MyBB 1.8.4 está disponible en el sitio web oficial de MyBB en igles siendo una actualización de seguridad nueva y de mantenimiento liberada.


¿Que ha sido cambiado o agregado en esta versión?



Este paquete contiene 7 correcciones de vulnerabilidad y 118 errores reportados que causaban un mal funcionamiento a MyBB. Por favor tenga en cuenta que no todas las vulnerabilidades ni errores son corregidos en esta revisión al ser una más de las series 1.8.x.



    Vulnerabilidades:

        Riesgo Medio: Vulnerabilidad XSS en el archivo member.php – reportado por ATofighi

        Riesgo Medio: Vulnerabilidad XSS en el editor de MyCode – reportado por Matthias Ungethüm

        Riesgo Bajo: Multiples vulnerabilidades XSS al requerir los permisos de usuario – reportado por adamziaja, Devilshakerz, DingjieYang y sroesemann

        Riesgo Bajo: Vulnerabilidad con el inicio de sesion en el panel de administración CSRF – reportado por Devilshakerz

        Riesgo Bajo: Notificaciones de unión a grupos de usuario que eran enviadas a los líderes del grupo correctamente – reportado por Snake_

        Riesgo Bajo: Uso de Cache handler var_export sin verificación de codificación de datos – reported by chtg

        Sin Riesgo: Un parche completo a las vulnerabilidades posibles con la librería JSON – reportado por Nathan Malcolm

    Errores corregidos:

        Están en la lista de la documentación oficial asi como en el repositorio de github.

    Nuevas mejoras:

        Soporte para No CAPTCHA y reCAPTCHA.

        2 Factorer de autentificación al ingresar al panel de administración.



Le recomendamos visitar el sitio oficial en busca de los paquetes oficiales de descarga, asi como las correcciones realizadas en este paquete y el reporte de errores encontrados en esta nueva versión.





Descargar MyBB 1.8.4 version oficial



Si tienes MyBB 1.8.3 actualmente sólo necesitarás este paquete de cambios:



Paquete de cambios MyBB 1.8.4





Recuerda que a menos que únicamente deberás subir los archivos nuevos sin ejecutar la actualización, asi que si descargas el paquete de cambios o el completo, ambos sirven ya sea en instalación nueva o actualización desde cualquier versión de MyBB, sin embargo no es necesario que subas todo si tienes una revisión anterior al paquete actual.



Si no vas a realizar una instalacion nueva, te recomendamos en las series 1.8.x que elimines el directorio install y únicamente subas los nuevos archivos a tu hosting.



Si vas a realizar una instalación nueva o una actualización de versiones 1.6.x o menores, deberás subir todo el contenido de el paquete completo y ejecutar la rutina de actualización de la forma:



http://ruta_de_mi_foro_mybb/install/upgrade.php



Este script de actualización de guiará a traves del proceso de actualización y por otro lado ejecuta este otro



http://ruta_de_mi_foro_mybb/install/index.php



Si es que vas a realizar una actualización limpia de mybb (Algunos servidores no requieren de el archivo final marcado, sin embargo todos funcionan si lo colocas )

Buenas noches foreros. Hago el siguiente y corto anuncio para informar que los registros han sido activados nuevamente. La razón de dicha medida de registros fue que los foros estaban bajo posible amenaza recientemente debido a errores en el código de MyBB que ya fueron solucionados en sus ultimas versiones.

Por comprender, gracias.

Att. Omar.

MyBB 1.8.3

MyBB 1.8.3 esta ya disponible desde el sitio oficial de MyBB y MyBB-es. Esta versión soluciona 1 vulnerabilidad de alto riesgo, 2 de medio riesgo, y 3 de bajo riesgo. Recomendamos que todos actualicen a esta versión inmediatamente.

¿Que se ha agregado/cambiado en esta versión?

Las vulnerabilidades son:

• Alto riesgo: Una vulnerabilidad a una inyección SQL en selección de estilo (reportado por StefanT)
  
• Medio riesgo: Una vulnerabilidad XSS en calender.php (reportado por -Acid)
  
• Medio riesgo: Una vulnerabilidad XSS en el editor de MyCode (reportado por My-BB.Ir)
  
• Bajo riesgo: Una vulnerabilidad XSS relacionado a los iconos de mensajes (reportado por Destroy666)
  
• Bajo riesgo: unserialize puede llamar métodos mágicos de PHP (reportado por chtg)
  
• Bajo riesgo: La opción de PHP request_order puede romper el manejo de globales registrados. (reportado por chtg)
  

Igual se ha solucionado un problema con el MyCode de video introducido en 1.8.2 ([github=issue]1625[/github]) y se reviso el manejo de información recibida de los servidores oficiales debido a los sucesos de la cuenta comprometida de GitHub ([github=issue]1617[/github]). También hemos marcado la cookie adminsid como httpOnly ([github=issue]1622[/github]). También se planea la agregación de opciones mejoradas para el panel de administración como autenticación de dos pasos (2FA) en una de las futuras versiones de mantenimiento.

