Lata mijają a forum dalej kuleje na wersji SMF 2.0.4. Kiedy zostanie zaktualizowane do najnowszej wersji? Ma ona numerek 2.0.10.
Dla admina informacyjnie co zmieniło się od tego czasu:
2.0.5
Wersja ta nie przynosi wiele poprawek, ale zaleca się zainstalowanie aktualizacji jak najszybciej. W wersji SMF 2.0.5 usunięto luki pozwalające na atak XSS - na stronie prywatnych wiadomości, aktualności oraz w polu email. Poprawiono także błąd w pliku upgrade.php, ktory nie pozwalał kontynuować aktualizacji po wystąpieniu błędu bazy danych. Zaktualizowano także adres odnośnika do sprawdzania adresu IP w bazie danych RIPE.
2.0.6
Tym razem poprawiono błędy związane z aktywacją użytkowników, gdzie czasem zdarzenia aktywacji nie były zapisywane w logach, dodano zabezpieczenia przed atakami typu clickjacking, usunięto możliwość podszywania się pod innych użytkowników forum z wykorzystaniem znaków Unicode.
2.0.7
Jest to dość nietypowa łatka. Nie jest to aktualizacja zabezpieczeń tylko poprawki dotyczące wykrytych w skrypcie błędów. Niektórzy już zdążyli się przyzwyczaić, że aktualizacje są wydawane tylko w przypadku odkrycia i naprawienia poważnych luk zagrażających bezpieczeństwu skryptu, ale tym razem tak nie jest - wersja 2.0.7 przynosi poprawki wykrytych błędów, ale nie tylko.
W wersji 2.0.7 dodano pełną kompatybilność dla PHP 5.5 które jest dostępne na coraz większej ilosci serwerów, poprawiono zarządzanie raportami w centrum moderacji. Wbudowany system cache dostał także poprawki, które powinny uczynić go bardziej stabilnym.
2.0.8
Aktualizacja skupia się głównie na problemach z pamięcią, które powstały po wydaniu wersji 2.0.7 oraz poprawia błąd powodujący losowe wyświetlanie się działów na MySQL w wersji 5.6 i wyższych. Naprawiony został również bardzo rzadko występujący błąd bazy danych przy wyszukiwaniu użytkowników. Użytkownicy mający problem "białego ekranu" oraz innych podobnych problemów powinni zauważyć znaczną poprawę.
Podobnie jak to było z łatką 2.0.7 - nowa wersja nie jest aktualizacją bezpieczeństwa, jednak zalecane jest zaktualizowanie forum do najnowszej wersji najszybciej jak to jest możliwe.
2.0.9
Aktualizacja poprawia wykryte w poprzednich wersjach błędy dlatego zalecane jest jak najszybsze zainstalowanie jej na swoim forum.
Poniżej znajduje się lista niektórych poprawionych błędów:
- poprawiono działanie instalatora pakietów (usunięto podatność na ataki XSS),
- poprawiono wyświetlanie przycisków pod ankietami (zawsze był widoczny przycisk "Pokaż wyniki"),
- poprawiono działanie list wielokrotnego wyboru (działały one błędnie, gdy nie wybrano żadnej opcji),
- poprawiono link aktywacyjny konta wysyłany w wiadomości email (niektóre serwisy email wyświetlały go niepoprawnie),
- poprawki dla PHP 5.4.
2.0.10
W tej wersji poprawiono zgłoszone przez użytkowników błędy, najważniejsze poprawki:
poprawiono błąd powodujący brak animacji paska aktualności
poprawiono podgląd wiadomości w formacie XML
poprawiono tag HTML
poprawiono obsługę znaków UTF8mb4
poprawiono działanie edytora WYSIWYG w przeglądarce Pale Moon
poprawiono działanie funkcji wyświetlania wyników ankiet przez SSI
poprawki dla baz PostgreSQL (dotyczy emotikon oraz zarządzania aktualnościami)
Jak widać na przestrzeni kilku wersji poprawek było sporo a administracja forum sobie śpi. :-)
