bugs/coquilles. (ça m'étonnerait, il y a si peu de modifs... mais personne n'est parfait)

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.15 => OK
2. Sur installation 1.6.14, upload du pack changed_files.fr.zip. Script d'upgrade non nécessaire. => OK
A priori tout se passe bien.

Évidemment, je n'ai pas tout testé à fond !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

Voici donc la traduction de ce post de StefanT :
http://blog.mybb.com/2014/08/04/mybb-1-6-15-released-security-maintenance-release/

MyBB 1.6.15 – Mise à jour de sécurité et de maintenance
MyBB 1.6.15 est disponible sur le site web MyBB (NDLR : et ici aussi en version bilingue ! Tongue) et c'est une distribution de mise à jour de sécurité et de maintenance. C'est la dernière distribution des séries 1.6.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 1 vulnérabilité et 26 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.

Consultez les modifications 1.6.15 sur le site Docs pour plus d'information.

Notez que vous ne devez pas lancer le script d'upgrade pour cette version.
Il n'y a aucun changement de schéma dans la base de données.

Mise à jour depuis 1.6.14 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire. Il y a des changements dans 5 fichiers de langue, aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.14

Si vous utilisez MyBB 1.6.13 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.15 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.15
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[Avertissement : vulnérabilité XSS à corriger]]> http://mybb.support/thread-6985.html Wed, 30 Jul 2014 17:31:32 -0400 http://mybb.support/thread-6985.html Errata : J'ai modifié ce post, il ne fallait pas rajouter un bloc, mais le remplacer.
Rien à faire si vous utilisez 1.6.13 ou 1.6.14 !

Cette vulnérabilité XSS concerne toutes les versions de MyBB antérieures à 1.6.13. Mybb 1.8 beta 2 est aussi concerné.
Les versions 1.6.13 et 1.6.14 ont été corrigées.

Zeatlan nous a rapporté un problème de vulnérabilité XSS.

Dans l'immédiat, pour corriger cette faille, ouvrez le fichier 'search.php' à la racine du forum.
Chercher le bloc :
Code PHP :
    $search_data = array(
        "keywords" => $mybb->input['keywords'],
        "author" => $mybb->input['author'],
        "postthread" => $mybb->input['postthread'],
        "matchusername" => $mybb->input['matchusername'],
        "postdate" => $mybb->input['postdate'],
        "pddir" => $mybb->input['pddir'],
        "forums" => $mybb->input['forums'],
        "findthreadst" => $mybb->input['findthreadst'],
        "numreplies" => $mybb->input['numreplies'],
        "threadprefix" => $mybb->input['threadprefix']
    ); 
remplacez-le par :
Code PHP :
// Exdiogene for safety against XSS sql injection...
$keywords = htmlspecialchars($mybb->input['keywords']);
$keywords = strip_tags($keywords);

    $search_data = array(
        "keywords" => $keywords,
        "author" => $mybb->input['author'],
        "postthread" => $mybb->input['postthread'],
        "matchusername" => $mybb->input['matchusername'],
        "postdate" => $mybb->input['postdate'],
        "pddir" => $mybb->input['pddir'],
        "forums" => $mybb->input['forums'],
        "findthreadst" => $mybb->input['findthreadst'],
        "numreplies" => $mybb->input['numreplies'],
        "threadprefix" => $mybb->input['threadprefix']
    ); 

Le numéro de ligne varie selon la version de mybb.

Nous signalons la faille sur mybb.com mais dans l'attente d'un correctif de leur part, vous pouvez utiliser la parade de exdiogene si vous utilisez MyBB jusqu'à 1.6.12 compris.]]> Errata : J'ai modifié ce post, il ne fallait pas rajouter un bloc, mais le remplacer.
Rien à faire si vous utilisez 1.6.13 ou 1.6.14 !

Cette vulnérabilité XSS concerne toutes les versions de MyBB antérieures à 1.6.13. Mybb 1.8 beta 2 est aussi concerné.
Les versions 1.6.13 et 1.6.14 ont été corrigées.

Zeatlan nous a rapporté un problème de vulnérabilité XSS.

Dans l'immédiat, pour corriger cette faille, ouvrez le fichier 'search.php' à la racine du forum.
Chercher le bloc :
Code PHP :
    $search_data = array(
        "keywords" => $mybb->input['keywords'],
        "author" => $mybb->input['author'],
        "postthread" => $mybb->input['postthread'],
        "matchusername" => $mybb->input['matchusername'],
        "postdate" => $mybb->input['postdate'],
        "pddir" => $mybb->input['pddir'],
        "forums" => $mybb->input['forums'],
        "findthreadst" => $mybb->input['findthreadst'],
        "numreplies" => $mybb->input['numreplies'],
        "threadprefix" => $mybb->input['threadprefix']
    ); 
remplacez-le par :
Code PHP :
// Exdiogene for safety against XSS sql injection...
$keywords = htmlspecialchars($mybb->input['keywords']);
$keywords = strip_tags($keywords);

    $search_data = array(
        "keywords" => $keywords,
        "author" => $mybb->input['author'],
        "postthread" => $mybb->input['postthread'],
        "matchusername" => $mybb->input['matchusername'],
        "postdate" => $mybb->input['postdate'],
        "pddir" => $mybb->input['pddir'],
        "forums" => $mybb->input['forums'],
        "findthreadst" => $mybb->input['findthreadst'],
        "numreplies" => $mybb->input['numreplies'],
        "threadprefix" => $mybb->input['threadprefix']
    ); 

Le numéro de ligne varie selon la version de mybb.

Nous signalons la faille sur mybb.com mais dans l'attente d'un correctif de leur part, vous pouvez utiliser la parade de exdiogene si vous utilisez MyBB jusqu'à 1.6.12 compris.]]> <![CDATA[MyBB 1.6.14 Tous les packs fr [03-07-2014] ]]> http://mybb.support/thread-6930.html Thu, 03 Jul 2014 17:38:32 -0400 http://mybb.support/thread-6930.html
La version 1.6.14 est sortie le 30 juin et je ne m'en étais pas aperçu... Désolé.

Comme d'habitude, voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.14
2. Sur installation 1.6.13, upload du pack complet + lancement du script d'upgrade.
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

MyBB 1.6.14 – Mise à jour de sécurité et de maintenance
Cette fois je suis bien incapable de vous dire quoi de neuf ou quoi de corrigé dans cette version, puisque le lien d'information sur mybb.com est "mort" à l'heure où j'écris ces lignes.

Edit (ce matin, 04-07-14) : le lien de l'annonce sur mybb.com est toujours mort (c'est pas très "pro"), mais j'ai trouvé la page...

Edit 13:30 : lien corrigé sur mybb.com :
http://blog.mybb.com/2014/06/30/mybb-1-6-14-released-security-maintenance-release/

Voici donc la traduction de ce post de StefanT.

MyBB 1.6.14 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 5 vulnérabilités et 50 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Possibilité d'exécution de code PHP via les settings – rapporté par GiantCrocodile
    • Risque faible : Vulnérabilité XSS dans polls.php – rapporté par AntiPaste
    • Risque faible : Vulnérabilité XSS dans portal.php – rapporté par AntiPaste
    • Risque faible : Des forums protégés par mot de passe peuvent être vus depuis le portail - rapporté par Nathan Malcolm
    • Risque faible : Les super modérateurs ont plus de permissions que prévu - rapporté par JordanMussi
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Notez que vous devez lancer le script d'upgrade pour cette version.

Mise à jour depuis 1.6.13 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a des changements dans 10 fichiers de langue, 9 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.13

Si vous utilisez MyBB 1.6.12 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.14 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.14
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]>
La version 1.6.14 est sortie le 30 juin et je ne m'en étais pas aperçu... Désolé.

Comme d'habitude, voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.14
2. Sur installation 1.6.13, upload du pack complet + lancement du script d'upgrade.
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

MyBB 1.6.14 – Mise à jour de sécurité et de maintenance
Cette fois je suis bien incapable de vous dire quoi de neuf ou quoi de corrigé dans cette version, puisque le lien d'information sur mybb.com est "mort" à l'heure où j'écris ces lignes.

Edit (ce matin, 04-07-14) : le lien de l'annonce sur mybb.com est toujours mort (c'est pas très "pro"), mais j'ai trouvé la page...

Edit 13:30 : lien corrigé sur mybb.com :
http://blog.mybb.com/2014/06/30/mybb-1-6-14-released-security-maintenance-release/

Voici donc la traduction de ce post de StefanT.

MyBB 1.6.14 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 5 vulnérabilités et 50 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Possibilité d'exécution de code PHP via les settings – rapporté par GiantCrocodile
    • Risque faible : Vulnérabilité XSS dans polls.php – rapporté par AntiPaste
    • Risque faible : Vulnérabilité XSS dans portal.php – rapporté par AntiPaste
    • Risque faible : Des forums protégés par mot de passe peuvent être vus depuis le portail - rapporté par Nathan Malcolm
    • Risque faible : Les super modérateurs ont plus de permissions que prévu - rapporté par JordanMussi
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Notez que vous devez lancer le script d'upgrade pour cette version.

Mise à jour depuis 1.6.13 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a des changements dans 10 fichiers de langue, 9 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.13

Si vous utilisez MyBB 1.6.12 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.14 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.14
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.13 - Tous les packs fr [26-04-2014]]]> http://mybb.support/thread-6881.html Sat, 26 Apr 2014 10:26:05 -0400 http://mybb.support/thread-6881.html IMPORTANT !
Je viens de m'apercevoir un peu par hasard que dans mes premières archives du 26-04-2014, il y avait un fichier non mis à jour.
Les archives concernées sont le pack complet et le pack "changed files". Le pack de langue n'est pas concerné.
Pour ceux qui ont téléchargé une des deux archives avant le 01-05-2014 à 11h50, il suffit de remplacer le fichier /admin/modules/style/themes.php par celui-ci :

.php   themes.php (Taille : 90.12 Ko / Téléchargements : 13)


La version 1.6.13 est sortie aujourd'hui.
Comme d'habitude, voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.13
2. Sur installation 1.6.12, upload du pack changedfiles_1613_fr.zip. Inutile de lancer le script d'upgrade.
3. Sur installation 1.6.10, upload du pack complet et lancement du script d'upgrade (c'est plus sûr).
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

D'abord, qu'apporte MyBB 1.6.13 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de StefanT : http://blog.mybb.com/2014/04/25/mybb-1-6-13-released-security-maintenance-release/

MyBB 1.6.13 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 4 vulnérabilités et 38 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Possibilité d'exécution de code PHP via les feuilles de style – rapporté par TonyS
    • Risque moyen : Possibilité d'exécution de code PHP via les fichiers de langue – rapporté par Pirata Nervo
    • Risque faible : Vulnérabilité XSS dans le système de recherche - (CVE-2014-1840)
    • Risque faible : Générateur potentiel de chaîne aléatoire
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Mise à jour depuis 1.6.12 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire dans le cas 1.6.12->1.6.13. Il y a aussi des changements dans 5 fichiers de langue, 4 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.12

Si vous utilisez MyBB 1.6.11 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.13 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.13
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> IMPORTANT !
Je viens de m'apercevoir un peu par hasard que dans mes premières archives du 26-04-2014, il y avait un fichier non mis à jour.
Les archives concernées sont le pack complet et le pack "changed files". Le pack de langue n'est pas concerné.
Pour ceux qui ont téléchargé une des deux archives avant le 01-05-2014 à 11h50, il suffit de remplacer le fichier /admin/modules/style/themes.php par celui-ci :

.php   themes.php (Taille : 90.12 Ko / Téléchargements : 13)


La version 1.6.13 est sortie aujourd'hui.
Comme d'habitude, voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.13
2. Sur installation 1.6.12, upload du pack changedfiles_1613_fr.zip. Inutile de lancer le script d'upgrade.
3. Sur installation 1.6.10, upload du pack complet et lancement du script d'upgrade (c'est plus sûr).
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquilles en fin de post.