Por favor noten que no se necesita ejecutar el script de actualización para esta versión.
No hay cambios al esquema de la base de datos en esta versión.

Actualizando desde 1.8.2:
Antes de empezar con la actualización por favor recuerden el hacer un respaldo de sus foros. Si se han editado archivos hay que asegurarse guardar esos cambios para aplicarlos nuevamente (si es necesario) después del proceso.

Para actualizar sigan el proceso de actualización. La actualización no requiere la ejecución del script de actualización. No hay cambios a los archivos de idioma. No hay cambios en templates.

• Descarga y usa el paquete de archivos cambiados. (MD5: 0bef95fee272b767c3c07584e7af410f)
  
• Sube todos los archivos a tu instalación.
  

Actualizando desde 1.8.1 o menores:

• Descarga y usa el paquete de MyBB 1.8.3. (MD5: 1f5d1246da4174f3b29799eca435d86c)
  
• Sube todos los archivos a tu instalación (si tu versión es menor a 1.8.1 deberás ejecutar el actualizador).
  

MyBB 1.6.16

MyBB 1.6.16 esta ya disponible desde el sitio oficial de MyBB y MyBB-es. Esta versión soluciona 5 vulnerabilidad de bajo riesgo.

¿Que se ha agregado/cambiado en esta versión?

Las vulnerabilidades son:

• Bajo riesgo: Una vulnerabilidad XSS relacionado a los iconos de mensajes (reportado por Destroy666)
  
• Bajo riesgo: Una vulnerabilidad XSS en admin/modules/style/templates.php
  
• Bajo riesgo: Una vulnerabilidad XSS en admin/modules/config/languages.php
  
• Bajo riesgo: unserialize puede llamar métodos mágicos de PHP (reportado por chtg)
  
• Bajo riesgo: La opción de PHP request_order puede romper el manejo de globales registrados. (reportado por chtg)
  

Igual se reviso el manejo de información recibida de los servidores oficiales debido a los sucesos de la cuenta comprometida de GitHub ([github=issue]1617[/github]). También hemos marcado la cookie adminsid como httpOnly ([github=issue]1622[/github]). También se planea la agregación de opciones mejoradas para el panel de administración como autenticación de dos pasos (2FA) en una de las futuras versiones de mantenimiento.

Por favor noten que no se necesita ejecutar el script de actualización para esta versión.
No hay cambios al esquema de la base de datos en esta versión.

Actualizando desde 1.6.15:
Antes de empezar con la actualización por favor recuerden el hacer un respaldo de sus foros. Si se han editado archivos hay que asegurarse guardar esos cambios para aplicarlos nuevamente (si es necesario) después del proceso.

Para actualizar sigan el proceso de actualización. La actualización no requiere la ejecución del script de actualización. No hay cambios a los archivos de idioma. No hay cambios en templates.

• Descarga y usa el paquete de archivos cambiados. (MD5: 08d8f6ea9df512a9f2c924409ddb78ce)
  
• Sube todos los archivos a tu instalación.
  

Actualizando desde 1.6.14 o menores:

• Descarga y usa el paquete de MyBB 1.6.16. (MD5: 98e84e5de337843f407a4b58d70253c9)
  
• Sube todos los archivos a tu instalación (si tu versión es menor a 1.6.14 podrías necesitar ejecutar el actualizador).
  

Reportando vulnerabilidades de seguridad de MyBB.

Si crees haber encontrado una vulnerabilidad en MyBB, recomendamos no hacer estas publicas hasta que tengamos el tiempo de preparar y liberar un parche.

Pueden enviar sus mensajes relacionados sobre posibles vulnerabilidades en el Foro privado - donde puedes crear un tema que solo tu y el equipo de MyBB-es podrá ver.

Gracias,

El equipo de MyBB-es

MyBB 1.8.2 ya disponible desde el sitio web de MyBB y MyBB-Es.  Esto arregla 1 vulnerabilidad de alto riesgo, 2 de medio riesgo y 2 de bajo riesgo. Se recomienda para todos actualizar de forma inmediata.
MyBB 1.6.15 no es afectado por estas vulnerabilidades.


