MyBB 1.6.4 ya está disponible en el sitio web de MyBB y es una actualización de seguridad y mantenimiento de la serie 1.6

¿Que se a añadido y/o cambiado en esta versión?
En mybb 1.6.4, hay dos nuevas actualizaciones y solucionados más de 100 problemas reportados.

Tenga en cuenta que no todos los problemas existentes se han corregido en esta versión. Debido al tamaño de las actualizaciones, estos serán incluidos en una versión posterior.

• Problemas resueltos en 1.6.4
  
• Problemas no resueltos
  

Las 2 Nuevas actualizaciones incluidas en mybb 1.6.4 son pequeñas - Una permite activar y desactivar todos los plugins y la otra detecta cuando un Administrador a renombrado el portal cuando se verifican los archivos.

Actualizaciones de Seguridad.
También hay tres actualizaciones de seguridad para 1.6.4. En general, son vulnerabilidades de bajo riesgo, ya que todos requieren permisos de administrador - Sin embargo, uno de ellos es clasificado como de alto riesgo si un usuario se las arregla para entrar en el Panel de control de administración (ACP).

Como resultado de esto, se recomienda que sólo ciertos tipos de variables se utilizan en las plantillas que siguen las normas de desarrollo MyBB - a pesar de otro tipo puede ser utilizado en las plantillas que se instalan en la base de datos através de plugins, los administradores no podrán guardar en las plantillas estas variables.

Los desarrolladores de plugins y temas debe dar una mirada cercana a los nuevos cambios para ver si su trabajo se verá afectado por los nuevos cambios y actualizar en consecuencia.

Rendimiento.
En 1.6.4, hay una serie de cambios relacionados con el rendimiento. Estos van desde pequeños cambios en el código de prefijos, temas, almacenamiento en caché. Más información acerca de estos están disponibles en la página de la Wiki.

Todos deverian notar los beneficios de estos cambios.

Actualizar desde MyBB 1.6.3 y otras versiones.
Debido al tamaño de esta actualizacion y debido a la reparacion errores anteriores de la serie 1.6, todos los archivos tienen que ser cambiados. Esto es para asegurarse de que tiene las últimas versiones de los archivos del software que puede ser difícil de rastrear en las versiones anteriores.

Este proceso de actualización es el mismo para cualquier versión de MyBB. Antes de realizar cualquier actualización, por favor, recuerde hacer una copia de seguridad los archivos de tu foro y base de datos y almacenarlos de forma segura. Si usted tiene archivos modificados, por favor, asegúrese de hacer una lista de los cambios para que usted pueda hacerlos de nuevo una vez finalizada la actualización.

Si a instalado plugins que requieran cambios en archivos tendra que realizarlos denuevo.

Para actualizar, siga el proceso de actualización. El script de actualización es necesario. También hay cambios en el lenguaje y el tema.

• Primero, descarge mybb 1.6.4
  
• Luego de descargado siga las instrucciones en la wiki de actualizacion
  

Si necesita ayuda para actualizar a 1.6.4, consulte en el Foro de soporte general 1.6

Cambios en MyBB 1.6.4
Hemos creado una guía de referencia útil para lo que ha cambiado en 1.6.4 en la Wiki. Vamos a hacer esto para cada versión en el futuro también para que pueda ver en lo que estamos trabajando.

Ver cambios de MyBB 1.6.4 en la wiki

Actualizacion de MyBB Merge System
Para aquellos usuarios que han estado usando el sistema de combinación 1.6.1 y anteriores, hay una actualización de seguridad importante listo para usted.

Puede leer más en el post del blog sobre ​​actualización 1.6.1.

Gracias,
Equipo de MyBB
Traducción: Equipo de MyBB-Es

Bueno, MyBB acaba de sacar una nueva actualización. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:MyBB 1.6.4 is now available from the MyBB website and is a feature update, security and maintenance release for the 1.6 series.

What’s added/changed in this version?

In 1.6.4, there are 2 new updates and over 100 reported issues fixed.

Please be aware that not all of the existing problems have been fixed in this version. Because of the size of the updates, these will be fixed in a later release.

• Issues fixed in 1.6.4
  
• Unfixed Issues
  

The 2 new updates included in 1.6.4 are only small – one globally switches on/off plugins and the other detects whether an Administrator has renamed the Portal to check for file verifications.

Security Updates

There are also 3 security updates for 1.6.4. Overall, they are low risk vulnerabilities as they all require administrator permissions – however, one of these is classed as high risk if a user manages to get into the Admin Control Panel (ACP).

