MyBB 1.4.2 - Tous les détails et modes d'emploi !

[spyto]

Salut,

Et voilà...

Ce qui devait arriver est arrivé : nouvelle release 1.4.2 cette nuit !
(Alors que j'ai à peine peaufiné les traductions de la 1.4.1...)

Bon, on va essayer de suivre. Mais ça devient dur !


Je mets cette discussion à part pour préciser le but de ce patch et indiquer la marche à suivre selon votre version installée.


Je traduis le post de Ryan Gordon sur Mybbbaord.

Distribution MyBB 1.4.2 - Mise à jour de maintenance et de sécurité
MyBB 1.4.2 est une distribution générale de maintenance et une mise à jour de sécurité de MyBB séries 1.4. Elle corrige quelques risques élevés et plusieurs risques moyens ou faibles de vulnérabilité.
Nous recommandons à tous de mettre immédiatement à jour avec cette distribution ou de patcher vos forums grâce aux instructions de patch manuelles ci-dessous.

Cette distribution fait suite au résultat d'un audit de de sécurité professionnel exécuté par GulfTech. (Comme vous pouvez le vérifier ici). Cet audit de sécurité nous a coûté une somme considérable directement puisée dans nos poches, aussi nous vous demandons, si vous ne l'avez déjà fait, et si vous avez quelques dollars de côté, d'envisager de faire un don à MyBB (dixit Ryan Gordon, voir mybbboard.net pour + d'infos).

Ces vulnérabilités affectent MyBB 1.4.1 et plusieurs versions précédentes de MyBB 1.2 (incluant 1.2.14). Les plus anciennes versions de MyBB peuvent aussi être affectées. Lisez le post ci-dessous pour les instructions de mise à jour pour 1.2.14.

Patch MyBB 1.4.1 vers MyBB 1.4.2
Ce patch concerne uniquement les utilisateurs de MyBB 1.4.1. Si vous utilisez une version plus ancienne, téléchargez MyBB 1.4.2 sur le site MyBB et mettez à jour.

Téléchargez cette archive et remplacez les fichiers de votre forum par ceux contenus dans l'archive.

Note: j'ai traduit les fichiers nécessaires.



Si vous voulez pacher manuellement votre board, téléchargez "mybb_1401_patches.txt" et suivez les instructions du ficher.




Pour la mise à jour de 1.4.1 vers 1.4.2, le script upgrade EST REQUIS -- ainsi les templates seront mis à jour. Le patch manuel corrige seulement les risques élevés et moyens de vulnérablité et il est destiné à une protection temporaire de sécurité de votre forum en attendant de faire la mise à jour. Nous recommandons de la faire le plus tôt possible.


Signaler des vulnérabilités de sécurité MyBB
Si vous pensez avoir trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas l'afficher publiquement sur ces forums (mybbboard) ou de divulguer des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer des messages liés à la sécurité sur le site Web de MyBB à la page Contactez-nous (en anglais).

La suite au prochain post...

[spyto]

Patch MyBB 1.2.14
Ce patch est réservé aux utilisateurs de MyBB 1.2.14 ou une version antérieure des séries MyBB 1.2.

Téléchargez "mybb_1214_patches.txt" et suivez les instructyions de patch manuelles.

Notez qu'il est urgent que les utilisateurs des séries MyBB 1.2.x mettent à jour vers la dernière version de MyBB. (1.4.2)

La suite dessous...

[spyto]

Mise à jour depuis 1.4.1
Lors de la mise à jour depuis 1.4.1, vous ne perdez aucun thème, plugin ou pack de langue personnalisés que vous aviez installés.


Suivez les instructions du guide général [Wiki: Upgrading] (anglais) disponible sur le Wiki de MyBB pour effectuer la mise à jour. Vous pouvez télécharger une archive ZIP des fichiers changés dans le premier post.

Vous devez ensuite tester les templates modifiés en utilisant les instructions du post suivant.

Mise à jour depuis d'autres versions
Si vous mettez à jour depuis une version plus ancienne que 1.2 vous perdrez vos thèmes, templates et pack de langue personnalisés à cause du nombre de changements entre votre version et les séries 1.2.

Avant d'essayer de mettre à jour, assurez-vous d'avoir une copie des fichiers et de la base actuellement utilisés par votre forum. De cette façon, vous pourrez revenir à votre ancienne version si quelque chose se passe mal lors de la mise à jour.