¿Que se ha agregado/cambiado en esta versión?

Las vulnerabilidades son:

• Alto riesgo: Una vulnerabilidad a una inyección SQL injection en member.php
  
• Medio riesgo: Una vulnerabilidad XSS en report.php
  
• Medio riesgo: Una vulnerabilidad XSS en inc/class_parser.php
  
• Bajo riesgo: Una vulnerabilidad XSS en admin/modules/style/templates.php
  
• Bajo riesgo: Una vulnerabilidad XSS en admin/modules/config/languages.php
  

Note que en esta versión no es requerido usar el script de actualización (upgrade).
No hay cambios en el esquema de la base de datos para esta versión.


Actualizando desde 1.8.1 y 1.8.0

Antes de realizar cualquier actualización por favor, recuerde hacer copias de seguridad de archivos de su foro y base de datos y almacenarlos de forma segura. Si ha editado los archivos principales, incluyendo los archivos de idioma, por favor, asegúrese de hacer una lista de cambios para que pueda hacerlos de nuevo (si es necesario) una vez finalizada la actualización.


Para actualizar, siga el procedimiento. El script de actualización no es necesario. No hay cambios a los archivos de idioma. No se han cambiado o agrefado plantillas.

• Descarga y usa el paquete de Archivos cambiados (MD5: 700baab588836a4357ea04534107da43)
  
• Solo sube todo a tu foro y listo.
  

Si usas MyBB 1.8.0

• Descarga y utiliza el paquete completo MyBB 1.8.2 (MD5: 4f6e49b7a457b72dbe8fb47ae5ded430)
  
• Sigue la documentación de actualización.
  

Gracias,



El equipo de MyBB.com y MyBB-es.com

MyBB 1.8.1 Lanzamiento de mantenimiento.


La versión de mantenimiento de MyBB 1.8.1 está ahora disponible desde el sitio web de MyBB y MyBB-Es.

¿Que se ha agregado/cambiado en esta versión?

Esta versión arregla 74 errores reportados causando una funcionalidad incorrecta de MyBB. Tener en cuenta que para poder proporcionar una fácil administración de las actualizaciones, no todos los problemas han sido solucionados en esta versión.

• Problemas arreglados:
  
  • Problemas arreglados en 1.8.1
    
  • Problemas no reparados
    

Porfavo mira los cambios de MyBB 1.8.1 en el Sitio de Documentos para más información sobre los cambios en esta versión.

Porfavor ten en cuenta que es necesario que utilices el script de actualización para esta versión.

Actualizando desde MyBB 1.8.0 u otras versiones

Antes de concretar alguna actualización recuerda que tienes que guardar una copia de la base de datos y los archivos de tu foro en un lugar seguro. Si has editado archivos del nucleo, incluidos archivos de idioma, porfavor ten en cuenta algún historial de cambios para que puedas realizarlos una vez termines con la actualización.

Para actualizar sigue los pasos necesarios. Es requerido el script de actualización. Existen 13 nuevos cambios en los archivos de idioma. 15 se han cambiado o agregado.

• Descarga y utiliza el Paquete de archivos cambiados (MD5: 64be398a464adb3c13e219c6b48cb53a)
  
• Sigue los documentos con instrucciones de actualización
  

Si utilizas MyBB 1.6.15 ó anteriores

• Descarga y utiliza el Paquete completo de MyBB 1.8.1 (MD5: 8f7a24cabd555f40c0757e0188871bed)
  
• Sigue los documentos con instrucciones de actualización.
  

MyBB Merge System 1.8.1

El MyBB Merge System 1.8.1 está disponible en el sitio web de MyBB y es una actualización de mantenimiento de la serie MyBB Merge 1.8.

Este lanzamiento es para asegurar que todos los usuarios de MyBB Merge 1.8 tiene las últimas correcciones.

Esta versión corrige varios problemas reportados desde el lanzamiento de 1.8.0, lo que causó una cierta funcionalidad incorrecta del Merge System. Estos errores han sido corregidos para proporcionar una versión más estable del Merge System para uso público.

¿Que hay de nuevo en esta versión?

• 7 Problemas reparados (Ver todos)
  
  
• Incluyendo una gran actualización para el analizador de BBCodes
  
  
• Se ha decidido re-agregar el modulo para Vbulletin 3.
  