As a result of this, it is recommended that only certain types of variables are used in templates that follow the MyBB Development Standards – although other types may be used it the templates are installed to the database through your plugin, Administrators will not be able to save templates with these variables in.

Theme Artists and Plugin Developers should take a close look at the new changes to see if their work will be affected by the new changes and update them accordingly.

Performance

In 1.6.4, there are a number of performance-related updates. These range from small code changes to caching thread prefixes. More information about these are available on 1.6.4′s page in the Wiki.

Almost everyone should be able to see at least some benefits from these changes.

Upgrading from 1.6.3 and Other Versions

Due to the size of this release and due to release errors earlier in the 1.6 series, all files need to be changed. This is to ensure that you have the latest versions of the software’s files which can be hard to trace from earlier releases.

This upgrade process is the same for any version of MyBB. Before performing any upgrade, please remember to backup your forum’s files and database and store them safely. If you have edited core files, please make sure you make a changelog for these changes so you can make them again once the upgrade is complete.

If you have installed plugins that require changes to to core files, you will need to make those changes again.

To upgrade, follow the Upgrading process. The upgrade script is required. There are also language and theme changes.

• First, download MyBB 1.6.4
  

• Once downloaded, follow the instructions in the Wiki – MyBB Wiki: Upgrading.
  

If you require support for upgrading to 1.6.4, please see the 1.6 General Support Forum.

Changes in 1.6.4

We’ve made a handy reference guide to what’s changed in 1.6.4 in the Wiki. We’ll be doing this for each version in the future too so you can see what we’re working on.

View 1.6.4 Changes in the Wiki.

MyBB Merge System 1.6.1 Update

For those users who have been using Merge System 1.6.1 and earlier, there is an important security update ready for you.

You can read more about it in the 1.6.1 Update Blog Post.


Gracias,
MyBB Team

Fuente: MyBB 1.6.4 Released – Feature Update, Security & Maintenance Release
Traducido por: -

Bueno, MyBB acaba de sacar un nuevo anuncio. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:If you’ve used the MyBB Merge System v1.6.1 or earlier please download the file attached here, upload it to your forum root, and run it by going to http://yourdomain.com/yourforumpath/icr.php for security purposes.

The reason for this is a potential security breach related to the “old db” password being stored in the datacache in plaintext form. Thanks goes to euantor & Malcolm for reporting this.

Fuente: Important security announcement regarding MyBB merge system versions 1.6.1 and earlier.
Traducido por: -

Ya nos esta llegando información de MyBB 2.0 :thumbsup:
http://blog.mybb.com/2011/06/07/developing-the-future/

El articulo es bueno pero como no todos se lo leerán les dejo las imágenes que colocaron (escribieron mas que poner imágenes).
La ventana de login:
http://blog.mybb.com/wp-content/uploads/....0-dev.jpg

La ventana de instalación:
http://blog.mybb.com/wp-content/uploads/....0-dev.jpg

Para mi que falta 1~2 años mas pero es bueno que den información de ves en cuando

Edit: Cosas que rescato del mensaje:

• MyBB 1.6.4 ya esta en camino.
  
• MyBB 1.6 tendrá la opción de desactivar/activar todos los plugins al mismo tiempo (como wordpress, supongo).
  
• MyBB 1.6 tendra una nueva opcion llamada 'Spam Ninja' para evitar mas el spam.
  
• Justin diseño el nuevo theme por default de MyBB 2.0 (me parece que ya lo termino).
  
• El theme por default no es parecido a vBulletin.
  
• Las mejoras podrían ayudar a que se 'considere' el uso de PHP en las plantillas desde el ACP.
  
• Instalador de un solo paso.
  

La forma de lenguaje no entendí muy bien (no soy programador) pero según ellos sera mas fácil y poderoso al momento de traducir, se podrá llamar cualquier linea de traducción desde cualquier lugar del foro y hacer combinaciones.

¡Hola a todos!

Veamos, pues esta vez vengo a traeros en descarga la versión oficial de MyBB 1.6.3 junto con su traducción oficial al español.

Descargando y uniendo estas dos partes tendrán ya el MyBB 1.6.3 completamente traducido al español y listo para ser instalado.
[attachment=1966]
[attachment=1965]


Y para los que lo quieran todo ya hecho, aquí dejo una sola parte, que ya contiene las dos anteriores unidas. Ya está listo para ser instalado.
[attachment=1964]

Bueno, MyBB acaba de sacar una nueva actualización. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:MyBB 1.6.3 and 1.4.16 are now available to download. They fix 1 high risk vulnerability and 1 low risk vulnerability. We recommend everyone upgrades to this release immediately or patch their boards with the manual patching instructions below.