D'abord, qu'apporte MyBB 1.6.13 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de StefanT : http://blog.mybb.com/2014/04/25/mybb-1-6-13-released-security-maintenance-release/

MyBB 1.6.13 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 4 vulnérabilités et 38 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Possibilité d'exécution de code PHP via les feuilles de style – rapporté par TonyS
    • Risque moyen : Possibilité d'exécution de code PHP via les fichiers de langue – rapporté par Pirata Nervo
    • Risque faible : Vulnérabilité XSS dans le système de recherche - (CVE-2014-1840)
    • Risque faible : Générateur potentiel de chaîne aléatoire
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Mise à jour depuis 1.6.12 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire dans le cas 1.6.12->1.6.13. Il y a aussi des changements dans 5 fichiers de langue, 4 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.12

Si vous utilisez MyBB 1.6.11 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.


Dans le cas où vous avez déjà installé MyBB 1.6.13 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.13
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.12 - Tous les packs fr [01-01-2014]]]> http://mybb.support/thread-6764.html Wed, 01 Jan 2014 13:47:52 -0500 http://mybb.support/thread-6764.html Voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.12
2. Sur installation 1.6.11, upload du pack changedfiles_1612_fr.zip. Inutile de lancer le script d'upgrade.
3. Sur installation 1.6.10, upload du pack complet et lancement du script d'upgrade (c'est plus sûr).
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquiles en fin de post.

D'abord, qu'apporte MyBB 1.6.12 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de StefanT : http://blog.mybb.com/2013/12/16/mybb-1-6-12-released-security-maintenance-release/

MyBB 1.6.12 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 4 vulnérabilités et 10 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Vulnérabilité SQL lors de l'édition des smileys dans l'ACP - rapporté par ChALkeR
    • Risque moyen : Vulnérabilité SQL lors de la suppression de posts avec Akismet dans l'ACP - rapporté par ChALkeR
    • Risque moyen : Vulnérabilité XSS dans le MyCode video - rapporté par ChALkeR
    • Risque faible : Vulnérabilité XSS dans le popup smileys - rapporté par Nathan Malcolm
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Mise à jour depuis 1.6.11 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire dans le cas 1.6.11->1.6.12. Il y a aussi des changements dans 2 fichiers de langue, aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.11

Si vous utilisez MyBB 1.6.10 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.12 en version anglaise et que vous voulez la "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.11
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> Voici une première traduction, susceptible de contenir quelques bugs/coquilles.

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.12
2. Sur installation 1.6.11, upload du pack changedfiles_1612_fr.zip. Inutile de lancer le script d'upgrade.
3. Sur installation 1.6.10, upload du pack complet et lancement du script d'upgrade (c'est plus sûr).
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquiles en fin de post.

D'abord, qu'apporte MyBB 1.6.12 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de StefanT : http://blog.mybb.com/2013/12/16/mybb-1-6-12-released-security-maintenance-release/

MyBB 1.6.12 – Mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 4 vulnérabilités et 10 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités :
    • Risque moyen : Vulnérabilité SQL lors de l'édition des smileys dans l'ACP - rapporté par ChALkeR
    • Risque moyen : Vulnérabilité SQL lors de la suppression de posts avec Akismet dans l'ACP - rapporté par ChALkeR
    • Risque moyen : Vulnérabilité XSS dans le MyCode video - rapporté par ChALkeR
    • Risque faible : Vulnérabilité XSS dans le popup smileys - rapporté par Nathan Malcolm
  • Correctifs apportés :

Les informations sur la mise à jour, les changements dans les templates et les fichiers de langue peuvent être trouvées sur le site de Docs.

Mise à jour depuis 1.6.11 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est pas nécessaire dans le cas 1.6.11->1.6.12. Il y a aussi des changements dans 2 fichiers de langue, aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.11

Si vous utilisez MyBB 1.6.10 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.12 en version anglaise et que vous voulez la "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.11
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.11 - Tous les packs fr [11-10-2013]]]> http://mybb.support/thread-6660.html Fri, 11 Oct 2013 15:32:07 -0400 http://mybb.support/thread-6660.html
Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.11
2. Sur installation 1.6.10, upload du pack changedfiles_1611_fr.zip et lancement du script d'upgrade
3. Sur installation 1.6.9, upload du pack complet et lancement du script d'upgrade
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquiles en fin de post.

D'abord, qu'apporte MyBB 1.6.11 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de Nathan Malcolm : http://blog.mybb.com/2013/10/08/mybb-1-6-11-released-security-maintenance-release/

MyBB 1.6.11 – Mise à jour de sécurité et de maintenance

Importants correctifs de sécurité

Il nous a été signalé par Philly qu'un utilisateur était capable de s'enregistrer sur son forum avec trois caractères "emoji" qui le laissaient "non inscrit". Après avoir examiné ce roblème, nous avons découvert qu'il était plus complexe qu'on ne le pensait initialement.
(NDLR : Emoji = Émoticône, binette, ou frimousse utilisée dans les messages électroniques japonais)

L'explication technique est que l’implémentation UTF8 de MySQL ne supporte que jusqu'à 3 octets par caractère. Lorsque quelqu'un tente d'insérer une chaîne contenant un caractère utf8 sur 4 octets dans la base de données, MySQL tronque la chaîne immédiatement avant le caractère de 4 octets. Non seulement cela affecte la sécurité, mais aussi le rendu de l'utilisateur : la moitié de ses posts ou messages privés pourraient être perdus sans qu'il sache pourquoi.

La vulnérabilité a été exploitée par un utilisateur qui s'est inscrit sur un forum avec un nom d'utilisateur composé uniquement de caractères UTF8 sur 4 octets. Comme expliqué précédemment, MySQL tronque la chaîne avant la première occurrence d'un caractère UTF8 sur 4 octets ce qui conduit à vider la colonne de nom d'utilisateur. Si cet utilisateur envoyait un MP, il serait automatiquement envoyé à un utilisateur anonyme et n'importe qui serait en mesure de le lire.

Ce problème de sécurité affecte les bases de données MySQL avec un interclassement utf8_general_ci (Ceci pourrait également affecter les interclassements utf8_unicode_ci). Si vous utilisez une base de données SQLite ou PostgreSQL vous n'êtes pas concerné par ce problème.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 5 vulnérabilités et plus de 65 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités:
    • Risque élevé : Vulnérabilité de contournement d'autorisation dans le système MP - rapporté par Philly
    • Risque moyen : Les comptes sans clés de login pourraient être détournés - rapporté par StefanT
    • Risque faible : Faiblesse dans la fonction generate_post_check() - rapporté par Nathan Malcolm
    • Risque faible : Les statistiques anonymes ne sont pas toujours anonymes - rapporté par Nathan Malcolm
    • Risque faible : Les sauvegardes de bases de données sont exposées dans les logs - rapporté par Nathan Malcolm
  • Correction de problèmes dans 1.6.11
  • Problèmes non corrigés
Consultez les changements 1.6.11 sur le site Docs pour plus d'informations sur les changements dans cette version. (lien non fonctionnel à l'heure où j'écris ces lignes)

Mise à jour depuis 1.6.10 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 4 fichiers de langue, 5 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.10

Si vous utilisez MyBB 1.6.9 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.11 en version anglaise et que vous voulez la "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.11
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]>
Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Personnellement, j'ai fait les manips suivantes en local :
1. Installation neuve 1.6.11
2. Sur installation 1.6.10, upload du pack changedfiles_1611_fr.zip et lancement du script d'upgrade
3. Sur installation 1.6.9, upload du pack complet et lancement du script d'upgrade
A priori tout se passe bien.

Évidemment, je n'ai pas testé toutes les fenêtres admin de fond en comble !
Merci d'avance à tous les testeurs...
Voir indications pour aider à la détections des bugs/coquiles en fin de post.

D'abord, qu'apporte MyBB 1.6.11 ? Qu'y a-t-il de neuf, corrigé ?

Pour répondre à vos éventuelles questions sur cette nouvelle version, voici la traduction du post de Nathan Malcolm : http://blog.mybb.com/2013/10/08/mybb-1-6-11-released-security-maintenance-release/

MyBB 1.6.11 – Mise à jour de sécurité et de maintenance

Importants correctifs de sécurité

Il nous a été signalé par Philly qu'un utilisateur était capable de s'enregistrer sur son forum avec trois caractères "emoji" qui le laissaient "non inscrit". Après avoir examiné ce roblème, nous avons découvert qu'il était plus complexe qu'on ne le pensait initialement.
(NDLR : Emoji = Émoticône, binette, ou frimousse utilisée dans les messages électroniques japonais)

L'explication technique est que l’implémentation UTF8 de MySQL ne supporte que jusqu'à 3 octets par caractère. Lorsque quelqu'un tente d'insérer une chaîne contenant un caractère utf8 sur 4 octets dans la base de données, MySQL tronque la chaîne immédiatement avant le caractère de 4 octets. Non seulement cela affecte la sécurité, mais aussi le rendu de l'utilisateur : la moitié de ses posts ou messages privés pourraient être perdus sans qu'il sache pourquoi.

La vulnérabilité a été exploitée par un utilisateur qui s'est inscrit sur un forum avec un nom d'utilisateur composé uniquement de caractères UTF8 sur 4 octets. Comme expliqué précédemment, MySQL tronque la chaîne avant la première occurrence d'un caractère UTF8 sur 4 octets ce qui conduit à vider la colonne de nom d'utilisateur. Si cet utilisateur envoyait un MP, il serait automatiquement envoyé à un utilisateur anonyme et n'importe qui serait en mesure de le lire.

Ce problème de sécurité affecte les bases de données MySQL avec un interclassement utf8_general_ci (Ceci pourrait également affecter les interclassements utf8_unicode_ci). Si vous utilisez une base de données SQLite ou PostgreSQL vous n'êtes pas concerné par ce problème.

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 5 vulnérabilités et plus de 65 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
  • Vulnérabilités:
    • Risque élevé : Vulnérabilité de contournement d'autorisation dans le système MP - rapporté par Philly
    • Risque moyen : Les comptes sans clés de login pourraient être détournés - rapporté par StefanT
    • Risque faible : Faiblesse dans la fonction generate_post_check() - rapporté par Nathan Malcolm
    • Risque faible : Les statistiques anonymes ne sont pas toujours anonymes - rapporté par Nathan Malcolm
    • Risque faible : Les sauvegardes de bases de données sont exposées dans les logs - rapporté par Nathan Malcolm
  • Correction de problèmes dans 1.6.11
  • Problèmes non corrigés
Consultez les changements 1.6.11 sur le site Docs pour plus d'informations sur les changements dans cette version. (lien non fonctionnel à l'heure où j'écris ces lignes)

Mise à jour depuis 1.6.10 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 4 fichiers de langue, 5 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.10

Si vous utilisez MyBB 1.6.9 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.11 en version anglaise et que vous voulez la "franciser", j'ai aussi créé le pack de langue
  • Téléchargez et utilisez le pack de langue 1.6.11
    (les instructions sont incluses dans l'archive en anglais et en français)

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.10 - Tous les packs fr [22-04-2013]]]> http://mybb.support/thread-6424.html Mon, 22 Apr 2013 17:51:06 -0400 http://mybb.support/thread-6424.html Faire vite et bien c'est difficile !