Gracias,

Equipo de MyBB.com y MyBB-es.com

Buenas chicos, vengo aqui a informarles de los últimos pequeños cambios que se realizaron en el foro y los próximos cambios a realizar, tenemos una agrupación más fuerte en el staff y venimos con todo para ofrecerles lo mejor que tenemos.


- Dentro de los cambios realizados, se ha estado mejorando el sistema de soporte (MySupport) con el fin de adaptarse a las necesidades tanto del equipo de soporte, como de los usuarios que solicitan el ya antes mencionado. Dentro de los cambios más notorios es que ahora se tendrán que rellenar los datos de soporte especificados tanto en el registro (para los usuarios nuevos) como para los usuarios antiguos desde el pánel de ajustes en cada cuenta, dichos campos se han vuelto OBLIGATORIOS para solicitar soporte dentro del sitio (se ha cambiado a opcional el campo de password|contraseña y próximamente solo será visible a miembros especificos del staff).

- Se han mejorado visualmente y en calidad los iconos dentro del foro, un gran trabajo por parte de nuestro administrador y experto en diseño gráfico Ignacio P., esperando sean de su agrado.

- Se han ajustado los permisos de los grupos de usuarios, se han agregado grupos de importancia al staff y han desaparecido los viejos grupos de Traductores y Moderador Trial. para dar paso a grupos con disponibilidad a usuarios desarrolladores, el equipo de Desarrollación de plugins y el equipo de Desarrollación de themes. ambos con el fin de resaltar a los desarrolladores de Addons dentro del foro y pueda ser más facilmente localizados por gente que quizas busque servicios de ustedes. (Gente que pagaria por servicios suyos.), tambien se ha agregado un rango mas exclusivo para los traductores oficiales de MyBB en español, esto con el fin de que sea destacado su arduo trabajo por la comunidad Latino/Hispano hablante.

-Se habilito el cambio de nombre de usuarios, siempre que este disponible un nickname, podran cambiarlo desde sus propios paneles de usuario, estos cambios tienen un limite tanto de tiempo como de cambios y todos tienen que ser aprovados por un administrador, básicamente ustedes cambian el nick a su elección y nosotros aprovamos los cambios.

- Se han abierto las convocatorias para ingresar al staff, estamos buscando moderadores y gente para el equipo de soporte, pueden contactar por mensaje privado o directamente abrir un tema en el foro de discuciones privadas

- Se trabaja internamente en una reestructuración completa del foro, un mejor sistema de rendimiento en búsqueda por temas y un diseño más amigable al ojo humano, con el fin de que todo destaque de forma ordenada.

- Se ha actualizado de nuevo el plugin de tapatalk con el fin de mejorar dia con dia, pese a esto se tratará de introducir el próximo diseño del foro en formato responsive, para los usuarios que no apetecen descargar/comprar aplicaciones externas para sus móviles.

Llegando hasta este punto, es un honor presentar al equipo re-organizado de MyBB-Es.com, dicho equipo estara conformado a la fecha (y esto es por no adelantarme al futuro de sus permanencias) por una serie de personas capacitadas, cada una con cualidades en distintas áreas de MyBB y capaces de intentar resolver sus dudas é inquietudes, señores, somos el equipo de MyBB-Es.com

- Gustavo R., Miembro de honor del equipo, financiamiento, marketing y experto en desesperar gente con su filosofía.
- Himura, Desarrollo del foro, mejoras y mi mano derecha, tambien suele desaparecer y reaparecer cual mago, es el batman del equipo.
- Ignacio P., Lider diseñador gráfico, un maestro en el desarrollo del theme de MyBB-Es.com, muy seguido aprovecha sus talentos en desnudar actrices con photoshop.
- Omar G., Miembro desarrollador del foro, un honor tener a un desarrollador de MyBB.com aquí con nosotros, gran amigo y excelente marmota.
- Cluster, Su servidor, desarrollo del theme, lineamiento del staff y acrobata moderador, básicamente rata de laboratorio dispuesto a dominar el mundo, un poeta excéntrico.

Las desiciones y los cambios reflejados en el foro serán opinión de todos nosotros y cualquier duda o problema que tengan pueden acudir directamente con alguno de nosotros .

Tambien presentar a nuestros moderadores en turno:

- Kevinex, lider de moderación en el foro, cualquier duda respecto a reglas, problemas y peleas callejeras canis, dirigirse con el
- Eloy, Miembro actual del equipo de soporte, moderador en dichas áreas, ya estamos en la búsqueda de compañeros para que no se sienta tán solo.