Thanks to Charlie Somerville and thebod for discovering them. These vulnerabilities are:

• An SQL injection vulnerability in showthread.php (internal report)
  
• Issue #1487 – CSRF vulnerability in misc.php?action=markread
  

In addition to the vulnerabilities, the updates also fix the following issues:

• SQL error on malformed search keywords
  
• IE9 Javascript Issues (1.6.3 only)
  
• MySQL 5.5 compatibility (1.6.3 only)
  

All other outstanding issues will be resolved in the next maintainence release.

For MyBB 1.6

The update to MyBB 1.6.3 also upgrades the Prototype and Scriptaculous javascript libraries to their latest versions. This is to help your MyBB forum work properly with Internet Explorer 9.

MyBB 1.6.2 to 1.6.3 Patch
This patch is only for those users running MyBB 1.6.2. If you’re running an older version of MyBB then please download the full version and update to it.

For help upgrading, see the MyBB Wiki: Upgrading.

Please download the attached ZIP archive below and replace the files in your forum directory with those from the ZIP archive.

1.6.3 changed files

You are required to run the upgrader for 1.6.3. After replacing the files above, remove the ‘lock’ file located in forum_root/install/, then visit forum_root/install/upgrade.php and follow the instructions (where forum_root is the web address for your forum). Remember to backup your forum’s files and database before performing this upgrade.

Once the upgrade has completed, visit the Templates & Style area of your ACP – click on Templates on the left and go to the “Find Updated Templates”. Revise and amend all affected templates here, paying attention to headerinclude, index_boardstats and forumdisplay_threadlist.

If you wish to manually patch your board please download “1.6.3 patches” and follow the instructions in that file. You are also required to amend templates to ensure functionality for your board. For this, please download “1.6.3 template patches” and follow the instructions – you must do these for all custom themes you have installed.

1.6.3 patches
1.6.3 template patches

Please remember that applying patches should only be a temporary measure until you can fully upgrade your board. The upgrader is required to run to allow the default templates to be updated with the new security fixes.

Changed Files since 1.6.2

• inc
  • class_core.php
    
  • functions_search.php
    
• install
  • resources
    
    • mysql_db_tables.php
      
    • mybb_theme.xml
      
    • upgrade12.php
      
    • upgrade17.php
      
    • upgrade19.php
      
    • upgrade3.php
      
    • upgrade5.php
      
  • upgrade.php
    
• jscripts
  • controls.js
    
  • dragdrop.js
    
  • effects.js
    
  • general.js
    
  • prototype.js
    
  • scriptaculous.js
    
  • slider.js
    
  • thread.js
    
• forumdisplay.php
  
• index.php
  
• misc.php
  
• showthread.php
  

* Rojo representa archivos que tienen actualizaciones de seguridad
* Verde representa nuevos archivos agregados a este lanzamiento

For MyBB 1.4

For MySQL 5.5 compatibility and IE9 javascript fixes, please upgrade to MyBB 1.6.3. Support for MyBB 1.4 will be ending on 1st July 2011, after which there will be no more security updates for the 1.4 series.

1.4.15 to 1.4.16 Patches
This patch is only for those users running MyBB 1.4.15. If you’re running an older version of MyBB 1.4, and don’t want to upgrade to 1.6 just yet, then please the latest version of MyBB 1.4 from the MyBB Wiki: Versions.

For help upgrading, see the MyBB Wiki: Upgrading.

Please download the attached ZIP archive below and replace the files in your forum directory with those from the ZIP archive.

1.4.15 changed files

You are required to run the upgrader for 1.4.16. After replacing the files above, remove the ‘lock’ file located in forum_root/install/, then visit forum_root/install/upgrade.php and follow the instructions (where forum_root is the web address for your forum). Remember to backup your forum’s files and database before performing this upgrade.

Once the upgrade has completed, visit the Templates & Style area of your ACP – click on Templates on the left and go to the “Find Updated Templates”. Revise and amend all affected templates here, paying attention to headerinclude, index_boardstats and forumdisplay_threadlist.

If you wish to manually patch your board please download “1.4.16 patches” and follow the instructions in that file. You are also required to amend templates to ensure functionality for your board. For this, please download “1.4.16 template patches” and follow the instructions – you must do these for all custom themes you have installed.

1.4.15 patches
1.4.15 template patches

Please remember that applying patches should only be a temporary measure until you can fully upgrade your board. The upgrader is required to run to allow the default templates to be updated with the new security fixes.