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Cette fois, j'ai raccourci pas mal de traductions trop longues pour par exemple mieux visualiser les onglets dans l'admin. C'est une texte très allégé. Cela ne conviendra peut-être pas à tout le monde ?...

Dans un souci d'harmonisation, j'ai traduit par exemple partout thread par sujet (qui a l'avantage de raccourcir le mot discussion) et pas mal d'autres éléments que je listerai plus tard,


Traduction approximative de l'annonce de mybb.com :

MyBB 1.6.10 est une mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 7 vulnérabilités et plus de 95 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.

Une masse considérable d'efforts a été déployée dans MyBB 1.6.10 pour corriger une myriade de problèmes avec PHP 5.4. C'est la principale raison du retard de cette publication. MyBB 1.6.10 devrait maintenant être compatible avec les hébergeurs PHP 5.4.
  • Vulnérabilités:
    • Risque faible : Injection SQL potentielle lors de l'optimisation de la base de données – rapporté par Jakub Galczyk
    • Risque faible : Injection SQL potentielle lors de la création de sauvegardes de la base de données – rapporté par StefanT
    • Risque faible : Vulnérabilité XSS potentielle dans le nom du thèmey – rapportée par pandaa
    • Risque faible : Vérifications d'autorisations incorrectes pour les forums où vous pouvez seulement voir vos propres sujets – rapporté par Jordan Mussi and StefanT
    • Non critique : Vulnérabilité XSS sur la page debug – rapporté par 1llusion
    • Non critique : Validation de saisie incorrecte dans modcp.php – rapporté par 1llusion
    • Non critique : Validation de saisie incorrecte dans calendar.php – rapporté par Jakub Galczyk

Consultez les changements 1.6.10 sur le site Docs pour plus d'informations sur les changements dans cette version.
Ou en français sur notre Wiki

Mise à jour depuis 1.6.9 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 12 fichiers de langue, 25 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.9

Si vous utilisez MyBB 1.6.8 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.10 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> Faire vite et bien c'est difficile !

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Cette fois, j'ai raccourci pas mal de traductions trop longues pour par exemple mieux visualiser les onglets dans l'admin. C'est une texte très allégé. Cela ne conviendra peut-être pas à tout le monde ?...

Dans un souci d'harmonisation, j'ai traduit par exemple partout thread par sujet (qui a l'avantage de raccourcir le mot discussion) et pas mal d'autres éléments que je listerai plus tard,


Traduction approximative de l'annonce de mybb.com :

MyBB 1.6.10 est une mise à jour de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

Cette distribution corrige 7 vulnérabilités et plus de 95 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.

Une masse considérable d'efforts a été déployée dans MyBB 1.6.10 pour corriger une myriade de problèmes avec PHP 5.4. C'est la principale raison du retard de cette publication. MyBB 1.6.10 devrait maintenant être compatible avec les hébergeurs PHP 5.4.
  • Vulnérabilités:
    • Risque faible : Injection SQL potentielle lors de l'optimisation de la base de données – rapporté par Jakub Galczyk
    • Risque faible : Injection SQL potentielle lors de la création de sauvegardes de la base de données – rapporté par StefanT
    • Risque faible : Vulnérabilité XSS potentielle dans le nom du thèmey – rapportée par pandaa
    • Risque faible : Vérifications d'autorisations incorrectes pour les forums où vous pouvez seulement voir vos propres sujets – rapporté par Jordan Mussi and StefanT
    • Non critique : Vulnérabilité XSS sur la page debug – rapporté par 1llusion
    • Non critique : Validation de saisie incorrecte dans modcp.php – rapporté par 1llusion
    • Non critique : Validation de saisie incorrecte dans calendar.php – rapporté par Jakub Galczyk

Consultez les changements 1.6.10 sur le site Docs pour plus d'informations sur les changements dans cette version.
Ou en français sur notre Wiki

Mise à jour depuis 1.6.9 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 12 fichiers de langue, 25 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.6.9

Si vous utilisez MyBB 1.6.8 ou inférieur

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.10 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.9 - Tous les packs fr [15-12-2012]]]> http://mybb.support/thread-6173.html Sat, 15 Dec 2012 17:39:43 -0500 http://mybb.support/thread-6173.html Oui ça a été rapide au vu du peu de choses à modifier !

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Bien que cette fois, il ne doit pas y avoir grand risque de bug de traduction ! Un seul fichier de langue est modifié : messages.lang.php (et encore, il s'agit là de compléter simplement une phrase déjà existante)

Si je ne me trompe, en tout et pour tout, il y a :
- 5 fichiers modifiés à la racine
- 1 fichier modifié dans /admin/modules/home
- 2 fichiers modifiés dans /inc
- 1 fichier de langue modifié comme indiqué plus haut
- 1 fichier modifié dans /install/resources : mybb_theme.xml + le fichier upgrade25.php ajouté
- 1 fichier dans /jscripts : editor.js (celui qui posait problème avec Firefox 16.x.x et + => cf. http://mybb.fr/thread-6022.html

Autant dire qu'il s'agit là d'une version mineure.
7 mois d'attente pour si peu, penserez-vous ?... Oui, mais la v1.6.10 est presque finalisée. Tongue

La traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/12/14/mybb-1-6-9-security-release/

MyBB 1.6.9 est une mise à jour de sécurité des séries 1.6.x

Qu'y a-t-il d'ajouté/changé dans cette version ?

Il nous a été signalé qu'il y avait une vulnérabilité d'injection SQL dans toutes les versions de MyBB, y compris MyBB 1.6.8. Nous conseillons donc à tous les propriétaires de forum MyBB de mettre à jour leur forum dès que possible.

Avec nos remerciements à frostschutz et StefanT pour avoir trouvé et rapporté ces problèmes.
Vulnérabilités corrigées :
  • Risque élevé : Une vulnérabilité SQL lors de l'édition d'un message
  • Risque moyen : le système CAPTCHA non efficace, rendant possible une attaque "brute force"
Bugs corrigés :
  • Un problème dans l’éditeur qui ne fonctionnait pa s sous Firefox 16 et ultérieur
  • Nous nous excusons pour tout inconvénient.

Mise à jour depuis 1.6.8 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 1 fichier de langue (messages.lang.php), 3 templates ont été modifiés (portal_welcome_guesttext, loginbox & codebuttons).

Si vous utilisez MyBB 1.6.8

Si vous n'utilisez pas MyBB 1.6.8

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'a poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.8 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Fichiers modifiés depuis la 1.6.8 réservé à la mise à jour 1.6.8=>1.6.9 [u]uniquement
- Langpack 1.6.9_fr
- MyBB_1609_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto

PS : install complète et upgrade 1.6.8-1.6.9 testés rapidement en local.]]> Oui ça a été rapide au vu du peu de choses à modifier !

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Bien que cette fois, il ne doit pas y avoir grand risque de bug de traduction ! Un seul fichier de langue est modifié : messages.lang.php (et encore, il s'agit là de compléter simplement une phrase déjà existante)

Si je ne me trompe, en tout et pour tout, il y a :
- 5 fichiers modifiés à la racine
- 1 fichier modifié dans /admin/modules/home
- 2 fichiers modifiés dans /inc
- 1 fichier de langue modifié comme indiqué plus haut
- 1 fichier modifié dans /install/resources : mybb_theme.xml + le fichier upgrade25.php ajouté
- 1 fichier dans /jscripts : editor.js (celui qui posait problème avec Firefox 16.x.x et + => cf. http://mybb.fr/thread-6022.html

Autant dire qu'il s'agit là d'une version mineure.
7 mois d'attente pour si peu, penserez-vous ?... Oui, mais la v1.6.10 est presque finalisée. Tongue

La traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/12/14/mybb-1-6-9-security-release/

MyBB 1.6.9 est une mise à jour de sécurité des séries 1.6.x

Qu'y a-t-il d'ajouté/changé dans cette version ?

Il nous a été signalé qu'il y avait une vulnérabilité d'injection SQL dans toutes les versions de MyBB, y compris MyBB 1.6.8. Nous conseillons donc à tous les propriétaires de forum MyBB de mettre à jour leur forum dès que possible.

Avec nos remerciements à frostschutz et StefanT pour avoir trouvé et rapporté ces problèmes.
Vulnérabilités corrigées :
  • Risque élevé : Une vulnérabilité SQL lors de l'édition d'un message
  • Risque moyen : le système CAPTCHA non efficace, rendant possible une attaque "brute force"
Bugs corrigés :
  • Un problème dans l’éditeur qui ne fonctionnait pa s sous Firefox 16 et ultérieur
  • Nous nous excusons pour tout inconvénient.

Mise à jour depuis 1.6.8 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements dans 1 fichier de langue (messages.lang.php), 3 templates ont été modifiés (portal_welcome_guesttext, loginbox & codebuttons).

Si vous utilisez MyBB 1.6.8

Si vous n'utilisez pas MyBB 1.6.8

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'a poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.8 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Fichiers modifiés depuis la 1.6.8 réservé à la mise à jour 1.6.8=>1.6.9 [u]uniquement
- Langpack 1.6.9_fr
- MyBB_1609_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto

PS : install complète et upgrade 1.6.8-1.6.9 testés rapidement en local.]]> <![CDATA[MyBB 1.6.8 - Tous les packs fr [ 27-05-12]]]> http://mybb.support/thread-5645.html Sun, 27 May 2012 12:38:49 -0400 http://mybb.support/thread-5645.html
Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Tout d'abord, la traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/05/27/mybb-1-6-8-released-maintenance-release/

Qu'y a-t-il de changé dans cette version ?

MyBB 1.6.8 – Mise à jour de sécurité, de maintenance et de fonctionnalités[/b][/color][/size]

Cette distribution corrige plus de 40 problèmes signalés provoquant un fonctionnement incorrecte de MyBB. Soyez conscient que tous les problèmes n'ont pas été corrigés dans cette version.

Voir les modifications 1.6.8 dans le wiki pour plus d'informations sur les modifications dans cette version.

Normes de mise à jour

La moitié environ des fichiers modifiés dans cette version l'ont été pour correspondre à des normes de développement MyBB. Une liste complète des fichiers actuellement modifiés (fichiers avec des corrections de bugs) et des changements correspondant aux normes est disponibles sur le Wiki.

Ces normes comprennent la suppression des espaces à la fin des fichiers et l'assurance qu'ils sont correctement encodés.

Mise à jour depuis 1.6.7 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements de 4 fichiers de langue (avec 23 mises à jour standard), 2 templates ont été modifiés.

Si vous utilisez MyBB 1.6.7

Si vous n'utilisez pas MyBB 1.6.7

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'a poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.8 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Langpack 1.6.8_fr
- MyBB_1608_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]>
Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de bugs/coquilles.

Tout d'abord, la traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/05/27/mybb-1-6-8-released-maintenance-release/

Qu'y a-t-il de changé dans cette version ?

MyBB 1.6.8 – Mise à jour de sécurité, de maintenance et de fonctionnalités[/b][/color][/size]

Cette distribution corrige plus de 40 problèmes signalés provoquant un fonctionnement incorrecte de MyBB. Soyez conscient que tous les problèmes n'ont pas été corrigés dans cette version.

Voir les modifications 1.6.8 dans le wiki pour plus d'informations sur les modifications dans cette version.

