Hôm nay, chúng tôi xin được phát hành XenForo 1.5.10. Phiên bản này khắc phục một số lỗi và vấn đề đã được tìm thấy kể từ khi phát hành 1.5.9. Quan trọng nhất, phiên bản này bao gồm một sửa chữa cho một vấn đề an ninh mà chúng tôi tìm thấy trong quá trình thử nghiệm nội bộ. Vấn đề này được biết đến như là một sự giả mạo yêu cầu phía máy chủ (SSRF). Điều này có thể cho phép kẻ tấn công sử dụng máy chủ của bạn để vượt qua tường lửa của máy chủ của bạn và làm cho các yêu cầu nội bộ. Tùy thuộc vào các dịch vụ có, điều này có thể dẫn đến sự leo thang đặc quyền hoặc thực thi mã từ xa. Đây là một vấn đề nghiêm trọng và chúng tôi đề nghị tất cả các khách hàng theo một trong các phương pháp dưới đây để khắc phục vấn đề bảo mật này. Nếu bạn đang chạy XenForo 1.4, xin vui lòng xem các 1.4.13 thông báo cho một miếng vá. Nếu bạn đang chạy XenForo 1.3 trở lên, bạn phải nâng cấp mới nhất 1.4 hoặc 1.5 phát hành để khắc phục vấn đề này. Nếu bạn đang chạy XenForo Media Gallery 1.0, bạn cũng phải tuân theo các hướng dẫn trong thông báo phát hành 1.0.10 XFMG đầy đủ bản vá vấn đề này. Nếu bạn đang chạy XFMG 1.1.0 đến 1.1.4, bạn phải nâng cấp lên phiên bản mới hơn XFMG. XFMG 1.1.5+ sẽ được tự động cố định bằng cách làm theo một trong các bước dưới đây. Phương pháp 1: Nâng cấp lên phiên bản mới (Recommended) Bạn có thể nâng cấp lên XenForo 1.5.10 (hoặc bất kỳ phiên bản tiếp theo) để khắc phục vấn đề này. Bạn nên nâng cấp như bạn làm với bất kỳ phiên bản khác. Xem thêm dưới đây trong thông báo này để biết thêm chi tiết về phiên bản này.Nếu bạn dùng phương pháp này, bạn không nên áp dụng các bản vá bên dưới. Cách 2: Cài đặt Patch (1,5 người) Tải các tập tin vá lỗi zip gắn vào phần cuối của thông điệp này . Nó chứa 4 file: thư viện / XenForo / BBCode / Formatter / BBCode / AutoLink.php thư viện / XenForo / Helper / Http.php thư viện / XenForo / Helper / Url.php thư viện / XenForo / mẫu / ImageProxy.php Những 4 tập tin phải được tải lên máy chủ của bạn, ghi đè lên các tập tin đã có trong những cái tên tương tự. Lưu ý rằng với phương pháp này không có dấu hiệu bên ngoài rằng các bản vá đã được áp dụng. Chúng tôi khuyên bạn nên nâng cấp nếu có thể. Các thay đổi khác trong 1.5.10 Một số lỗi cố định trong 1.5.10 bao gồm: Thêm một vài ngôn ngữ tùy chọn mã / locale cho các trang. Fix một tình huống mà không gian màu trắng có thể không được duy trì 100% khi dán mã / định dạng sẵn vào trình soạn thảo văn bản định dạng. Thêm một giới hạn 1000 người sử dụng để bỏ qua để ngăn chặn các lỗi tiềm năng. Đảm bảo rằng cuộc bình chọn cài đặt lại / xóa được đăng nhập một cách chính xác. Tự động điều chỉnh mở rộng hình ảnh được tải lên để phù hợp với kiểu của họ (thay vì ném một lỗi). yêu cầu thay đổi NoCaptcha phải POST để ngăn chặn một sự thất bại thường xuyên biểu hiện tốt. Sửa chữa một vấn đề với nhà cung cấp tự động đặt trước từ trong CSS khi sử dụng @supports. Khắc phục vấn đề múi giờ liên quan khi hiển thị các số liệu thống kê sản lượng. Điều chỉnh các mô tả meta của hồ sơ thành viên để xử lý các thành phần bị thiếu tốt hơn. Ngăn chặn một lỗi trong nhập khẩu phpBB 3.1 liên quan đến các múi giờ. Xem diễn đàn Báo cáo lỗi được giải quyết để biết thêm thông tin. Các mẫu sau đây có những thay đổi có: member_view Khi cần thiết, hệ thống hợp nhất trong trang "Mẫu Outdated" nên được sử dụng để tích hợp những thay đổi này. Xin lưu ý rằng chúng tôi đang chính thức đề nghị các bạn nâng cấp lên PHP 5.4 hoặc mới hơn. Ý định của chúng tôi với XenForo 2.0 là yêu cầu PHP 5.4 hoặc mới hơn. Nếu bạn đang chạy PHP 5.3 hoặc 5.2, bạn sẽ nhận được một cảnh báo khi cài đặt hoặc nâng cấp XenForo. Tất cả các khách hàng có giấy phép hoạt động bây giờ có thể tải về phiên bản mới từ khu vực khách hàng. P / S: tình hình là lễ be hơi chậm trễ, làm nhiều kèo ăn nhậu quá. sr nhé ae. Ae nào kiểm tra giúp mình nhé. Have kèm bản vá lỗi cho ae nào ko you want nâng cấp nhé. Download: [cnttqn.com] XenForo 1.5.10 Released Full (6Mb) [cnttqn.com] XenForo 1.5.10 Released Upgrade xf_patch_1510