على المنتدى الفانيليا هي قوية منصة النشر المجتمع، كما أنه يأتي مع مجموعة كبيرة من الميزات المصممة خصيصا لجعل تجربة وخبرة المجتمع سهلة وممتعة كما وجذابة ممكن.
وخلال السنوات القليلة الماضية، وقد اعتمدت على نطاق واسع في المنتدى الفانيليا، ورؤية المزيد من التنمية المكثفة والتبني، حتى تجاوز السابق المفضلة المجتمع على انشئ .
نظام محبوب جدا وشهدت استخدام كمنتدى الدعم، أساسا لفي تبسيط عرض الموضوع، وهي ميزة التعرف، واضح وموجود فقط في المنتدى الفانيليا.
وإلى جانب هذا مجد جديد وجدت، ازداد عدد من الموضوعات والإضافات أيضا، وتوفير المواقع مع الكثير من الأدوات لتخصيص والتكيف مع الفانيليا لاحتياجاتها الخاصة.
<قوية> ما هو الجديد في هذا الإصدار:.
- والمآزق (من جانب الخادم طلب التزوير) ضعف SSRF
- وإزالتها وظائف وورد غير المستخدمة.
- وإزالتها طريقة غير المستخدمة RenderAlternate.
ما هو جديد في النسخة 2.1.8p2:
- والأمن:
- والإصلاح لCSRF المحتملة في نشر ومناقشات التحرير.
- والإصلاح للسماح تغييرات غير مصرح به إلى تنسيق المناقشات (ممكن ناقلات XSS عندما جنبا إلى جنب مع ما سبق CSRF).
- وهاردن Gdn_Database ضد هجمات حقن الخلية عن طريق إغلاق الممكن ناقلات متعددة الاستعلام لكل بيان.
ما هو جديد في الإصدار 2.1.6:
- والأمن:
- وبإصلاح ناقلات حقن SQL.
- ويضيف خيار PDO الى التشدد ضد حقن SQL.
- ويحسن أمن إعادة تعيين كلمة المرور من خلال زيادة طول رمزية وقصرها على 1 ساعة انتهاء الصلاحية.
- ويضيف إدارية 5.1 كلمة السر تجزئة للسماح الهجرات كلمة المرور السلس. تواصل جميع الإصدارات السابقة لتكون معتمدة.
ما هو جديد في الإصدار 2.1.4:
- والأمن: تم إصلاح غير الآمنة مرجع كائن المباشر الذي السماح غير المصرح به تحرير تعليق.
- والأمن: كانت ناقلات CSRF المحتملة المغلقة، بما في ذلك واحد والتي قد تسمح حساب اختطاف
- وقضية الإصلاحات التي تساعد في cleditor تسمح المعلمة أسلوب في تصريحات بشكل دائم.
- وقضية الإصلاحات إعلام المستخدمين من تعليقات جديدة في بعض الحالات حيث لم يكن لديك إذن لثم عرضها.
- والمآزق رض علة إحداث جوجل تسجيل الدخول.
- ومتعددة الاصلاحات التي ساهم بها المجتمع.
ما هو جديد في الإصدار 2.1.3:.
- وكانت ثابتة 3 ناقلات XSS المكتشفة حديثا
- وعلة توقيت عرضه في 2.1.1 ثابتة.
- والمآزق DeliveryType غير صالح في إدارة الإضافات.
ما هو جديد في الإصدار 2.1.2:.
- وكانت ثابتة 3 ناقلات XSS المكتشفة حديثا
- وعلة توقيت عرضه في 2.1.1 ثابتة.
- والمآزق DeliveryType غير صالح في إدارة الإضافات.
ما هو جديد في الإصدار 2.1.1:.
- وتمت ترقية HtmLawed لإغلاق ناقلات XSS
- وتم إصلاحها يستغل XSS متعددة.
- والثابتة SSL علة تويتر.
- والثابتة الاختيار إذن في عداد المفقودين في الأداة المساعدة الفرز.
- وكان يرقع cleditor لإصلاح خلل IE11 بالشلل.
- وتمت ترقية الملف موسع وتم إصلاح ثغرة أمنية في ذلك.
- وإصلاح الخلل في الإعلان أثناء بدء مناقشة.
- وتصحيح README السمة الافتراضية.
- وBackported GDN_UserAuthenticationProvider.IsDefault ذلك أحدث نسخة من jsConnect ستعمل مع 2.1.1.
ما هو جديد في النسخة 2.0.18.9:
- Use SafeRedirect () بدلا من توجيه () في وحدة تحكم المناقشة.
- وTrustedDomains المضافة () وSafeRedirect ().
- لا يجوز السماح تجاوز معرف المستخدم على وظيفة.
- والثابتة ثغرة أمنية التأشير
- ولقب مناقشة تصفية على فئات / جميع
يجب فقط أن ترسل - وتعليق إخطارات للناس مع ومثل؛ NewComment ومثل؛ مجموعة التفضيل.
- وتويتر: تغيير إصدار API إلى 1.1
- ووسم: إصلاح XSS الأخطاء في علامات
- لا يجوز إضافة بفواصل مرتين على البحث.
ما هو جديد في النسخة 2.0.18.8:
- Check لFilterForm () قبل استدعاء ذلك.
- وتعطيل القدرة على استدعاء وظائف في سلاسل لغة الاستعلامات البنيويه هرب.
- والتبديل تحديث يتحقق لجسون لمنع الخارقة حقن الكائن.
- وتأكد من تجزئته كلمة مرور المسؤول عند إدخال المستخدم المشرف على مثبت بالفعل الفانيليا.
- والثابتة الفيسبوك المساعد للتحديث 5 ديسمبر 2012 الفيسبوك.
- وسمات الطبقة واضاف لجميع العناصر عنصر القائمة.
- وتجاهل ملفات المشروع الكسوف.
- واضاف منطق التحكم ذاكرة التخزين المؤقت من فرع 2.1.
- واضاف المعلمة اسم المستخدم المناسبة للصفحة الشخصية / تحرير.
- والنشاط تصفية، والمناقشة، وأشكال تعليق.
- واضاف Gdn_Model - & # x3e؛ FilterForm () للمساعدة في منع المستخدمين من نشر قيم قاعدة البيانات غير مصرح
- وثغرة أمنية ثابتة حيث على التعريف / الصورة والبيانات الشخصية / الأفضليات. السماح المشرفين لتغيير الصور الخاصة بالمستخدمين من صفحة الملف الشخصي.
- واضاف جملة كلمة المرور التجزئة.
ما هو جديد في اطلاق سراح النسخة 2.0.18.4:
- This بإصلاح ثغرة أمنية في الفانيليا التي يمكن أن ترك المنتدى مفتوحة للهجمات XSS.
<قوية> متطلبات : ل
- وPHP 5.2 أو أعلى
- والخلية 5 أو أعلى
- واباتشي 2 أو أعلى
- وحدة PDO_MySQL
- وPHP كائنات بيانات حدة
- وحدة PHP GD
- وحدة PHP الضفيرة
لم يتم العثور على التعليقات