Normes de mise à jour

La moitié environ des fichiers modifiés dans cette version l'ont été pour correspondre à des normes de développement MyBB. Une liste complète des fichiers actuellement modifiés (fichiers avec des corrections de bugs) et des changements correspondant aux normes est disponibles sur le Wiki.

Ces normes comprennent la suppression des espaces à la fin des fichiers et l'assurance qu'ils sont correctement encodés.

Mise à jour depuis 1.6.7 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements de 4 fichiers de langue (avec 23 mises à jour standard), 2 templates ont été modifiés.

Si vous utilisez MyBB 1.6.7

Si vous n'utilisez pas MyBB 1.6.7

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'a poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Merci.

L'Equipe MyBB


Dans le cas où vous avez déjà installé MyBB 1.6.8 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Langpack 1.6.8_fr
- MyBB_1608_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5644.html

Merci pour votre participation active.
Spyto]]> <![CDATA[MyBB 1.6.7 - Tous les packs fr [maj 27-05-12]]]> http://mybb.support/thread-5456.html Sun, 01 Apr 2012 06:43:42 -0400 http://mybb.support/thread-5456.html J'ai fait le plus rapidement possible, comme d’habitude (en souhaitant que l'archive sur mybb.com soit correcte cette fois :s)

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de coquilles.

Nouveauté cette fois :
Les bugs rapportés et corrigés sont recensés ici :
http://mybb.fr/thread-5456-post-30763.html#pid30763
Merci de vous y reporter pour éventuellement corriger si vous avez déjà téléchargé.


Tout d'abord, en guise de présentation, la traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/04/01/mybb-1-6-7-update-1-8-development/

MyBB 1.6.7 – Mise à jour de sécurité, de maintenance et de fonctionnalités

Dans 1.6.7 il y a 5 nouvelles mises à jour de fonctionnalités et plus de 70 problèmes signalés corrigés. Soyez conscient que tous les problèmes n'ont pas été corrigés dans cette version.
  • Problèmes corrigés dans 1.6.7
  • Problèmes non corrigés
1.6.7 corrige 5 failles de sécurité à faible risque.
  • Vulnérabilité d'injection SQL dans le Panneau de configuration Admin (ACP) lors de la recherche d'utilisateur (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Vulnérabilité d'injection SQL dans l'ACP dans le suivi de mail (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Vulnérabilité d'injection SQL dans l'ACP dans la modération en ligne (reported by Jammerx2, Développeur MyBB)
  • XSS dans l'ACP, où une pièce jointe orpheline a un nom de fichier mal formé (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Divulgation du chemin d'accès complet si un cookie forumread mal formé est utilisé
Les vulnérabilités de l'ACP exigent des autorisations d'administrateur et par conséquent sont considérés comme à faible risque. Nous vous recommandons de faire la mise à niveau aussi rapidement que possible pour vous assurer que votre forum est aussi sécurisé que possible.

Les nouvelles fonctionnalités incluses dans la mise à jour 1.6.7 comprennent la possibilité de se connecter avec un nom d'utilisateur, un e-mail ou les deux. Pour plus d'informations sur les nouvelles fonctionnalités, consultez le Wiki sur 1.6.7.

Voir les changements 1.6.7 sur le Wiki (anglais)

Mise à jour depuis 1.6.6 et les autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements de langue et de thème.

Si vous utilisez MyBB 1.6.6

Si vous n'utilisez pas MyBB 1.6.6

Rapports des failles de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'afficher publiquement sur ​​ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Dans le cas où vous avez déjà installé MyBB 1.6.7 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Langack 1.6.7_fr
- Changed_files_16.7-fr
- MyBB_1607_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5455.html

Merci pour votre participation active.
Spyto]]> J'ai fait le plus rapidement possible, comme d’habitude (en souhaitant que l'archive sur mybb.com soit correcte cette fois :s)

Précautions d'usage : dans un premier temps utilisez ces packs en local ou sur des forums non en production jusqu'à détection et correction du maximum de coquilles.

Nouveauté cette fois :
Les bugs rapportés et corrigés sont recensés ici :
http://mybb.fr/thread-5456-post-30763.html#pid30763
Merci de vous y reporter pour éventuellement corriger si vous avez déjà téléchargé.


Tout d'abord, en guise de présentation, la traduction du post d'annonce de Tom Moore sur mybb.com :
http://blog.mybb.com/2012/04/01/mybb-1-6-7-update-1-8-development/

MyBB 1.6.7 – Mise à jour de sécurité, de maintenance et de fonctionnalités

Dans 1.6.7 il y a 5 nouvelles mises à jour de fonctionnalités et plus de 70 problèmes signalés corrigés. Soyez conscient que tous les problèmes n'ont pas été corrigés dans cette version.
  • Problèmes corrigés dans 1.6.7
  • Problèmes non corrigés
1.6.7 corrige 5 failles de sécurité à faible risque.
  • Vulnérabilité d'injection SQL dans le Panneau de configuration Admin (ACP) lors de la recherche d'utilisateur (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Vulnérabilité d'injection SQL dans l'ACP dans le suivi de mail (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Vulnérabilité d'injection SQL dans l'ACP dans la modération en ligne (reported by Jammerx2, Développeur MyBB)
  • XSS dans l'ACP, où une pièce jointe orpheline a un nom de fichier mal formé (rapporté par Nathan Malcolm, équipe MyBB SQA)
  • Divulgation du chemin d'accès complet si un cookie forumread mal formé est utilisé
Les vulnérabilités de l'ACP exigent des autorisations d'administrateur et par conséquent sont considérés comme à faible risque. Nous vous recommandons de faire la mise à niveau aussi rapidement que possible pour vous assurer que votre forum est aussi sécurisé que possible.

Les nouvelles fonctionnalités incluses dans la mise à jour 1.6.7 comprennent la possibilité de se connecter avec un nom d'utilisateur, un e-mail ou les deux. Pour plus d'informations sur les nouvelles fonctionnalités, consultez le Wiki sur 1.6.7.

Voir les changements 1.6.7 sur le Wiki (anglais)

Mise à jour depuis 1.6.6 et les autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y a aussi des changements de langue et de thème.

Si vous utilisez MyBB 1.6.6

Si vous n'utilisez pas MyBB 1.6.6

Rapports des failles de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'afficher publiquement sur ​​ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

Dans le cas où vous avez déjà installé MyBB 1.6.7 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue
Les liens en résumé :
- Langack 1.6.7_fr
- Changed_files_16.7-fr
- MyBB_1607_fr_en_full

Testez en local ou sur des forums non en production et rapportez les bugs ou coquilles ici :
http://www.mybb.fr/thread-5455.html

Merci pour votre participation active.
Spyto]]> <![CDATA[Packs MyBB 1.6.6 [maj 14-02-2012]]]> http://mybb.support/thread-5282.html Fri, 10 Feb 2012 16:59:15 -0500 http://mybb.support/thread-5282.html Edit 14-02-2012 15:50
Voilà j'ai corrigé, recréé les deux archives. Les lien de téléchargement sont de nouveau opérationnels.
Ça m'a pris toute la matinée... Merci mybb.com Sad

Je demande aux membres ayant téléchargé l'archive avant aujourd'hui (14-02-12 10:30) de bien vouloir m'excuser de la mise à disposition de ces mauvais packs, même si la responsabilité en incombe à mybb.com qui avait fourni une mauvaise archive (voir explications plus bas).

Et comme toujours, je le dis à chaque distribution, testez sur des forums non importants dans les premiers jours/semaines !!!
(conseil encore renforcé cette fois-ci. Il m'aura fallu des heures de comparaisons de fichiers, s'il n'y a pas d'erreur ce sera un miracle)

Merci à tous ceux qui testeront et feront des rapports de bugs.

Pour ma part, j'ai testé une install "neuve", une maj depuis 1.6.4 et 1.6.5, ça me semble correct.

Note : de toute ma longue histoire de traduction de mybb, c'est la première fois qu'un telle bourde est commise par les développeurs de mybb.com.
Un ou deux fichiers, c'est déjà arrivé, mais mettre des fichiers de la 1.6.7 (en développement) dans l'archive 1.6.6 fournie publiquement, il faut le voir pour le croire Faut quand même le faire ! Tongue

14-02-12 10:30 - DERNIÈRE MINUTE : N’utilisez ce pack si vous l'avez téléchargé, il est erroné !
Et ce n'est pas de ma faute ! En effet, lors de la publication de MyBB 1.6.6 sur le site de mybb.com, les "développeurs" ont par erreur inclus dans ce pack des fichiers de développement de la 1.6.7 !
L'erreur est humaine certes, mais je considère ça comme un manque de sérieux et de professionnalise.
D'autant plus que je n'ai pas vu d'annonce officielle qui attire l'attention sur ce problème sur l'index. de mybb.com.

C'est cfillion qui me l'a signalé, suite à un rapport de bug de Alexoune001, ici :
http://www.mybb.fr/thread-2813-post-29745.html#pid29745

Entretemps ils ont corrigé le pack anglais, mais bob... il me reste tout à refaire ! Et il y a des quantités de fichiers qui ne correspondent pas.

JE DOIS TOUT REFAIRE... sans en être responsable. C'est vraiment infernal. Ce n'est pas la première "bévue" là-bas, mais cette fois elle est de taille !

Un peu de patience, je reconstruis tout.
Merci pour votre compréhension...


MyBB 1.6.6 est sorti aujourd’hui sur mybb.com.
J'ai fait de mon mieux pour créer le plus rapidement possisble mes packs habituels.

J'avais le choix de farfouiller tout seul dans mon coin à la recherche de bugs avant de le publier.
Si vous êtes nombreux à tester (pas sur un forum de production pour l'instant !...), la recherche d'éventuels bugs/coquilles n'en sera que plus rapide !
Merci à ceux qui m'aideront à les dénicher.
Postez vos rapports dans le forum prévu à cet effet

Pour ma part j'ai testé une mise à jour et une réinstallation en local sans noter de problème particulier....

Que corrige cette version ?

Un problème majeur et 14 vulnérabilités à faible risque ont été corrigés.
Seuls les problèmes listés ci-dessous ont été traités ; une version de maintenance supplémentaire sera disponible avec des corrections générales apportées aux fonctionnalités dans un avenir proche.

Vulnérabilités :
Non critique : Import d'une feuille de style non-CSS (Thçme)
Risque faible: vulnérabillité CSRF dans déconnexion Admin CP (problème #1769)
Risque faible: vulnérabillité CSRF en effaçant un mot de passe stocké (problème #1824)
Risque faible: vulnérabillité CSRF lors de la suppression d'un contact (problème #1825)
Risque faible: vulnérabillité CSRF avec les requêtes de joinyure dans Admin CP (problème #1834)
Risque faible: vulnérabillité CSRF dans l'activation/désactivation des promotions de groupe
Risque faible: vulnérabillité CSRF dans l'éditiion d'utilisateur (Avatar)
Risque faible: vulnérabillité CSRF avec l'acivation d'un utilisateur
Risque faible: vulnérabillité XSS en déplaçant un évènement (Calendrier)
Risque faible: vulnérabillités XSS dans le plugin Akismet
Risque faible: vulnérabillités XSS dans les abonnements de forum (Conf. utilisateur)
Risque faible: vulnérabillité XSS dans les suivis de modérateur
Risque faible: vulnérabillité XSS dans l'édition d'un message
Risque faible: vulnérabillité XSS dans l'édition des annonces

Procédure de mise à jour

Cette fois-ci je n'ai pas créé l'archive "changed_files 1.6.6" car la liste des fichiers modifiés depuis 1.6.5 signalés sur mybb.com est inexacte/incomplète et je n'ai ni le temps, ni l'envie de créer mon propre "diff" pour l'instant !

