Выпущено обновление SMF 2.0.12

[digger®]

Версия 2.0.12 имеет ряд ошибок и не рекомендуется к установке.
Дождитесь выхода 2.0.13, тогда устанавливайте сразу 2.0.12 и 2.0.13.

Проект Simple Machines Forum выпустил обновление для 2.0.x. Текущей версией становится SMF 2.0.12.

Это обновление исправляет уязвимости и ошибки, поэтому рекомендуется своевременное обновление.

SMF 2.0.11 можно обновить используя менеджер пакетов. Вы должны увидеть уведомление об обновлении в панели администратора и менеджере пакетов, что позволяет легко загрузить и установить обновление. Если у вас нет уведомления об обновлении, запустите запланированное задание "Получение файлов с сайта Simple Machines" в диспетчере задач. Вы, также, можете вручную скачать пакет обновления со страницы загрузок официального сайта, и установить его с помощью менеджера пакетов.

Если вы используете старые версии SMF, вы можете обновиться с помощью полного пакета обновления со страницы загрузок официального сайта. Помните, что использование этого метода обновления потребует переустановки всех установленных на форуме модов.

Список изменений можно найти на странице загрузок.

Если у вас возникли проблемы с загрузкой обновления из панели администратора, вы можете загрузить пакет со страницы пакетов обновлений и установить его как обычный мод.

Более подробную информацию можно получить в Справочных руководствах:
* Полное обновление  
* Пакетное обновление

Список изменений:  

SMF 2.0.12       July 7, 2016
===============================================================================
 ! Fixed word censor injection by disallowing an empty 'proper word'
 ! Fixed vulnerable unserialize() code by converting all instances to safe_unserialize()
 ! Added a more thorough safe_unserialize() function to prevent object injection
 ! Fixed a bug where leaving a custom profile field blank on registration that has an email mask would throw an error
 ! Fixed PayPal integration to comply with the new forced SSL
 ! Fixed a bug where notifications were sent for messages in inaccessible boards
 ! Fixed editor to make the editor work with Microsoft Edge
 ! Fixed issue where smiley popup is blank on iOS 9 devices
 ! Fixed WYSIWYG editor in mobile devices
 ! Fixed an undefined $_POST['icon'] in Sources/Post.php
 ! Fixed a minor bug in Login2()
 ! Fixed an issue where SMF doesn't recognize new domain names and considers these as invalid
 ! Fixed an issue where SMF would allow empty BBC
 ! Fixed an issue where theme variants could not be selected
 ! Fixed an issue where the file version of Subs-Post.php could have been 2.0.8 or 2.0.11. It will be updated to 2.0.12 in either case.
 ! Updated copyright year to 2016

Оригинал: http://www.simplemachines.org/community/index.php?topic=548871.0

[sgtWhite]

Обновился без проблем.

[digger®]

Поддержки php 7.0 в SMF 2.0, видимо, уже никогда не будет, как тут недавно один персонаж и высказался.

[ALINA]

Обновилась без проблем

[gorbi]

Копирайт не поменялся. Не подскажите, где поковырять?

[GeorG]

Копирайт не поменялся. Не подскажите, где поковырять?

В файле ../Themes/default/languages/index.russian-utf8.php

[Suonare]

Всем привет.
После обновления в логах постоянно возникают 2 ошибки:

Sources/Subs-Portal.php
1) Invalid argument supplied for foreach()
2) array_reverse() expects parameter 1 to be array, boolean given

На форуме работает SimplePortal 2.3.6

Подскажите, пожалуйста, что/как/чем лечить. Спасибо.

[GeorG]

Подскажите, пожалуйста, что/как/чем лечить. Спасибо.

Следите за темой на сайте разработчика портала, там решают эту проблему - http://simpleportal.net/index.php?topic=14380.0

[Suonare]

GeorG, спасибо большое за информацию

[Сергей Д.]

Без проблем обновил форум.

[spinus]

У меня не получается обновиться, загрузил файлы с сервера simplemachines, нажимаю "click to install", выходит надпись "Только зарегистрированные пользователи имеют доступ в этот раздел" и выкидывает с форума.

[spinus]

Загрузить пакет на сервер также не получается, пишет что пакет выглядит пустым. Заливаю через ftp - менеджер не видит.

[maksim7]

после обновления не работает предпросмотр сообщиния ((

[GeorG]

У меня не получается обновиться, загрузил файлы с сервера simplemachines, нажимаю "click to install", выходит надпись "Только зарегистрированные пользователи имеют доступ в этот раздел" и выкидывает с форума.

Другие моды пробовали удалять/ставить?

после обновления не работает предпросмотр сообщиния ((

Ошибки в логах форума есть?
Что показывает консоль фаербага при нажатие кнопки предпросмотра?

[maksim7]

Ошибки в логах форума есть?
Что показывает консоль фаербага при нажатие кнопки предпросмотра?

В логах ошибок нет, при нажатии на кнопку предпросмотра на долю секунды появляется -



и ни чего не происходит, чуть позже заметил, там где мало текста работает хорошо.

[GeorG]

Кеширование на форуме попробуйте отключить.
В новом обновлении, с этим вроде как проблема.

[spinus]

Другие моды пробовали удалять/ставить?

Да, пробовал. Также выкидывает из админки.

[GeorG]

У вас переездов на другой хостинг не было, или временных отключений?
Выкидывает из админки куда когда ставите мод, вообще из учетки, или просто на главную/страницу с ошибкой?
Ошибки в логе сервера есть?

[spinus]

У вас переездов на другой хостинг не было, или временных отключений?
Выкидывает из админки куда когда ставите мод, вообще из учетки, или просто на главную/страницу с ошибкой?
Ошибки в логе сервера есть?