Changed Files since 1.4.15

• inc
  • class_core.php
    
  • functions_search.php
    
• install
  • resources
    
    • mybb_theme.xml
      
  • upgrade.php
    
• jscripts
  • general.js
    
• forumdisplay.php
  
• index.php
  
• misc.php
  
• showthread.php
  

* Rojo representa archivos que tienen actualizaciones de seguridad
* Verde representa nuevos archivos agregados a este lanzamiento

Reportar vulnerabilidades en MyBB

Si has encontrado una vulnerabilidad en MyBB, te pedimos que no lo publiques en los foros o publicarlo de cualquier forma antes de que nosotros lanzemos un nuevo parche.

De todas formas, puedes mandarnos un mensaje desde la página de contáctanos del sitio web de MyBB.

Gracias,
MyBB Team

Fuente: MyBB 1.6.3 and 1.4.16 Security Update
Traducido por: -

Bueno, MyBB acaba de sacar una nueva noticia. Ahora os dejamos aquí el comunicado oficial ya traducido al español:

Cita:MyBB 1.6 fue lanzado hace casi 8 meses y desde entonces ha demostrado ser estable y seguro. Por lo tanto vamos a concluir el mantenimiento y apoyo a la serie MyBB 1.4, y alentamos a todos los que no lo hayan hecho ya, a actualizar a MyBB 1.6 tan pronto como sea posible.

La fecha de fin de vida para MyBB 1.4 será el 1 de julio de 2011.

Después de esta fecha:

• Nosotros no ofreceremos soporte oficial para MyBB 1.4
  
• No habrá más versiones de mantenimiento o de seguridad para la serie 1.4
  
• Los foros de soporte de 1.4 serán cerrados y archivados
  

Si necesita información sobre cómo realizar la actualización por favor, consulte nuestras instrucciones de actualización, si necesita más apoyo por favor visite los foros de soporte.

Fuente: MyBB 1.4 end of life announcement.

MyBB 1.6.2 es una actualización de seguridad para la serie 1.6. Se corrige dos vulnerabilidades de seguridad de mediano riesgo y un problema de bajo riesgo. Recomendamos a todo el mundo actualizar a esta versión tan pronto como sea posible.

¡Gracias a MustLive (WebSecurity), MattRogowski y Roth Max para alertarnos de estos errores!.


¿Que está arreglado en esta versión?

• Error #1464
  
• Error #1460
  

Ésta actualización no requiere ejecutar el Upgrader.
No hay cambios en la base de datos, cambios en el idioma, o cambios en la plantilla en esta versión.

MyBB 1.6.1 a MyBB 1.6.2 Parche

Este Parche solo es para los usuarios que usan MyBB 1.6.1. Si estás usando una versión mas antigua de MyBB, entonces devera instalar La versión MyBB 1.6.2 completa.

Porfavor descarga el archivo ZIP adjunto y reemplaza los archivos de tu foro principal, por los del archivo adjunto.
[attachment=847]

Alternativamente, si está ejecutando Un MyBB Mas antiguo, puede ejecutar Progresibamente las actulizaciones y luego aplicar la actualizacón de MyBB 1.6.1 a MyBB 1.6.2

Los Siguientes archivos fueron cambiados desde el lanzamiento de MyBB 1.6.1:
-- admin
----- modules
--------- tools
------------- modlog.php
-- inc
----- class_core.php
----- class_parser.php
-- jscripts
----- validator.js
-- member.php
-- modcp.php
-- xmlhttp.php
* Rojo representa archivos que contienen una actualización de seguridad.
* Verde representa nuevos archivos añadidos en esta versión.

Gracias,
Equipo de MyBB
Traducción: Equipo de MyBB-Es

MyBB 1.4.15 Es Una actualizacion de seguridad...

Este parche  es sólo para usuarios que ejecutan MyBB 1.4.13 o 1.4.14 y que no an actualizado a MyBB 1.6, Si usted no ha hecho estas actualizaciones  o no está seguro si usted las tiene y usted no desea actualizar a la 1.6.
Para actualizar a MybBB 1.4.15, por favor descargue el paquete de actualizacion mas abajo y actualizar a la misma.


¿Que está arreglado en esta versión?

• Error #1464
  
• [url=http://dev.mybboard.net/issues/1460][/url]
  
• Error #1460
  

Para asegurar que los usuarios de la serie 1.4  tiene todas las actualizaciones  de seguridad recientes, el siguiente  paquete de archivos modificados contiene  actualizaciones desde el 1.4.13.

MyBB 1.4.13 a MyBB 1.4.15 Parche
[attachment=846]

Para actualizar Cambie los archivos por los de su servidor.