Donc, quelle que soit votre version, uploadez tous les fichiers en remplaçant les existants..
Il est ensuite indispensable de lancer le script d'upgrade :
url_forum/install/upgrade.php

Télécharger le pack complet fr/en full

Télécharger uniquement le pack de langue dans le cas d'une installation anglaise de 1.6.6 (doc incluse)

Note : je ne traduis plus les fichiers de /inc/datahandlers, ce n'est pas d'une grande utilité !]]> Edit 14-02-2012 15:50
Voilà j'ai corrigé, recréé les deux archives. Les lien de téléchargement sont de nouveau opérationnels.
Ça m'a pris toute la matinée... Merci mybb.com Sad

Je demande aux membres ayant téléchargé l'archive avant aujourd'hui (14-02-12 10:30) de bien vouloir m'excuser de la mise à disposition de ces mauvais packs, même si la responsabilité en incombe à mybb.com qui avait fourni une mauvaise archive (voir explications plus bas).

Et comme toujours, je le dis à chaque distribution, testez sur des forums non importants dans les premiers jours/semaines !!!
(conseil encore renforcé cette fois-ci. Il m'aura fallu des heures de comparaisons de fichiers, s'il n'y a pas d'erreur ce sera un miracle)

Merci à tous ceux qui testeront et feront des rapports de bugs.

Pour ma part, j'ai testé une install "neuve", une maj depuis 1.6.4 et 1.6.5, ça me semble correct.

Note : de toute ma longue histoire de traduction de mybb, c'est la première fois qu'un telle bourde est commise par les développeurs de mybb.com.
Un ou deux fichiers, c'est déjà arrivé, mais mettre des fichiers de la 1.6.7 (en développement) dans l'archive 1.6.6 fournie publiquement, il faut le voir pour le croire Faut quand même le faire ! Tongue

14-02-12 10:30 - DERNIÈRE MINUTE : N’utilisez ce pack si vous l'avez téléchargé, il est erroné !
Et ce n'est pas de ma faute ! En effet, lors de la publication de MyBB 1.6.6 sur le site de mybb.com, les "développeurs" ont par erreur inclus dans ce pack des fichiers de développement de la 1.6.7 !
L'erreur est humaine certes, mais je considère ça comme un manque de sérieux et de professionnalise.
D'autant plus que je n'ai pas vu d'annonce officielle qui attire l'attention sur ce problème sur l'index. de mybb.com.

C'est cfillion qui me l'a signalé, suite à un rapport de bug de Alexoune001, ici :
http://www.mybb.fr/thread-2813-post-29745.html#pid29745

Entretemps ils ont corrigé le pack anglais, mais bob... il me reste tout à refaire ! Et il y a des quantités de fichiers qui ne correspondent pas.

JE DOIS TOUT REFAIRE... sans en être responsable. C'est vraiment infernal. Ce n'est pas la première "bévue" là-bas, mais cette fois elle est de taille !

Un peu de patience, je reconstruis tout.
Merci pour votre compréhension...


MyBB 1.6.6 est sorti aujourd’hui sur mybb.com.
J'ai fait de mon mieux pour créer le plus rapidement possisble mes packs habituels.

J'avais le choix de farfouiller tout seul dans mon coin à la recherche de bugs avant de le publier.
Si vous êtes nombreux à tester (pas sur un forum de production pour l'instant !...), la recherche d'éventuels bugs/coquilles n'en sera que plus rapide !
Merci à ceux qui m'aideront à les dénicher.
Postez vos rapports dans le forum prévu à cet effet

Pour ma part j'ai testé une mise à jour et une réinstallation en local sans noter de problème particulier....

Que corrige cette version ?

Un problème majeur et 14 vulnérabilités à faible risque ont été corrigés.
Seuls les problèmes listés ci-dessous ont été traités ; une version de maintenance supplémentaire sera disponible avec des corrections générales apportées aux fonctionnalités dans un avenir proche.

Vulnérabilités :
Non critique : Import d'une feuille de style non-CSS (Thçme)
Risque faible: vulnérabillité CSRF dans déconnexion Admin CP (problème #1769)
Risque faible: vulnérabillité CSRF en effaçant un mot de passe stocké (problème #1824)
Risque faible: vulnérabillité CSRF lors de la suppression d'un contact (problème #1825)
Risque faible: vulnérabillité CSRF avec les requêtes de joinyure dans Admin CP (problème #1834)
Risque faible: vulnérabillité CSRF dans l'activation/désactivation des promotions de groupe
Risque faible: vulnérabillité CSRF dans l'éditiion d'utilisateur (Avatar)
Risque faible: vulnérabillité CSRF avec l'acivation d'un utilisateur
Risque faible: vulnérabillité XSS en déplaçant un évènement (Calendrier)
Risque faible: vulnérabillités XSS dans le plugin Akismet
Risque faible: vulnérabillités XSS dans les abonnements de forum (Conf. utilisateur)
Risque faible: vulnérabillité XSS dans les suivis de modérateur
Risque faible: vulnérabillité XSS dans l'édition d'un message
Risque faible: vulnérabillité XSS dans l'édition des annonces

Procédure de mise à jour

Cette fois-ci je n'ai pas créé l'archive "changed_files 1.6.6" car la liste des fichiers modifiés depuis 1.6.5 signalés sur mybb.com est inexacte/incomplète et je n'ai ni le temps, ni l'envie de créer mon propre "diff" pour l'instant !

Donc, quelle que soit votre version, uploadez tous les fichiers en remplaçant les existants..
Il est ensuite indispensable de lancer le script d'upgrade :
url_forum/install/upgrade.php

Télécharger le pack complet fr/en full

Télécharger uniquement le pack de langue dans le cas d'une installation anglaise de 1.6.6 (doc incluse)

Note : je ne traduis plus les fichiers de /inc/datahandlers, ce n'est pas d'une grande utilité !]]> <![CDATA[Packs MyBB 1.6.5 [26-11-11]]]> http://mybb.support/thread-4962.html Sat, 26 Nov 2011 17:21:26 -0500 http://mybb.support/thread-4962.html
MyBB 1.6.5 vient de sortir, j'ai traduit et constitué les packs habituels. Bien entendu, je n'ai pas tout traduit dans la journée ! J'ai suivi avec le plus de constance possible les modifications sur le SVN de développement.
Cependant, au vu de la masse de travail que ça représente, il serait étonnant qu'il ne subsiste pas quelques bugs et/ou coquilles.

Cette première distribution est destinée surtout à des fins de tests. Ne l'utilisez pas encore sur un forum de production !

Cependant plus vous serez nombreux à tester et à remonter les bugs, plus vite ce pack deviendra stable.
Merci à tous ceux qui feront des rapports.
Postez vos rapports ici : http://www.mybb.fr/thread-4961.html

D'abord une présentation de cette nouvelle version (traduction rapide et approximative du post d'annonce sur MyBB.com.

Changements/modifications dans cette version

La version 1.6.5 corrige 3 vulnérabilités et plus de 70 problèmes signalés. Soyez conscient que tous les problèmes existants n'ont pas été corrigés dans cette version.
  • Vulnérabilités:
    • Non critique: Avatar de l'utilisateur non analysée dans la liste de Contacts - rapporté par labrocca
    • Non critique: Vulnérabilité XSS potentielle de validation des noms d'utilisateurs via AJAX - rapporté par Will G
    • Risque faible: Vulnérabilité CSRF dans ?language= - rapporté par Nathan Malcolm (problème 1729)
      Merci à tous ceux qui ont aidé à trouver et à résoudre les problèmes!
  • Correction de problèmes dans la 1.6.5 (en)
  • Problèmes non corrigés (en)

Il y a aussi plus de 10 mises à jour de nouvelles fonctionnalités dans 1.6.5. Cela va de de la possibilité de localiser les utilisateurs spammeurs depuis l'Admin au support reCAPTCHA. Pour obtenir un résumé de ces mises à jour et pour une liste des fichiers modifiés et les changements des packs de langue, consultez le Wiki de 1.6.5.

Voir les changements dans 1.6.5 sur le Wiki (en)

Mise à niveau depuis 1.6.4 et d'autres versions

Avant toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les conserver en sécurité. Si vous avez modifié des fichiers de base, y compris les fichiers de langue, assurez-vous de faire un "changelog" pour ces modifications de sorte que vous pourrez les reporter une fois la mise à niveau terminée.

Si vous avez des plugins installés qui limitent les signatures ou fournissent un reCAPTCHA, ou qui ne seront paut-être pas utiles en raison des nouveaux paramètres disponibles par défaut, il est conseillé de désinstaller ces derniers avant la mise à niveau. Si vous n'êtes pas sûr, créez un sujet dans la section Support général du Forum de la Communauté avec votre liste de plugins et un membre averti sera en mesure de vous indiquer les plugins qu'il y a lieu de désactiver.

Pour mettre à niveau, suivez le processus d'upgrade. Le script d'upgrade est nécessaire. Il y a aussi des modifications de langue et de thème.

Si vous utilisez MyBB 1.6.4 (le pack fr_en_full de MyBB.fr)


Si vous n'utilisez pas MyBB 1.6.4


IMPORTANT : Modifications du système de plugins

Dans 1.6.5, des changements fondamentaux sont apportés au système de plugins. Ces changements ont été réalisés afin de s'adapter au mieux à PHP 5.3 et ultérieur.

Ces changements signifient qu'il sera sans doute nécessaire de mettre à niveau certains des plugins que vous utilisez avant de passer à 1.6.5. Si vous êtes un développeur de plugin, vous devez vérifier si vos plugins doivent être mis à jour pour qu'ils fonctionnent dans la nouvelle version.

Consultez le Wiki Modifications du système de plugin 1.6.5 (en) pour une explication complète. Il y a aussi le sujet "Plugin Changes coming in 1.6.5" (en) sur les forums communautaires.

Mise à jour MyBB Merge System 1.6.2

Pour les utilisateurs de Merge System 1.6.1 et antérieur, il y a une nouvelle mise à jour disponible.

Vous pouvez en lire davantage à ce sujet dans le "1.6.2 Update Blog Post" (en).

Dans un futur proche, le Merge System suivra la branche principale de MyBB - par exemple, si vous utilisez MyBB 1.6.8 vous aurez besoin de Merge System 1.6.8. Cela signifie que le système de fusion va sauter plusieurs points mineurs. Ces changements ne sont pas encore entrés en vigueur, de sorte que vous devez continuer à utiliser Merge System 1.6.2. Nous annoncerons plus de détails au moment de ces modifications.

Vulnérabilité MyBB 1.6.4

En Octobre, nous avons constaté qu'un tiers avait compromis le serveur MyBB 1.6.4 et la distribution a été modifiée pour supprimer une vulnérabilité cachée. Si vous utilisez 1.6.4 et n'avez pas eu connaissance de cela, nous vous invitons à mettre à jour vers 1.6.5, dès que possible.

Conséquence de la compromission de nos systèmes, nous allons héberger nos packs de téléchargement sur GitHub, nous continuerons à le faire jusqu'à ce que nous soyons persuadés que notre système ici soit tout aussi sécurisé que ce que peut offrir github.

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'exposer publiquement sur ces forums, ni à publier des informations à ce sujet d'ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer des messages liés à la sécurité sur la page Contactez-nous du site de mybb.com.

