MyBB 1.8.19 - Tous les packs [17-09-2018]

[spyto]

Comme d’habitude, je vous livre tous les packs. Merci pour les rapports de bugs !

Faut croire qu'il y avait le feu ! La v1.8.18 est sortie le 22-08-18 et voilà la v1.8.19 qui sort le 11 septembre (date fatidique !). Trois semaines après, c'est un record !

Les mises à jour sont de plus en plus fréquentes. D'un côté ça prouve qu'ils travaillent, mais d’un autre on peut craindre qu'ils publient trop tôt avant d'avoir déniché les bugs... ou d'en avoir créé de nouveaux ! Sans doute colmatent-ils les brèches ? Je veux bien sûr parler des "développeurs" de mybb.com.

J'ai testé :
- installation "neuve" 1.8.19 => OK
- maj de 1.8.18 => OK
- maj de 1.6.x => NON TESTÉ
Pour vos remarques et rapports, voir en fin de message. Merci pour vos futurs rapports de bugs, en espérant qu'il y en ait le moins possible !

FAITES DES TESTS SUR UN FORUM NON EN PRODUCTION SVP le temps de dénicher les bugs éventuels.

Une sauvegarde de la base et des fichiers (pour se réserver une porte de sortie en cas d'erreur ou de fausse manip) est toujours fortement recommandée.

MyBB 1.8.19 – Mise à jour de sécurité et de maintenance
Cette mise à jour améliore la compatibilité avec PostgreSQL et résout les régressions des versions précédentes. Les administrateurs peuvent devoir mettre à jour le code CSS dans global.css pour des thèmes personnalisés.

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau.

Vous devez exécuter le script de mise à jour pour cette version.

• 4 failles de sécurité abordées :
  • Risque élevé:  champ Email SQL Injection - rapporté par StefanT
  • Risque moyen:  Vidéo MyCode XSS persistant dans l'éditeur visuel - rapporté par Numan OZDEMIR de InfinitumIT
  • Risque faible: la vérification de permission insuffisante dans la gestion des pièces jointes de CP utilisateur - rapporté par StefanT
  • Risque faible: vérification de l'adresse e-mail insuffisante - rapporté par StefanT
    
• 8 problèmes corrigés
  

Détails de la mise à jour

Fichiers modifiés (83)

• admin/
  • modules/
    • user/
      • users.php
        
• inc/
  • datahandlers/
    • user.php
      
  • class_core.php
  • functions.php
  • functions_archive.php
  • functions_forumlist.php
  • functions_search.php
  • functions_user.php
    
• install/
  • resources/
    • language.lang.php
    • mybb_theme.xml
    • pgsql_db_inserts.php
    • upgrade46.php
      
  • index.php
    
• jscripts/
  • bbcodes_sceditor.js
    
• editpost.php
• misc.php
• newreply.php
• newthread.php
• usercp.php
  

Templates modifiés (2)

• codebuttons
• post_subscription_method
  

Mise à jour depuis 1.8.18 et autres versions. Si vous utilisez MyBB 1.8.18 version complète bilingue (téléchargée ici) :

• Téléchargez et utilisez le pack Fichiers modifiés français
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Si vous utilisez MyBB 1.8.19 version anglaise (téléchargée sur mybb.com) :

• Téléchargez et utilisez le pack Fichiers modifiés anglais
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Si vous utilisez MyBB 1.8.17 ou inférieur ou pour une installation nouvelle :

• Téléchargez et utilisez le pack complet fr_1.8.19
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Dans le cas où vous avez déjà installé MyBB 1.8.19 en version anglaise et que vous voulez le "franciser", vous pouvez utiliser le pack de langue 1.8.17.
Téléchargez et utilisez le pack de langue 1.8.19
(les instructions sont incluses dans l'archive en anglais et en français)
D'après les "spécialistes", aucun fichier de langue n'est changé... ce qui est vrais, mais dans /inc/languages/french.php et english.php, ils ont oublié de mettre à jour

Code :

$langinfo['version'] = "1819";

... ce qui est peut-être voulu... mais ça m'étonnerait !

Rapportez les bugs ou coquilles ici : http://mybb.support/thread-7030.html