Estimada comunidad, se crea este anuncio con el fin de aviarles que se realizaron cambios en algunos subforos con el fin de que sean mas descriptivos y faciles de buscar


Ademas de que se agregaron 3 subforos nuevos:

Aprendiendo a administrar!: Tendra la funcion de un foro de ayuda a el administrador, tecnicas administrativas, desiciones, conceptos y consejos.

Buscando servicios. (Vendo): Subforos dedicados a la compra venta de servicios o productos (Legales)

Plugins Premium: Foros dedicados a la venta de plugins premium de determinados autores. Para solicitar un subforo se tiene que mandar un MP a alguno de los administradores para solicitar bases y costos. El foro solo funciona como galeria salvo que uno de los desarrolladores libere alguno de sus plugins (adjunto).



Esperamos que los subforos nuevos sean de su completo agrado y utilidad

Saludos de parte de el staff.
Cluster, MyBB-Es.com administrador

MyBB-Es.com se complace en anunciarles que estamos estrenando nuestro theme MyBBCSS el cual fue reescrito desde 0 con la finalidad de optimizarlo!

Esto es solo una parte del mantenimiento ya que se van a ir agregando mas cosas nuevas en los proximos dias! :w00t:


Ademas del theme se ha instalado un "like system" gratuito el cual pueden encontrar en xekko.co.uk se llama post-reputation, con la diferencia que en MyBB-Es lo renovamos visualmente para un uso mas efetivo!

cada Like se agrega a la reputación del usuario automaticamente!!

El dia de hoy y hasta el dia domingo se estaran haciendo tareas de limpieza, asi que si notas que algun tema no esta en su lugar puedes utilizar el boton "reportar"

Otro detalle mas es que tenemos instalado el multi smilies creado por Edson, no esta funcionando al 100% pero se estima este activado para el lunes (Todas las variables seran posteadas para el confort del usuario)


Eso es todo, por ahora!
Saludos de parte del equipo de MyBB-Es.com

MyBB 1.6.6 Esta disponible en el sitio web de MyBB y es una actualización de seguridad para la serie 1.6.

¿Que se a añadido/cambiado en esta versión?

En1.6.6, se a solucionado 1 vulnerabilidad importante y 14 de bajo riesgo. Solo las vulnerabilidades enumeradas a continuación fueron solucionadas; Próximamente estará disponible una actualización de mantenimiento, con soluciones generales de funcionalidad.

• Vulnerabilidades:
  • No Crítico: Importar elemento que no es hoja de estilo CSS (Tema)
    
  • Bajo riesgo: Vulnerabilidad CSRF al cerrar sesion en el panel de administración (Error #1769)
    
  • Bajo riesgo: Vulnerabilidad CSRF al borrar una contraseña almacenada (Error #1824)
    
  • Bajo riesgo: Vulnerabilidad CSRF al borrar un amigo (Error #1825)
    
  • Bajo riesgo: vulnerabilidad CSRF con solicitudes de unión a grupo en el panel de administración (Error #1834)
    
  • Bajo riesgo: vulnerabilidad CSRF al habilitar/deshabilitar promociones de grupos
    
  • Bajo riesgo: vulnerabilidad CSRF en editar usuario en panel de administración (avatar)
    
  • Bajo riesgo: vulnerabilidad CSRF con activación de usuarios
    
  • Bajo riesgo: vulnerabilidad XSS al mover evento (calendario)
    
  • Bajo riesgo: vulnerabilidad XSS en plugin Akismet
    
  • Bajo riesgo: vulnerabilidad XSS en Suscripciones a los foros (Panel de Control del Usuario)
    
  • Bajo riesgo: vulnerabilidad XSS en registros de moderador
    
  • Bajo riesgo: vulnerabilidad XSS en editar mensajes
    
  • Bajo riesgo: vulnerabilidad XSS en editar anuncios
    
  Gracias a Malcolm Nathan del Equipo SQA por solucionarlas
  
• "Anunciados en la 1.6.5" (Error #1781, Error #1785) gracias a Paul H y Vini Holden
  

Para más información sobre estas vulnerabilidades por favor vea Cambios en 1.6.6 en la Wiki.

Actualizando desde 1.6.5 y otras Versiones

Antes de realizar la actualización, recuerde hacer un respaldo de la base de datos y los archivos de su foro y guárdela en un lugar seguro.
si usted a editado archivos del núcleo, incluyendo archivos de lenguaje, por favor haga un registro de cambios, para que luego de completar la actualizacion pueda hacer los cambios nuevamente.

Para actualizar, siga el proceso de actualización. Es necesario el script de actualización. hay 1 cambio en los archivos de idioma. hay 1 cambio en los temas.
Por favor vea Cambios en 1.6.6 en la Wiki. Para más información sobre los cambios.