Je vous remercie,
L'équipe mybb.com


Fin de la traduction..
Merci de m'avoir lu...

Je redonne les liens :
Fichiers modifiées depuis la 1.6.4 - Script d'ugrade nécessaire après upload !
Pack complet fr/en
Et tant que j'y étais, je vous ai fait aussi le Langpack 1.6.5
(à utiliser sur 1.6.5 installé en anglais)

Ouf...
Merci pour les futurs rapports ici :
http://www.mybb.fr/thread-4961.html]]>
MyBB 1.6.5 vient de sortir, j'ai traduit et constitué les packs habituels. Bien entendu, je n'ai pas tout traduit dans la journée ! J'ai suivi avec le plus de constance possible les modifications sur le SVN de développement.
Cependant, au vu de la masse de travail que ça représente, il serait étonnant qu'il ne subsiste pas quelques bugs et/ou coquilles.

Cette première distribution est destinée surtout à des fins de tests. Ne l'utilisez pas encore sur un forum de production !

Cependant plus vous serez nombreux à tester et à remonter les bugs, plus vite ce pack deviendra stable.
Merci à tous ceux qui feront des rapports.
Postez vos rapports ici : http://www.mybb.fr/thread-4961.html

D'abord une présentation de cette nouvelle version (traduction rapide et approximative du post d'annonce sur MyBB.com.

Changements/modifications dans cette version

La version 1.6.5 corrige 3 vulnérabilités et plus de 70 problèmes signalés. Soyez conscient que tous les problèmes existants n'ont pas été corrigés dans cette version.
  • Vulnérabilités:
    • Non critique: Avatar de l'utilisateur non analysée dans la liste de Contacts - rapporté par labrocca
    • Non critique: Vulnérabilité XSS potentielle de validation des noms d'utilisateurs via AJAX - rapporté par Will G
    • Risque faible: Vulnérabilité CSRF dans ?language= - rapporté par Nathan Malcolm (problème 1729)
      Merci à tous ceux qui ont aidé à trouver et à résoudre les problèmes!
  • Correction de problèmes dans la 1.6.5 (en)
  • Problèmes non corrigés (en)

Il y a aussi plus de 10 mises à jour de nouvelles fonctionnalités dans 1.6.5. Cela va de de la possibilité de localiser les utilisateurs spammeurs depuis l'Admin au support reCAPTCHA. Pour obtenir un résumé de ces mises à jour et pour une liste des fichiers modifiés et les changements des packs de langue, consultez le Wiki de 1.6.5.

Voir les changements dans 1.6.5 sur le Wiki (en)

Mise à niveau depuis 1.6.4 et d'autres versions

Avant toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les conserver en sécurité. Si vous avez modifié des fichiers de base, y compris les fichiers de langue, assurez-vous de faire un "changelog" pour ces modifications de sorte que vous pourrez les reporter une fois la mise à niveau terminée.

Si vous avez des plugins installés qui limitent les signatures ou fournissent un reCAPTCHA, ou qui ne seront paut-être pas utiles en raison des nouveaux paramètres disponibles par défaut, il est conseillé de désinstaller ces derniers avant la mise à niveau. Si vous n'êtes pas sûr, créez un sujet dans la section Support général du Forum de la Communauté avec votre liste de plugins et un membre averti sera en mesure de vous indiquer les plugins qu'il y a lieu de désactiver.

Pour mettre à niveau, suivez le processus d'upgrade. Le script d'upgrade est nécessaire. Il y a aussi des modifications de langue et de thème.

Si vous utilisez MyBB 1.6.4 (le pack fr_en_full de MyBB.fr)


Si vous n'utilisez pas MyBB 1.6.4


IMPORTANT : Modifications du système de plugins

Dans 1.6.5, des changements fondamentaux sont apportés au système de plugins. Ces changements ont été réalisés afin de s'adapter au mieux à PHP 5.3 et ultérieur.

Ces changements signifient qu'il sera sans doute nécessaire de mettre à niveau certains des plugins que vous utilisez avant de passer à 1.6.5. Si vous êtes un développeur de plugin, vous devez vérifier si vos plugins doivent être mis à jour pour qu'ils fonctionnent dans la nouvelle version.

Consultez le Wiki Modifications du système de plugin 1.6.5 (en) pour une explication complète. Il y a aussi le sujet "Plugin Changes coming in 1.6.5" (en) sur les forums communautaires.

Mise à jour MyBB Merge System 1.6.2

Pour les utilisateurs de Merge System 1.6.1 et antérieur, il y a une nouvelle mise à jour disponible.

Vous pouvez en lire davantage à ce sujet dans le "1.6.2 Update Blog Post" (en).

Dans un futur proche, le Merge System suivra la branche principale de MyBB - par exemple, si vous utilisez MyBB 1.6.8 vous aurez besoin de Merge System 1.6.8. Cela signifie que le système de fusion va sauter plusieurs points mineurs. Ces changements ne sont pas encore entrés en vigueur, de sorte que vous devez continuer à utiliser Merge System 1.6.2. Nous annoncerons plus de détails au moment de ces modifications.

Vulnérabilité MyBB 1.6.4

En Octobre, nous avons constaté qu'un tiers avait compromis le serveur MyBB 1.6.4 et la distribution a été modifiée pour supprimer une vulnérabilité cachée. Si vous utilisez 1.6.4 et n'avez pas eu connaissance de cela, nous vous invitons à mettre à jour vers 1.6.5, dès que possible.

Conséquence de la compromission de nos systèmes, nous allons héberger nos packs de téléchargement sur GitHub, nous continuerons à le faire jusqu'à ce que nous soyons persuadés que notre système ici soit tout aussi sécurisé que ce que peut offrir github.

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'exposer publiquement sur ces forums, ni à publier des informations à ce sujet d'ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer des messages liés à la sécurité sur la page Contactez-nous du site de mybb.com.

Je vous remercie,
L'équipe mybb.com


Fin de la traduction..
Merci de m'avoir lu...

Je redonne les liens :
Fichiers modifiées depuis la 1.6.4 - Script d'ugrade nécessaire après upload !
Pack complet fr/en
Et tant que j'y étais, je vous ai fait aussi le Langpack 1.6.5
(à utiliser sur 1.6.5 installé en anglais)

Ouf...
Merci pour les futurs rapports ici :
http://www.mybb.fr/thread-4961.html]]> <![CDATA[MyBB 1.6.4 - 1er jet [26-07-11]]]> http://mybb.support/thread-4498.html Tue, 26 Jul 2011 11:48:33 -0400 http://mybb.support/thread-4498.html
J'avais pris un peu d'avance en utilisant les versions du SVN de mybb.com.

Cependant, j'ai bien conscience, une fois de plus, que l’adaptation est un peu rapide et qu'il doit bien (ce serait un miracle) rester quelques bugs et/coquilles/oublis !

Je vous livre les packs dans leur état actuel, à des fins de test sur des forums locaux et surtout pas pour l'instant sur un forum en production.

Ces tests permettront de m'aider à corriger les bugs/coquilles.
Faites vos rapports ici :
http://www.mybb.fr/thread-4497.html

Infos traduites du post de mybb.com, concernant cette mise à jour :
Citation :Cette version est une version de mise à jour de sécurité, de maintenance et d'amélioration des fonctionnalités.

Dans 1.6.4, il y a deux nouveautés et plus de 100 problèmes signalés corrigés.

Soyez conscient que tous les problèmes existants n'ont pas été corrigés dans cette version. En raison de la taille des mises à jour, ils seront corrigés dans une prochaine version.
Problèmes corriges dans 1.6.4 (anglais)
Problèmes non corriges (anglais)

Les deux nouveautés de la v.1.6.4 sont minimes - un commutateurs on/off global des plugins et la détection du renommage du portail par un administrateur pour tester les vérifications des fichiers.

Mises à jour de sécurité

Il y a également 3 mises à jour de sécurité dans la v.1.6.4. Globalement, ce sont des vulnérabilités à faible risque car elles nécessitent toutes des autorisations d'administrateur - cependant, un de ces risques est considéré comme élevé si un utilisateur parvient à entrer dans le panneau d'administration (ACP).

En raison de cela, il est recommandé que seuls certains types de variables soient utilisées dans les templates pour suivre les normes de développement MyBB - bien que d'autres types puissent être utilisés si les templates ont été installés dans la base par le biais de votre plugin, les administrateurs ne seront pas en mesure d'enregistrer ces templates en conservant ces variables.

Les développeurs de thèmes et de plugins doivent examiner de près les nouveaux changements pour savoir si leur travail sera affecté par les changements et le mettre à jour en conséquence.

Performance

Dans la v.1.6.4, il y a un certain nombre de mises à jour liées à la performance. Ces changements vont de petites modifications de code à la mise en cache des préfixes de de sujets. Plus d'informations disponibles sur les pages 1.6.4 et dans le Wiki de mybb.com.

Presque tout le monde devrait être capable de voir au moins quelques avantages de ces changements.

Mise à jour de 1.6.3 et d'autres versions

En raison de la taille de cette version et pour corriger des erreurs antérieures de la série 1.6, tous les fichiers doivent être changés. Ceci afin de s'assurer que vous avez les dernières versions des fichiers du logiciel qui peuvent être difficiles à tracer à partir des versions précédentes.

Cette mise à niveau est la même pour n'importe quelle version de MyBB. Avant toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en toute sécurité. Si vous avez modifié des fichiers du noyau, assurez-vous de faire un changelog de sorte que vous puisiez les reporter une fois la mise à niveau terminée.

Si vous avez installé des plugins qui modifient des fichiers du noyau, vous devrez refaire ces modifications?
Le script de mise à niveau est nécessaire. Il y a aussi des modifications de langue et de thème.

D'abord, téléchargez MyBB 1.6.4-fr-full

Une fois téléchargé, suivez les instructions du Wiki – Wiki: Mise à jour MyBB (anglais).

Si vous avez besoin de soutien pour la mise à niveau vers 1.6.4, consultez le forum de support général de mybb.com.

Changements dans 1.6.4

Nous avons créé un guide pratique de référence des changements dans la v.1.6.4 dans le Wiki. Nous ferons cela pour chaque version dans le futur afin que vous puissiez voir sur quoi nous travaillons.

Voir les changements de 1.6.4 dans le Wiki.

Mise à jour 1.6.1 de MyBB Merge System

Pour ceux qui ont utilisé Merge System 1.6.1 et versions antérieures, il y a une mise à jour de sécurité importantes disponible.
Vous pourrez en savoir davantage sur Message du Blog de Mise à jour (anglais).

Et tant que j'y étais j'ai aussi créé le Langpack fr 1.6.4.

Liens :
Pack complet english/french full
Langpack fr 1.6.4

J'ai testé en local uniquement l'installation "neuve" et la mise à jour 1.6.3 => 1.6.4. Tout semble fonctionner correctement...

Évidemment je n'ai pas fait le tour complet pour tout vérifier ! Tongue

Je compte sur vous vous pour m’aider à peaufiner ces packs si besoin.

Merci

Cette fois, ils n'ont pas fait d'archive contenant uniquement les fichiers modifiés depuis 1.6.3.
Donc, unique solution : tout uploader en remplaçant les fichiers existants.
(Utilisez l'option de ne replacer que les fichiers différents dans Filezilla par exemple, pour raccourcir le temps d'upload).
Ensuite lancez url_forum/install et choisissez entre "nouvelle installation" (qui détruira toutes les données existantes) et "mise à jour" (qui les conservera).


