MyBB 1.8.4 - Tous les packs [17-02-2015]

[spyto]

Première traduction susceptible de contenir des bugs/coquilles.
A utiliser sur des forums de test de préférence...

J'ai testé :
- installation "neuve" => OK
- maj de 1.8.3 => OK
- maj de 1.6.16 =>OK
Évidemment je n'ai pas eu le temps matériel de tout tester.
Pour vos remarques et rapports voir en fin de message. Merci pour vos futurs rapports de bugs, en espérant qu'il y en ait le moins possible !

Une sauvegarde de la base et des fichiers pour se réserver une porte de sortie en cas d'erreur ou de fausse manip est toujours fortement recommandée.

MyBB 1.8.4 – Mise à jour de fonctionnalité, de sécurité et de maintenance

MyBB 1.8.4 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Il s'agit d'une mise à jour de fonctionnalité, de sécurité et de maintenance

Qu'y a-t-il d'ajouté/changé dans cette version ?

MyBB 1.8.4 corrige 7 vulnérabilités et 118 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.

• Vulnérabilités :
  • Risque moyen : Vulnérabilité XSS dans member.php - signalé par ATofighi
  • Risque moyen : Vulnérabilité XSS dans l'éditeur MyCode - signalé par Matthias Ungethüm
  • Risque faible : Vulnérabilités XSS multiples nécessitant des permissions d'admin - signalé par adamziaja, Devilshakerz, DingjieYang et sroesemann
  • Risque faible : Vulnérabilité CSRF dans la connexion admin - signalé par Devilshakerz
  • Risque faible : Notifications de demande d'adhésion à un groupe envoyée à un mauvais chef de groupe  – signalé par Snake_
  • Risque faible : Gestionnaire de cache utilisant var_export sans vérification d'encodage – signalé par chtg
  • Sans risque : Une vulnérabilité de divulgation de chemin complet dans la librairie JSON – signalé par Nathan Malcolm
    
• Bugs corrigés :
  • Bugs corrigés dans 1.8.4  (anglais)
    
• Nouvelles fonctionnalités :
  • Support de No CAPTCHA reCAPTCHA  (anglais)
  • Authentification en deux étapes pour la connexion Admin  (anglais)
    

Consultez les modifications 1.8.4 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous devez exécuter le script de mise à jour pour cette version.

Mise à jour depuis 1.8.3 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y 18 changements dans les fichiers de langue, 54 templates ont été modifiés ou ajoutés.

Si vous utilisez MyBB 1.8.3 version complète (téléchargée ici) :

• Téléchargez et utilisez le pack Fichiers modifiés
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Si vous utilisez MyBB 1.8.2 ou inférieur

• Téléchargez et utilisez le pack complet fr_1.8.4
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Rapports de vulnérabilités de sécurité MyBB

Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.

Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB sur la page Contactez-nous ou dans notre forum enquêtes privées - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB peuvent voir.

---

Dans le cas où vous avez déjà installé MyBB 1.8.4 en version anglaise et que vous voulez le "franciser", j'ai aussi créé le pack de langue

• Téléchargez et utilisez le pack de langue 1.8.4
  (les instructions sont incluses dans l'archive en anglais et en français)
  

Rapportez les bugs ou coquilles ici :
http://mybb.support/thread-7030.html