• Si esta usando MyBB 1.6.5
  
  • Descargue y use el paquete de archivos cambiados (MD5 checksum: 4bc870306925bf40643ad7550479c741)
    
  • Siga las instruciones de actualizacion en la Wiki
    
  
  
• Si usted no esta usando MyBB 1.6.5
  
  • Descargue y use el paquete completo de 1.6.6 (MD5 checksum: 79823144eb149fc4f89a1bcf7443a6c3)
    
  • Siga las instruciones de actualizacion en la Wiki
    

Reportando vulnerabilidades de seguridad de MyBB

Si usted piensa que ha encontrado una vulnerabilidad en MyBB, se aconseja que no lo anuncie en foros públicos o en otros lugares información hasta que hayamos tenido tiempo para preparar y lanzar un parche.

Como siempre, usted puede enviar mensajes relacionados con la seguridad a través de la pagina de contacto en el sitio web de MyBB o en nuestro foro de consultas Privadas - Donde usted puede abrir un nuevo tema que sera visto solo por usted y el equipo de MyBB

Gracias,
Equipo MyBB


Traduccion,
Equipo de MyBB-Es

Bueno, MyBB acaba de sacar una nueva actualización. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:MyBB 1.6.6 disponible ahora desde el sitio oficial de MyBB (es una actualizacion de seguridad para las series 1.6).

¿Que se ha agregado/cambiado en esta revisión?

En 1.6.6, hay 1 corrección mayor y 14 vulnerabilidades de bajo riesgo, las cuales han sido corregidas. Solo las mencionadas en la lista han sido corregidas; una versión de mantenimiento completa estará disponible con soluciones generales a la funcionalidad de este script en el futuro cercano.

• Vulnerabilidades:
  • No critica: Importar una hoja de estilo sin CSS (Tema)
    
  • De bajo riesgo: Vulnerabilidad CSRF en el cierre de sesión desde la Administracion del Foro (Correccion #1769)
    
  • De bajo riesgo: Vulnerabilidad CSRF cuando se limpiaba una contraseña almacenada (Correccion #1824)
    
  • De bajo riesgo: Vulnerabilidad CSRF cuando removias a un amigo de tu lista (Correccion #1825)
    
  • De bajo riesgo: Vulnerabilidad CSRF con el envio de invitaciones al foro desde el Panel de Administración (Correccion #1834)
    
  • De bajo riesgo:Vulnerabilidad CSRF al Habilitar/Deshabilitar Promociones de Grupos
    
  • De bajo riesgo: Vulnerabilidad CSRF al Editar el Avatar de un Usuario
    
  • De bajo riesgo: Vulnerabilidad CSRF cuando se activa a un Usuario
    
  • De bajo riesgo: Vulnerabilidad XSS cuando movias un evento (Calendario)
    
  • De bajo riesgo: Vulnerabilidad XSS en el plugin Akismet
    
  • De bajo riesgo: Vulnerabilidad XSS al suscribirte a algun foro (Panel de Usuario)
    
  • De bajo riesgo: Vulnerabilidad XSS en los logs de moderador
    
  • De bajo riesgo: Vulnerabilidad XSS al Editar un Tema
    
  • De bajo riesgo: Vulnerabilidad XSS cuando editabas los Anuncios
    
  Gracias al Miembro Nathan Malcolm por encontrar estos fallos, miembro del Equipo SQA!
  

• Los anuncios no se mostraban correctamente en la version 1.6.5 (Correccion #1781, #1785) – con agradecimientos a Paul H y Vini Holden.
  

Para mas información sobre estas correcciones, por favor, visite los cambios en la Wiki respecto a la nueva version 1.6.6.

Actualizando desde 1.6.5 y otras versiones

Antes de preparar cualquier actualización, recuerde que es muy importante realizar un respaldo de los archivos de su foro y la base de datos, asi como los archivos almacenados (adjuntos, avatares, firmas, etc). Si has editado algunas plantillas o archivos, no olvides incluir los idiomas propios, asegurate de hacer un log (archivo de notas) con los cambios para que puedas corregir todo una ves terminada la actualización.

Para actualizar, siga el proceso de actualización. El Script de actualización es necesario. Hay cambios en 1 archivo de idioma. Hay 1 cambio en los temas. Por favor visite los cambios en la Wiki sobre la nueva version 1.6.6 para mayor información acerca de estos cambios.

Si estas utilizando MyBB 1.6.5

• Descarga y utiliza Este pack de cambios (checksum MD5: 4bc870306925bf40643ad7550479c741)
  
• Siga las instrucciones de actualizacion desde aquí
  

Si no utilizas MyBB 1.6.5

• Descarga y utiliza este paquete completo
  
• Siga las instrucciones de actualización
  

Reportando vulnerabilidades de seguridad de MyBB

Si piensas que has encontrado alguna vulnerabilidad en MyBB, te pedimos que no hagas uso de esta informacion en tus foros o hagas publica esta informacion hasta que nosotros tengamos liberado un parche para corregir dicho fallo.

Como siempre, puedes enviar mensajes sobre fallos de seguridad en el sitio de MyBB desde la pagina de Contacto o en nuestro foro de Consultas Privadas – donde puedes iniciar un nuevo tema que solo tu y el equipo de MyBB puedan ver.


Gracias,
MyBB Team

Fuente: MyBB 1.6.6 Security Release
Traducido por: Dark Neo.

