MyBB y sistema de migraciones 1.8.7

Hoy es un día como cualquier otro y con todo lo que sucede en el lugar de residencia mia poco es lo que se puede hacer o decir, sin embargo esta noticia no debe pasar desapercibida.

Ha salido una nueva actualización de MyBB en sus versiones 1.8.x y sistema de migración de otros sistemas a MyBB en sus versiones 1.8.7 repectivamente.

Mayores detalles aqui:

Registrate o inicia tu sesión para ver este contenido

La actualización al momento debe esperar a la traducción oficial en su idioma nativo, si usan sólo el default de MyBB ya pueden actualizar, de otro modo lo mejor es esperar a que salga su idioma nativo y asi hagan todo bien y ya con la certeza de que todo funciona bien, nunca hay riesgos de pérdida de datos y cosas extrañas, sin embargo mejor estar 100% seguros ya que hasta ahora van los mensajes de siempre de dudas y problemas en el sitio oficial de actualizaciones de usuarios, como siempre, nosotros jamás hemos tenido uno en actulizaciones sin embarg siempre es mejor esperar a que todo hay sido testeado en local y luego actualizar si es funcional todo.

En fin estos son los cambios:

Que cambó o sse agrego en esta nueva versión/actualización de seguridad ?
Esta revisión tiene 13 errores de seguridad correjidos y un total de 83 problemsas reportados causantes de un funcionamiento incorrecto de MyBB. Tenga en mente que no todos los errores an sido correjidos aún en esta versión en orden de proveer a los usuarios actualizaciones fáciles de administrar y manejar en sus foros.

• Vulnerabilidades:
  • Riesgo Medio: Possible inyección SQL en herramientas de moderación – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Verificación de permisos faltante en newreply.php – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección XSS en inicio de sesión – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección XSS al validar miembros – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección XSS en en Panel de Usuario – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección XSS en el log del Panel de moderador – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección  XSS al editar usuarios en el Panel de moderador – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Possible inyección XSS al limpiar logs desde el Panel de Administrador – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Posible obtención de datos de la base de datos mediante plantillas – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Dscrepancia en la ruta del Panel de Administrador al envir correos desde el mismo – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Baja entropía en adminsid & sid – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Clickjacking en el Panel de Administrador – reportado por Registrate o inicia tu sesión para ver este contenido
    
  • Bajo Riesgo: Falla en protección en el listado del directorio de descargas – reportado por Registrate o inicia tu sesión para ver este contenido
    

• Bugs corregidos:
  • Registrate o inicia tu sesión para ver este contenido
    
  • Registrate o inicia tu sesión para ver este contenido
    

Revise los cambios de Registrate o inicia tu sesión para ver este contenido desde la documentación para mayor información acerca de los cambios en esta nueva revisión.
Por favor tome nota de que  es necesario ejecutar el script de actualización en esta revisión.

Actualizando de versiónes 1.8.6 y anteriores.


Antes de realizar cualquier actualización asegurese de realizar un respaldo de sus archivos y su base de datos y tenerlos guardados y a la mano en un lugar seguro por errores de usuario o de caídas de el servidor repentinas o mal funcionamiento de la nueva versión con su foro y archivos cambiados o plugins. Si relizaste cambios en archivos y otros, asegúrate de volver a realizarlos en tus archivo nuevos y luego de esto subirlos ya cambiados, evitando asi posibles errores de usuario en tu foro.

Para actualizar ejecute el script de actualización y siga los pasos que se indican en el mismo. Se han realizado cambios en 15 archivos de idioma y 41 plantillas fueron cambiadas o agregadas.

Si tienes actuamente la versión MyBB 1.8.6:

• Descarga y utiliza el Registrate o inicia tu sesión para ver este contenido (MD5: 9ece7b97dc52c97f4d6a0f05352bd67c).
  

Si tienes una versión de MyBB 1.8.5 o menor:

• Descarga y utiliza el Registrate o inicia tu sesión para ver este contenido (MD5: 7d34ffdace8c2dffd47b18b21e99e0e4)
  

En ambos casos se utiliza el script de actualización una ves subidos los archivos a tu directorio ftp del foro, si tienes la versión que sea se usa el paquete completo si lo deseas, esto no afecta en nada, al contrario es bueno ya que todo quedaría actualizado, sin embargo para evitar subir todos los archivos se tiene el paquete de archivo cambiados, que son lo únicos que se han cambiado si ya tenías la versión anterior de MyBB y actualizas a la que sigue, en otro caso ya se cambiaron los de los paquetes anteriores y debido a esto es mejor actualizar todo.


Cuando hay archivos cambidos por ti es mejor hacer un respaldo de los mismos.

Si no sabes esto ve a mantenimiento y Verificar Archivos desde el panel de adminitrador y ahi te dice cuales archisvo fueron cambiados, asi mismo ya los respaldarás y revisarás en caso que algo no funcione como ya funcionaba.

Estos archivos no se suben, se suben los nuevos y se hacen los cambios en los nuevos que ya tenías, te indicará todos, ya que revisa en contenido del paqiete completo, si estás seguro de lo que haces actualiza sin más, sin embargo siempre es lo mejor tener un respaldo de todo antes de hacer cualquier cambio.

Saludos...