Suivez les instructions du guide général [Wiki: Upgrading] (anglais) disponible sur le Wiki de MyBB pour effectuer la mise à jour.

Fichiers changés depuis MyBB 1.4.1

• admin/
  
  • inc/
    
    • class_page.php **
    • functions.php
  • index.php
  • jscripts/
    
    • codepress/
      
      • codepress.js
  • modules/
    
    • config/
      
      • mycode.php
      • plugins.php
      • settings.php
    • forum/
      
      • announcements.php
      • attachments.php *
      • management.php
    • home/
      
      • index.php
      • module_meta.php
    • style/
      
      • templates.php *
      • themes.php
    • user/
      
      • groups.php *
      • mass_mail.php
      • module_meta.php
      • users.php
• install/
  
  • resources/
    
    • mybb_theme.xml
    • mysql_db_tables.php
    • sqlite_db_tables.php
    • upgrade12.php
    • upgrade13.php
  • upgrade.php
    
• inc/
  
  • class_core.php
  • class_error.php *
  • class_mailhandler.php
  • class_moderation.php **
  • datahandlers/
    
    • pm.php
    • post.php **
    • user.php
  • db_mysqli.php
  • functions.php **
  • functions_calendar.php
  • functions_compat.php
  • functions_forumlist.php
  • functions_indicators.php
  • functions_modcp.php
  • functions_post.php
  • functions_search.php
  • languages/
    
    • english/
      
      • admin/
        
        • config_settings.lang.php
      • showthread.lang.php
    • english.php
      
  • mailhandlers/
    
    • php.php
  • plugins/
    
    • akismet.php *
  • tasks/
    
    • dailycleanup.php
    • promotions.php
    • usercleanup.php
• jscripts/
  
  • editor_themes/
    
    • default/
      
      • images/
    • Office_2007/
      
      • images/
  • general.js
    
• announcements.php *
• attachment.php **
• editpost.php
• forumdisplay.php
• global.php ***
• index.php
• member.php
• modcp.php *
• moderation.php *
• newreply.php *
• newthread.php
• polls.php ***
• private.php *
• search.php
• showthread.php
• usercp.php **
• warnings.php
• xmlhttp.php
  

Le rouge signifie que le fichier a subi des modifications de sécurité et il doit être mis à jour
Le vert signifie que le fichier est nouveau.
Le gris désigne les fichiers qui sont supprimés

* Le fichier contient des mises à jour de risques faibles de vulnérabilité
** Le fichier contient des mises à jour de risques moyens de vulnérabilité
*** Le fichier contient des mises à jour de risques élevés de vulnérabilité

Je ne liste pas les bugs corrigés, c'est trop long !

La suite au prochain post...

[spyto]

Changements dans les thèmes et templates

En utilisant le lien "Templates mis à jour" dans la section "Templates" du Panneau d'Administration, vous pouvez trouver la liste des templates qui ont changé dans cette version si vous avez une/des copie(s) personnalisée(s).

Après avoir identifié les templates modifiés à l'aide de cet outil vous pouvez soit remplacer votre template personnalisé par celui par défaut (le supprimer) soit utiliser l'outil "diff" pour lancer une analyse des différences entre votre template personnalisé et le template par défaut.

Un retour vers cette version n'est pas nécessaire, aussi votre version personnalisée du template devrait fonctionner parfaitement bien.

Templates modifiés

Depuis MyBB 1.4.1 les templates suivants ont subi des modifications:

• private_send
• polls_showresults_resultbit
• showthread_poll_resultbit
• search
• postbit_attachments_attachment_unapproved
• calendar_addevent
• calendar_eventbit_private
• calendar_eventbit
• calendar_editevent
• calendar_move
• warnings_warn_pm
  

Fichiers de langue modifiés

• admin/config_settings.lang.php
• showthread.lang.php
  

Mettez à jour vos packs de langue pour les adapter ou reez au pack de langue anglais.

(Hey, moi je vous les ai traduits..)

Plugins

Vos plugins MyBB 1.4.x fonctionneront correctement avec 1.4.2 sans aucune mise à jour.


Je ferme cette discussion pour ne pas perdre de vue l'essentiel.
Merci de ne pas répondre à la suite de ce post, mais plutôt ici:
Discuter de cette mise à jour

@+
Spyto