Edit : Oups ! J'avais oublié de mettre /inc/config_settings.lang.php complet en anglais...
Archive corrigée.]]>
J'avais pris un peu d'avance en utilisant les versions du SVN de mybb.com.

Cependant, j'ai bien conscience, une fois de plus, que l’adaptation est un peu rapide et qu'il doit bien (ce serait un miracle) rester quelques bugs et/coquilles/oublis !

Je vous livre les packs dans leur état actuel, à des fins de test sur des forums locaux et surtout pas pour l'instant sur un forum en production.

Ces tests permettront de m'aider à corriger les bugs/coquilles.
Faites vos rapports ici :
http://www.mybb.fr/thread-4497.html

Infos traduites du post de mybb.com, concernant cette mise à jour :
Citation :Cette version est une version de mise à jour de sécurité, de maintenance et d'amélioration des fonctionnalités.

Dans 1.6.4, il y a deux nouveautés et plus de 100 problèmes signalés corrigés.

Soyez conscient que tous les problèmes existants n'ont pas été corrigés dans cette version. En raison de la taille des mises à jour, ils seront corrigés dans une prochaine version.
Problèmes corriges dans 1.6.4 (anglais)
Problèmes non corriges (anglais)

Les deux nouveautés de la v.1.6.4 sont minimes - un commutateurs on/off global des plugins et la détection du renommage du portail par un administrateur pour tester les vérifications des fichiers.

Mises à jour de sécurité

Il y a également 3 mises à jour de sécurité dans la v.1.6.4. Globalement, ce sont des vulnérabilités à faible risque car elles nécessitent toutes des autorisations d'administrateur - cependant, un de ces risques est considéré comme élevé si un utilisateur parvient à entrer dans le panneau d'administration (ACP).

En raison de cela, il est recommandé que seuls certains types de variables soient utilisées dans les templates pour suivre les normes de développement MyBB - bien que d'autres types puissent être utilisés si les templates ont été installés dans la base par le biais de votre plugin, les administrateurs ne seront pas en mesure d'enregistrer ces templates en conservant ces variables.

Les développeurs de thèmes et de plugins doivent examiner de près les nouveaux changements pour savoir si leur travail sera affecté par les changements et le mettre à jour en conséquence.

Performance

Dans la v.1.6.4, il y a un certain nombre de mises à jour liées à la performance. Ces changements vont de petites modifications de code à la mise en cache des préfixes de de sujets. Plus d'informations disponibles sur les pages 1.6.4 et dans le Wiki de mybb.com.

Presque tout le monde devrait être capable de voir au moins quelques avantages de ces changements.

Mise à jour de 1.6.3 et d'autres versions

En raison de la taille de cette version et pour corriger des erreurs antérieures de la série 1.6, tous les fichiers doivent être changés. Ceci afin de s'assurer que vous avez les dernières versions des fichiers du logiciel qui peuvent être difficiles à tracer à partir des versions précédentes.

Cette mise à niveau est la même pour n'importe quelle version de MyBB. Avant toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en toute sécurité. Si vous avez modifié des fichiers du noyau, assurez-vous de faire un changelog de sorte que vous puisiez les reporter une fois la mise à niveau terminée.

Si vous avez installé des plugins qui modifient des fichiers du noyau, vous devrez refaire ces modifications?
Le script de mise à niveau est nécessaire. Il y a aussi des modifications de langue et de thème.

D'abord, téléchargez MyBB 1.6.4-fr-full

Une fois téléchargé, suivez les instructions du Wiki – Wiki: Mise à jour MyBB (anglais).

Si vous avez besoin de soutien pour la mise à niveau vers 1.6.4, consultez le forum de support général de mybb.com.

Changements dans 1.6.4

Nous avons créé un guide pratique de référence des changements dans la v.1.6.4 dans le Wiki. Nous ferons cela pour chaque version dans le futur afin que vous puissiez voir sur quoi nous travaillons.

Voir les changements de 1.6.4 dans le Wiki.

Mise à jour 1.6.1 de MyBB Merge System

Pour ceux qui ont utilisé Merge System 1.6.1 et versions antérieures, il y a une mise à jour de sécurité importantes disponible.
Vous pourrez en savoir davantage sur Message du Blog de Mise à jour (anglais).

Et tant que j'y étais j'ai aussi créé le Langpack fr 1.6.4.

Liens :
Pack complet english/french full
Langpack fr 1.6.4

J'ai testé en local uniquement l'installation "neuve" et la mise à jour 1.6.3 => 1.6.4. Tout semble fonctionner correctement...

Évidemment je n'ai pas fait le tour complet pour tout vérifier ! Tongue

Je compte sur vous vous pour m’aider à peaufiner ces packs si besoin.

Merci

Cette fois, ils n'ont pas fait d'archive contenant uniquement les fichiers modifiés depuis 1.6.3.
Donc, unique solution : tout uploader en remplaçant les fichiers existants.
(Utilisez l'option de ne replacer que les fichiers différents dans Filezilla par exemple, pour raccourcir le temps d'upload).
Ensuite lancez url_forum/install et choisissez entre "nouvelle installation" (qui détruira toutes les données existantes) et "mise à jour" (qui les conservera).


Edit : Oups ! J'avais oublié de mettre /inc/config_settings.lang.php complet en anglais...
Archive corrigée.]]> <![CDATA[Tous les packs 1.6.0 à 1.6.3 !!! [maj 19-04-11]]]> http://mybb.support/thread-4011.html Sun, 17 Apr 2011 10:07:17 -0400 http://mybb.support/thread-4011.html Ajout des packs 1.6.2 et 1.6.3

A - Packs complets 1.6.0, 1.6.1, 1.6.2, 1.6.3 :
J'ai corrigé quelques manques de traduction (inc/datahandlers notamment) des packs 1.6.0 et 1.6.1.
Télécharger le pack complet 1.6.0
Télécharger le pack complet 1.6.1

Suite à la demande de quelques membres j'ai aussi crée le pack complet 1.6.2.
Télécharger le pack complet 1.6.2

Et aujourd'hui vient de sortir la version 1.6.3.
J'ai donc aussi crée ce pack.
Télécharger le pack complet 1.6.3


B - Patches de mise à jour :
1.6.0 vers 1.6.1 : tout est là
http://www.mybb.fr/thread-3472.html
(avec tous les détails !)
*** Lancement du script /install/upgrade.php nécessaire ! *** (supprimer d'abord le fichier 'lock' dans /install)

1.6.1 vers 1.6.2 : c'est là
http://www.mybb.fr/thread-3815.html
Juste upload des fichiers contenus dans l'archive - pas de lancement de upgrade.php.

1.6.2 vers 1.6.3 :
EDIT : Devant les difficultés de certains membres à appliquer ce patch (sans doute parce qu'ils avaient supprimé le dossier /install de 1.6.2 sur le FTP), j'ai modifié l'archive en rajoutant tout le dossier /install traduit.
Archive mise à jour. [19-04-11]

Téléchargez ce patch
Uploadez le contenu de l'archive.
Et *** Lancement du script /install/upgrade.php nécessaire ! *** (supprimer d'abord le fichier 'lock' dans /install)

Patches testés OK en local !

C - Packs de langue FR :
1.6.0 : Voir http://www.mybb.fr/thread-2859.html (avec explications)
1.6.1 : Voir http://www.mybb.fr/thread-3472.html (avec explications)

Note ; ce dernier pack est valide pour 1.6.2 et 1.6.3 - pas de changement dans les fichiers langue par rapport à 1.6.1.

ATTENTION :
J'émets des réserves pour les packs 1.6.2 et surtout 1.6.3.
Je viens de terminer ce dernier à l'instant, or la version US n'est sortie qu'aujourd'hui !
J'ai testé en local, ça semble bon, autant les mises à jour que les installations "neuves" !

Mais je vous remercie de bien vouloir tester en local par exemple et de faire remonter les erreurs ici :
http://mybb.fr/forum-22.html

Merci pour votre aide pour traquer les bugs ! Wink
]]> Ajout des packs 1.6.2 et 1.6.3

A - Packs complets 1.6.0, 1.6.1, 1.6.2, 1.6.3 :
J'ai corrigé quelques manques de traduction (inc/datahandlers notamment) des packs 1.6.0 et 1.6.1.
Télécharger le pack complet 1.6.0
Télécharger le pack complet 1.6.1

Suite à la demande de quelques membres j'ai aussi crée le pack complet 1.6.2.
Télécharger le pack complet 1.6.2

Et aujourd'hui vient de sortir la version 1.6.3.
J'ai donc aussi crée ce pack.
Télécharger le pack complet 1.6.3


B - Patches de mise à jour :
1.6.0 vers 1.6.1 : tout est là
http://www.mybb.fr/thread-3472.html
(avec tous les détails !)
*** Lancement du script /install/upgrade.php nécessaire ! *** (supprimer d'abord le fichier 'lock' dans /install)

1.6.1 vers 1.6.2 : c'est là
http://www.mybb.fr/thread-3815.html
Juste upload des fichiers contenus dans l'archive - pas de lancement de upgrade.php.

1.6.2 vers 1.6.3 :
EDIT : Devant les difficultés de certains membres à appliquer ce patch (sans doute parce qu'ils avaient supprimé le dossier /install de 1.6.2 sur le FTP), j'ai modifié l'archive en rajoutant tout le dossier /install traduit.
Archive mise à jour. [19-04-11]

Téléchargez ce patch
Uploadez le contenu de l'archive.
Et *** Lancement du script /install/upgrade.php nécessaire ! *** (supprimer d'abord le fichier 'lock' dans /install)

Patches testés OK en local !

C - Packs de langue FR :
1.6.0 : Voir http://www.mybb.fr/thread-2859.html (avec explications)
1.6.1 : Voir http://www.mybb.fr/thread-3472.html (avec explications)

Note ; ce dernier pack est valide pour 1.6.2 et 1.6.3 - pas de changement dans les fichiers langue par rapport à 1.6.1.

ATTENTION :
J'émets des réserves pour les packs 1.6.2 et surtout 1.6.3.
Je viens de terminer ce dernier à l'instant, or la version US n'est sortie qu'aujourd'hui !
J'ai testé en local, ça semble bon, autant les mises à jour que les installations "neuves" !

Mais je vous remercie de bien vouloir tester en local par exemple et de faire remonter les erreurs ici :
http://mybb.fr/forum-22.html

Merci pour votre aide pour traquer les bugs ! Wink
]]> <![CDATA[MyBB 1.6.2]]> http://mybb.support/thread-3815.html Thu, 24 Feb 2011 07:01:05 -0500 http://mybb.support/thread-3815.html
Il s'agit d'une simple mise à jour de sécurité qui peut être utilisée telle quelle sur un forum en 1.6.1. Téléchargez ce patch :
http://www.mybb.com/download/136/zip
et remplacez les fichiers sur le serveur.

Cette mise à jour ne nécessite pas de lancer un upgrade.

PS : Si vous tenez absolument à avoir un pack 1.6.2, je le ferai...
En fait, il suffit de prendre l'archive 1.6.1 et d'y remplacer les fichiers du patch ci-dessus !]]>
Il s'agit d'une simple mise à jour de sécurité qui peut être utilisée telle quelle sur un forum en 1.6.1. Téléchargez ce patch :
http://www.mybb.com/download/136/zip
et remplacez les fichiers sur le serveur.

Cette mise à jour ne nécessite pas de lancer un upgrade.