Esperemos que este proyecto siga creciendo día con día, ya son más de 5 años los que tenemos ofreciendo soporte para los foros mybb en español y procurando siempre ser no los únicos, pero si los mejores. adelante MyBB-Es.

- Un saludo, MyBB-Es staff.

El Sistema MyBB Merge System para 1.8 está dosponible en el sitio web de MyBB.com

¿Que hay de nuevo en esta versión?

Primero se ha decidido eliminar modulos viejos que dejaron de ser soportados por sus desarrolladores:

• BBPress 1
  
• IP.Board 2
  
• Mingle
  
• phpBB 2
  
• vBulletin 3
  

Y por supuesto, se han agregado modulos nuevos (incluyendo algunos que los usuarios han pedido algunas veces en el pasado):

• BBPress 2
  
• WoltLab Burning Board Lite 2
  
• WoltLab Burning Board 3
  
• WoltLab Burning Board 4
  
• IP.Board 3
  
• IP.Board 4 (Based on the latest Preview Release)
  
• vBulletin 4
  
• FluxBB
  
• XenForo
  

Y si, se han arreglado un monton de problemas desde el último lanzamiento: Bugs Reparados
Pero (como siempre) quedaron pendientes Algunos Bugs.


Traducciones y el Merge System

Hasta ahora el Merge System sólo estaba disponible en Inglés, sin embargo, decidimos hacerlo traducible también. El archivo de idioma se encuentra en “merge/language/”.


!Ayudanos!


Puedes reportar bugs y ayudarnos con el desarrollo desde GitHub, incluso si no sabes de código puedes enviarnos algunas bases de datos de ejemplo (más información en los foros).

Saludos

Hasta donde tenemos pensado, queremos dejar exactamente el mismo diseño que tiene Mybb.com, pero lo claro siempre teniendo nuestro toque original. Es por esa razon que he diseñado 3 propuestas para que como comunidad podamos escoger el que mejor se adapte.

Es muy fácil lo que tienen que hacer, simplemente dar su votación en la encuesta y seguidamente de su tan imporante comentario pero no obligatorio comentario!

---

Opción nº 1:



Leyenda mitológica: El logo representa dos personas abrazadas que hacen la forma de un globo de dialogo. Mismo logotipo de la versión anterior con mejor acabo, colores no tan "flat" y nueva tipografía.

[spoiler=Demostración]
[/spoiler]

---

Opción nº 2:



Leyenda mitológica: El logo da la idea de tres globos de dialogo que en su centro forman una "M" de Mybb

[spoiler=Demostración]
[/spoiler]

---

Opción nº 3:





Leyenda mitológica: El logo representa un globo de dialogo, fin.

[spoiler=Demostración]
[/spoiler]


Muchas gracias por su apoyo, entre todos seguiremos armando esta humilde y sensual comunidad para que siga creciendo y ayudando a cientos de usuarios a despejar sus dudas y enseñarnos sus conocimientos!

Cita:Por cierto: tengo que pedir disculpas por mi inactividad, me mude a Francia y todo este lío no me ha dejado tiempo para trabajar ni conectarme mucho. 

Actualizando nota:

Me es complaciente anunciarles estimados usuarios de MyBB-Es.com, que el foro vuelve a estar de nuevo en linea, ahora trabajando en la versión 1.8.x de MyBB y tratando de mejorar, estaremos aprendiendo con todos ustedes a utilizarlo y a la vez tratar de brindarles el mejor soporte posible


Tambien anunciarles que la comunidad ya esta fusionada son SoporteMyBB mediante el MergeSystem (Esto lo realice en 1.6.15, no intentarlo con 1.8 aún), se eliminaron mensajes basura o poco necesarios de SoporteMyBB y se ajustaron con los de MyBB-Es.com, tambien se modificaron un poco las categorias y se crearon algunas cuantas, entre ellas en la que trabajaremos la mayor parte del tiempo (Donde mantendremos esclavizados a los moderadores uajaja) que es: Discusión y soporte de los foros MyBB 1.8.x.


Tambien estamos interesados en vuestra participación dentro del staff, así que en estos dias se estaran abriendo de nuevo las convocatorias y se tendran en cuenta a los aplicantes anteriores (Si, no he borrado vuestros emails )

Esperamos grandes cambios y mejoras a lo largo de lo que resta del año (O lo que tarden en actualizar los plugins que usabamos), espero que les agraden los nuevos cambios y estamos abiertos a sugerencias


PD: Si tienes multicuentas por el tema de la fusión puedes avisarme via MP para fusionar ambas


Atte: Cluster, Administrador.