Estimados usuarios de MyBB-Es.com, me complace informarles un pequeño adelanto de las novedades proximas dentro de la web!


-Lo primero y lo mas visual es que el theme de la web sera revolucionado totalmente.... es decir... que estara re escrito desde 0, lo cual garantiza una mejor navegacion por la web al ser mas ligero tanto para el navegador como para la vista

Ademas de que se realizaran los siguientes cambios:

- Sistema de smilies mejorado!! proximamente les tendremos mas detalles sobre esto!
- Se rediseñara el postbit al estilo AceNavy pero obviamente el de MyBB-Es sera aun mejor
- Botones mejorados y en CSS Transitions!
- Nuevas secciones!
- Quitaremos secciones "poco pobladas" y las reubicaremos en una papelera

- Entre lo nuevo pero no confirmado, estoy trabajanado sobre un sistema de notificaciones en AJAX muy bueno.... lamentablemente no he tenido resultados y no prometo nada pero probare de todo para intentar instalarlo!

- Trataremos de trabajar firmemente sobre el SEO de la web para darle un mejor posicionamiento

- Se estima programar eventos que fomenten la actividad en la web asi mismo crear talleres sociales!


Se aceptan TODO tipo de sugerencias, espero que proximamente puedan ver todo lo que les tenemos preparado y disfruten su estadia en MyBB-Es.com!!

Saludos!

Hola usuarios de MyBB-ES.com!!

Se ha programado un mantenimiento EXTRAordinario en el cual se planean realizar cambios minimos para optimizar la web :thumbsup:

entre ellos puedo adelantarles que el theme cambiara a otro mas ligero (es completamente el mismo! solo que mas optimizado asi que no esperen ver tanto cambio >.< )

ademas de retirar plugins de uso no necesario se agregaran funciones interesantes ademas de reordenar el contenido de la web haciendola mas accesible

el dia del mantenimiento se estima sea el dia 10 de febrero del año en curso y con finalizacion el dia 12 de febrero del mismo año!

saludos, Cluster.
MyBB-Es.com Administrador

MyBB-Es.com se reserva el derecho de ocultar (no borrar) cualquier tema/post que tenga los siguientes contenidos no apropiados:

• Revelar datos personales de usuario
  
• Indicios de flamming y/o discusiones
  
• Enlaces a contenidos no apropiados como paginas pornograficas
  
• Comentarios racistas
  
• Problemas externos a MyBB-Es.com y cualquiera de sus dominios derivados
  

Los anteriores terminos se agregaran a las normas del foro lo antes posible y a las politicas de registro por lo cual se devera aceptar que si estas registrado en el foro se aceptan los terminos anteriores.

En nombre del equipo de MyBB-Es.com, les pido una disculpa respecto a la caida del dia domingo 23 de enero del año vigente, devido a problemas con el datacenter del nuevo servidor. Asi mismo informarles que cualquier perdida de datos requiere ser reportada al instante al igual que cualquier bug grafico mayor y/o menor


MyBB-Es.com les agradece su paciensia y su preferencia

---

Quisiera informarles aprovechando el anuncio que devido a la caida de servidores de alojamiento de archivos y asi como el cierre reciente de los programas de afiliados de los mismos, mybb-es ofrecera servicios de pago a los usuarios que lo requieran ademas de un vender links en el area del footer.

Cualquier duda MP aunque de igual forma tendremos mas informacion detallada mañana

El equipo de MyBB-Es esta buscando tu opinion

Comparte tus ideas, sugerencias y criticas hacia el team. Con sus opiniones nos ayudan a mejorar tanto como team como personas.

---

Recuerden respetar las normas del foro a la hora de comentar, toda opinion sera tomada en cuenta y analizada por el staff.

---

Saludos,
Cluster

Hola a todos,

Nos gustaría informarle de que dos agujeros de seguridad se encontraron en dos plugins que son muy comunes en múltiples foros MyBB por ahí. Los plugins afectadas son las siguientes:

• [ SEO ] Simple Tag Cloud Plugin (Tags) by Watt
  
• FBConnect (not available on our Mods site) by Nayar
  

El primero fue desaprobado y y se le envió un MP al autor del plugin, hasta que el autor resuelva el problema seguirá estando fuera de nuestra sección de mods.
El segundo ha sido actualizado y el problema se ha corregido:thumbsup:. Si usted lo tiene o lo esta buscando, está disponible en el sitio web del autor, así como en los foros de la comunidad MyBB aquí, se recomienda actualizar inmediatamente.

Le recomendamos que inmediatamente elimine el primer plugin de su foro y actualice el segundo.
También le recomendamos que haga lo necesario para buscar cualquier dato que pueda tener algo que ver con esto.

En una nota , numerosas "Explotions Scritps" se han extendido a través de Internet que se refieren a estas dos vulnerabilidades como si fueran las vulnerabilidades en MyBB y esto no es correcto, son de los plugins mas no de Mybb.


Fuente en Ingles: Plugin Exploits (Being reported as MyBB 1.6.5 Exploits)