Este parche  es sólo para usuarios que ejecutan MyBB 1.4.13 o 1.4.14, si actualiza desde una version anterior puede ejecuar continuamente los upgrades hasta 1.4.15 o actualizar usando la version completa.

http://www.mybb.com/download/132/zip

Los cambios  a los archivos se mencionan a continuación


Ésta actualización no requiere ejecutar el Upgrader.
No hay cambios en la base de datos, cambios en el idioma, o cambios en la plantilla en esta versión.

Todos sus plugins de MyBB 1.4.x funcionarán correctamente con 1.4.15

Gracias,
Equipo de MyBB
Traducción: Equipo de MyBB-Es (Puede no ser 100% esacta)
Y decian que 1.4.14 era la ultima...

Bueno, MyBB acaba de sacar una nueva actualización. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:MyBB 1.6.2 es una actualización de seguridad para la serie 1.6. Esta corrige dos vulnerabilidades de seguridad de mediano riesgo y uno de bajo riesgo. Recomendamos a todo el mundo que actualice a esta versión tan pronto como sea posible –o enmendar sus tablas con las instrucciones del manual abajo.

MyBB 1.4.15 es también una actualización de seguridad para la serie 1.4, que se ve afectada por las mismas vulnerabilidades.

Gracias a MustLive (Websecurity), MattRogowski y Max Roth por avisarnos acerca de estos problemas.

¿Que fue arreglado en esta versión?

• Problema #1464
  
• Problema #1460
  

The medium-risk issue reported by Max Roth requires HTML in posts to be enabled in a forum. This issue was fixed as part of Issue #1422. Even if you don’t have HTML enabled in posts, it is still recommended to update to resolve this issue.


Parche de Seguridad de MyBB 1.6.1 a MyBB 1.6.2

Este parche es solo para los usuarios que estén usando MyBB 1.6.1. So tú estás usando una versión anterior de MyBB, por favor, descarga MyBB 1.6.2 del sitio web de MyBB y actualízalo.

Por favor, descargar el archivo ZIP adjunto y reemplazar los archivos en el directorio del foro con los del archivo ZIP.
Esta actualización no requiere usar el actualizador.

Los siguientes archivos han cambiado desde la primera versión 1.6.1:

• admin
  • modules
    • tools
      • modlog.php
        
• inc
  • class_core.php
    
  • class_parser.php
    
• jscripts
  • validator.js
    
• member.php
  
• modcp.php
  
• xmlhttp.php
  

* Rojo representa archivos que tienen actualizaciones de seguridad
* Verde representa nuevos archivos agregados a este lanzamiento

changed_files_1602.zip

If you wish to manually patch your board please download “mybb_1601_patches.txt” and follow the instructions in that file.

mybb_1601_patches.txt


Parche de Seguridad de MyBB 1.4.14 a MyBB 1.4.15

This patch is only for users running MyBB 1.4.14 who have updated their forum when 1.6.1 and 1.4.14 Update was released. If you have not made these updates or are unsure whether you have – and you don’t want to upgrade to 1.6 – then please download 1.4.15 from the MyBB site and update to it.

mybb_1415_patches.txt

To ensure users of the 1.4 series have all the recent security issues the following changed files package contains updates since 1.4.13. The changes to files are mentioned below. If you are still using the 1.4 series, then please make sure that all these files have been updated to keep your forum secure (either by updating to 1.4.15, uploading the changed files package, finding differences using a file difference tool or patches from blog posts).

It is heavily recommended that you upgrade to 1.6.

• admin
  • modules
    • tools
      • modlog.php
        
• inc
  • datahandlers
    • post.php
      
  • class_core.php
    
  • class_parser.php
    
  • functions.php
    
  • functions_search.php
    
• jscripts
  • validator.js
    
• attachment.php
  
• editpost.php
  
• forumdisplay.php
  
• member.php
  
• modcp.php
  
• newreply.php
  
• syndication.php
  
• xmlhttp.php
  

* Rojo representa archivos que tienen actualizaciones de seguridad
* Verde representa nuevos archivos agregados a este lanzamiento


Reportar vulnerabilidades en MyBB

Si has encontrado una vulnerabilidad en MyBB, te pedimos que no lo publiques en los foros o publicarlo de cualquier forma antes de que nosotros lanzemos un nuevo parche.

De todas formas, puedes mandarnos un mensaje desde la página de contáctanos del sitio web de MyBB.

Gracias,
MyBB Team

Fuente: MyBB 1.6.2 and 1.4.15 – Security Update
Traducido por: -