PS : Si vous tenez absolument à avoir un pack 1.6.2, je le ferai...
En fait, il suffit de prendre l'archive 1.6.1 et d'y remplacer les fichiers du patch ci-dessus !]]> <![CDATA[MyBB 1.6.1 - Tous les packs [04-01-11]]]> http://mybb.support/thread-3472.html Thu, 16 Dec 2010 17:31:00 -0500 http://mybb.support/thread-3472.html Vous trouverez dans ce post tous les packs 1.6.1 fr.

Edit [04-01-11] : toutes les archives ont été corrigées et mises à jour le 03-01-11 en tenant compte des rapports des utilisateurs.
Merci à eux !
Et continuez à indiquer les coquilles/erreurs là.

J'ai testé l'installation et la mise à jour en local, tout semble bon.
Cependant, je ne peux affirmer qu'aucun bug n'est présent. Comme d'habitude je demande à ceux qui le pourront de multiplier les tests en local par exemple afin de remonter le maximum d'erreurs.

Ceci aidera l'équipe de MyBB.fr à peaufiner cette nouvelle version.

Informations sur la mise à jour 1.6.1

Il s'agit d'une mise à jour de sécurité et de maintenance.

Corrections dans cette version :
  • Deux vulnérabilités XSS dans editpost.php, member.php et newreply.php,
  • Plus de 90 bugs corrigés
Les fichiers suivants ont été modifiés par rapport à MyBB 1.6 :
  • calendar.php
  • editpost.php
  • forumdisplay.php
  • member.php
  • misc.php
  • modcp.php
  • moderation.php
  • newreply.php
  • newthread.php
  • polls.php
  • portal.php
  • printthread.php
  • private.php
  • reputation.php
  • showthread.php
  • usercp.php
  • xmlhttp.php
  • admin
    • inc
      • class_page.php
      • functions.php
      • functions_view_manager.php
    • jscripts
      • codepress
        • languages
          • css.css
      • imodal.js
    • modules
      • config
        • badwords.php
        • banning.php
        • calendar.php
        • help_documents.php
      • forum
        • announcements.php
        • management.php
      • home
        • credits.php
        • preferences.php
      • style
        • templates.php
        • themes.php
      • tools
        • recount_rebuild.php
      • user
        • groups.php
        • users.php
      • styles
        • sharepoint
          • avatar_gallery.css
  • inc
    • datahandlers
      • post.php
      • user.php
    • languages
      • english
        • moderation.lang.php
        • portal.lang.php
        • reputation.lang.php
        • usercp.lang.php
        • xmlhttp.php
        • admin
          • config_badwords.lang.php
          • forum_management.lang.php
          • tools_recount_rebuild.lang.php
          • tools_statistics.lang.php
        • moderation.lang.php
        • portal.lang.php
        • reputation.lang.php
        • usercp.lang.php
        • xmlhttp.lang.php
      • english.php
    • tasks
      • delayedmoderation.php
      • promotions.php
      • userpruning.php
    • class_core.php
    • class_custommoderation.php
    • class_datacache.php
    • class_moderation.php
    • class_parser.php
    • functions.php
    • functions_forumlist.php
    • functions_indicators.php
    • functions_online.php
    • functions_post.php
    • functions_search.php
    • functions_user.php
  • install
    • resources
      • mybb_theme.xml
      • settings.xml
      • upgrade17.php
      • upgrade18.php
    • index.php
  • jscripts
    • editor.js
* En rouge les fichiers contenant des mises à jour de sécurité
* En vert les fichiers ajoutés dans cette distribution

Mise à jour de 1.6 à 1.6.1
Dans ce cas, vous ne pendrez aucun thème personnalisé, plugin ou pack de langue que vous aviez installé.

Téléchargez l'archive
et remplacez simplement les fichiers.

EDIT [18-12-10] IMPORTANT : Suite au rapport de noroco (http://www.mybb.fr/showthread.php?tid=3478&pid=19242#pid19242), j'ai rajouté le fichier member.php à cette archive.
Ce fichier a été "oublié" par les développeurs de mybb.com, il n'était pas dans leur archive et par conséquent pas non plus dans la mienne.
Je l'y ai rajouté ce matin. Pour ceux qui ont déjà fait la mise à jour avec cette archive, remplacez le fichier /member.php par celui-ci :

.php   member.php (Taille : 57.33 Ko / Téléchargements : 43)

Cette mise à jour nécessite de lancer upgrade.php !

Ce patch contient les fichiers de langue modifiés traduits !

Attention : 3 templates sont modifiés :
  • portal_latestthreads_thread
  • showthread_poll_option_multiple
  • usercp_nav_misc
Aussi, en utilisant l'outil "Rechercher les templates mis à jour" du lien "Templates" vous identifierez les templates modifiés.
Vous pouvez alors, soit rétablir le template à sa valeur par défaut, soit visualiser les différences pour adapter à votre thème.

Mise à jour depuis une version antérieure à 1.6
Dans ce cas, téléchargez le pack complet :

Uploadez les fichiers et lancez /install/upgrade.php en suivant les indications à l'écran.

French Langpack 1.6.1
Télécharger
Cette archive est destinée à franciser un forum 1.6.1 installé en anglais.
Les instructions sont incluses dans l'archive.

Il est important de penser à faire une sauvegarde des fichiers et de la base avant toute modification majeure !

Merci de poster vos rapports dans le sujet prévu à cet effet :
http://www.mybb.fr/showthread.php?tid=3478]]> Vous trouverez dans ce post tous les packs 1.6.1 fr.

Edit [04-01-11] : toutes les archives ont été corrigées et mises à jour le 03-01-11 en tenant compte des rapports des utilisateurs.
Merci à eux !
Et continuez à indiquer les coquilles/erreurs là.

J'ai testé l'installation et la mise à jour en local, tout semble bon.
Cependant, je ne peux affirmer qu'aucun bug n'est présent. Comme d'habitude je demande à ceux qui le pourront de multiplier les tests en local par exemple afin de remonter le maximum d'erreurs.

Ceci aidera l'équipe de MyBB.fr à peaufiner cette nouvelle version.

Informations sur la mise à jour 1.6.1

Il s'agit d'une mise à jour de sécurité et de maintenance.

Corrections dans cette version :
  • Deux vulnérabilités XSS dans editpost.php, member.php et newreply.php,
  • Plus de 90 bugs corrigés
Les fichiers suivants ont été modifiés par rapport à MyBB 1.6 :
  • calendar.php
  • editpost.php
  • forumdisplay.php
  • member.php
  • misc.php
  • modcp.php
  • moderation.php
  • newreply.php
  • newthread.php
  • polls.php
  • portal.php
  • printthread.php
  • private.php
  • reputation.php
  • showthread.php
  • usercp.php
  • xmlhttp.php
  • admin
    • inc
      • class_page.php
      • functions.php
      • functions_view_manager.php
    • jscripts
      • codepress
        • languages
          • css.css
      • imodal.js
    • modules
      • config
        • badwords.php
        • banning.php
        • calendar.php
        • help_documents.php
      • forum
        • announcements.php
        • management.php
      • home
        • credits.php
        • preferences.php
      • style
        • templates.php
        • themes.php
      • tools
        • recount_rebuild.php
      • user
        • groups.php
        • users.php
      • styles
        • sharepoint
          • avatar_gallery.css
  • inc
    • datahandlers
      • post.php
      • user.php
    • languages
      • english
        • moderation.lang.php
        • portal.lang.php
        • reputation.lang.php
        • usercp.lang.php
        • xmlhttp.php
        • admin
          • config_badwords.lang.php
          • forum_management.lang.php
          • tools_recount_rebuild.lang.php
          • tools_statistics.lang.php
        • moderation.lang.php
        • portal.lang.php
        • reputation.lang.php
        • usercp.lang.php
        • xmlhttp.lang.php
      • english.php
    • tasks
      • delayedmoderation.php
      • promotions.php
      • userpruning.php
    • class_core.php
    • class_custommoderation.php
    • class_datacache.php
    • class_moderation.php
    • class_parser.php
    • functions.php
    • functions_forumlist.php
    • functions_indicators.php
    • functions_online.php
    • functions_post.php
    • functions_search.php
    • functions_user.php
  • install
    • resources
      • mybb_theme.xml
      • settings.xml
      • upgrade17.php
      • upgrade18.php
    • index.php
  • jscripts
    • editor.js
* En rouge les fichiers contenant des mises à jour de sécurité
* En vert les fichiers ajoutés dans cette distribution

Mise à jour de 1.6 à 1.6.1
Dans ce cas, vous ne pendrez aucun thème personnalisé, plugin ou pack de langue que vous aviez installé.

Téléchargez l'archive
et remplacez simplement les fichiers.

EDIT [18-12-10] IMPORTANT : Suite au rapport de noroco (http://www.mybb.fr/showthread.php?tid=3478&pid=19242#pid19242), j'ai rajouté le fichier member.php à cette archive.
Ce fichier a été "oublié" par les développeurs de mybb.com, il n'était pas dans leur archive et par conséquent pas non plus dans la mienne.
Je l'y ai rajouté ce matin. Pour ceux qui ont déjà fait la mise à jour avec cette archive, remplacez le fichier /member.php par celui-ci :

.php   member.php (Taille : 57.33 Ko / Téléchargements : 43)

Cette mise à jour nécessite de lancer upgrade.php !

Ce patch contient les fichiers de langue modifiés traduits !

Attention : 3 templates sont modifiés :
  • portal_latestthreads_thread
  • showthread_poll_option_multiple
  • usercp_nav_misc
Aussi, en utilisant l'outil "Rechercher les templates mis à jour" du lien "Templates" vous identifierez les templates modifiés.
Vous pouvez alors, soit rétablir le template à sa valeur par défaut, soit visualiser les différences pour adapter à votre thème.

Mise à jour depuis une version antérieure à 1.6
Dans ce cas, téléchargez le pack complet :

Uploadez les fichiers et lancez /install/upgrade.php en suivant les indications à l'écran.

French Langpack 1.6.1
Télécharger
Cette archive est destinée à franciser un forum 1.6.1 installé en anglais.
Les instructions sont incluses dans l'archive.

Il est important de penser à faire une sauvegarde des fichiers et de la base avant toute modification majeure !

Merci de poster vos rapports dans le sujet prévu à cet effet :
http://www.mybb.fr/showthread.php?tid=3478]]> <![CDATA[Mise à jour 1.6 (inopinée, remarquée par hasard !!!)]]> http://mybb.support/thread-3049.html Thu, 16 Sep 2010 09:49:48 -0400 http://mybb.support/thread-3049.html - /inc/adminfunctions_templates.php
- /inc/functions_upload.php
ont subi des modifications par rapport à la release initiale !? (tout en gardant le même $Id et la même date de création)
Si maintenant ils font des upgrades sans le dire, ça va devenir coton à suivre !!!

Voici ces deux fichiers modifiés à remplacer (pour éviter de tout re-télécharger) :

.zip   update160910.zip (Taille : 5.81 Ko / Téléchargements : 56)

Pack bilingue complet mis à jour : voir sujet correspondant dans cette même section]]> - /inc/adminfunctions_templates.php
- /inc/functions_upload.php
ont subi des modifications par rapport à la release initiale !? (tout en gardant le même $Id et la même date de création)
Si maintenant ils font des upgrades sans le dire, ça va devenir coton à suivre !!!

Voici ces deux fichiers modifiés à remplacer (pour éviter de tout re-télécharger) :

.zip   update160910.zip (Taille : 5.81 Ko / Téléchargements : 56)

Pack bilingue complet mis à jour : voir sujet correspondant dans cette même section]]>