около 3 лет назад сменил хостинг, последние 2 года проблем не было с хостингом, временные отключения были, хостер предупреждал об апгрейде cpanel. Выкидывает вообще из учетки. Теперь сервер похоже вообще лежит. Ошибок нет, но в 9 из 10 случаев при обращении к сайту из адресной строки получаем:

ERROR

The requested URL could not be retrieved

При получении URL произошла следующая ошибка

Ошибка чтения

Система вернула: (104) Connection reset by peer

Ошибка при получении данных их сети. Повторите запрос.

Администратор Вашего кэша: webmaster.


Создано Wed, 05 Oct 2016 08:39:29 GMT на nl3.brwsc.org (squid)

[OlegNuts]

подарок на мою днюху  

[GeorG]

The requested URL could not be retrieved

Сброшено соединение, сервер закрывает сокет
Причины http://docs.dal.net/docs/connectionru.html#5

[digger®]

Следите за темой на сайте разработчика портала, там решают эту проблему - http://simpleportal.net/index.php?topic=14380.0

Всем привет.
После обновления в логах постоянно возникают 2 ошибки:

Sources/Subs-Portal.php
1) Invalid argument supplied for foreach()
2) array_reverse() expects parameter 1 to be array, boolean given

На форуме работает SimplePortal 2.3.6

Подскажите, пожалуйста, что/как/чем лечить. Спасибо.

Это косяк кэширования в SMF 2.0.12. Если кэширование отключить, чат будет работать.
Вообще, на офсайте написано, что они выкатили в обновление старый косячный релиз вместо актуального, так что ждите очередного "правильного" 2.0.12.

[sgtWhite]

С чатом у меня тоже была проблема - тупо отображался пустой блок. Сделал очистку через админку (количество сообщений там отображалось корректно) и открыл новый. Пока вроде работает. С кэшем не игрался вообще.

[spinus]

Если в 2.0.11 кэш отключаешь, то главная страница портала вместе с чатом "уплывает".

[spinus]

Попробовал откатиться до 2.0.10, и снова заапгрейдиться до 2.0.11 - откатиться - откатился, но апгрейдиться не дает - пакет который раньше устанавливался (smf_2-0-11_upgrade.tar) - не устанавливается - выкидывает из учетки.

[digger®]

Попробовал откатиться до 2.0.10, и снова заапгрейдиться до 2.0.11 - откатиться - откатился, но апгрейдиться не дает - пакет который раньше устанавливался (smf_2-0-11_upgrade.tar) - не устанавливается - выкидывает из учетки.

Судя по

Администратор Вашего кэша: webmaster.
Создано Wed, 05 Oct 2016 08:39:29 GMT на nl3.brwsc.org (squid)

У вас прокси, прямой или обратный. Возможно, из-за него все проблемы.

[spinus]

На английском форуме прочитал что нужно отключить кэш в cpanel. Обратился к хостеру и получил такой ответ: сделайте апгрейд тарифного плана и ваша проблема будет решена, так как ваш тарифный план (shared) не подразумевает управление кэшем. Хостер hostmonster. А аккаунт между прочим pro.

[Корреспондент]

Доброго вечера!
На своём форуме, портал использую только ради чата. После обновления SMF 2.0.11 на 2.0.12 чат начал глючить (пропадают сообщения в блоке). По совету Georg'a, следил за темой на оффициальном форуме разработчика портала. Там один человек под ником Chen-Zhen выложил zip-файл Subs-portal.php
Заменил я этот файл и чат заработал!
Уважаемые эксперты, пожалуйста посоветуйте что делать, принять это новое глючное обновление SMF, либо оставаться пока на старой версии? Пока что я вернул свой форум из бэкапа, сижу на 2.0.11. Но если разработчики SMF выпустят очередной релиз 2.0.13, то в любом случае, если
я правильно понимаю следует всёровно иметь перед этим версию 2.0.12
Прошу, посоветуйте как дальше быть?

[sgtWhite]

Уважаемые эксперты, пожалуйста посоветуйте что делать, принять это новое глючное обновление SMF, либо оставаться пока на старой версии?

Я конечно не эксперт, но никакой дилеммы здесь не вижу ))

Вообще, на офсайте написано, что они выкатили в обновление старый косячный релиз вместо актуального, так что ждите очередного "правильного" 2.0.12.

[Dark Wizard]

Обновился без проблем.

[Жека]

Обновился без ошибок.
Уведомление в почту о 2.0.12 было от simplemachines.org, а от simplemachines.ru почему-то не было.

[Alexander II]

Ну наконец-то они сделали это...

[GeorG]

Глючный фикс, проблемы с кэшем, с одиночными тегами (типа [hr]) и.т.д.

[Alexander II]

А кто нибудь знает, где можно взять/купить _нормальную_ тему для 2.0.12?

[GeorG]

А чем именно, тема по умолчанию ненормальная?

[Alexander II]

А чем именно, тема по умолчанию ненормальная?

8 лет теме. Хватит уже её мусолить.

[digger®]

А кто нибудь знает, где можно взять/купить _нормальную_ тему для 2.0.12?

У GeorG'а заказать дорогой эксклюзив.

[sgtWhite]

А кто нибудь знает, где можно взять/купить _нормальную_ тему для 2.0.12?

Тут чо-нить насмотреть.

[GeorG]

8 лет теме. Хватит уже её мусолить.

Здесь посмотрите:
http://custom.simplemachines.org/themes (официальный форум)
http://demo.dzinerstudio.com/
http://www.smfsimple.com/themesdemo/
http://demo.smfpersonal.net/
http://smfpacks.com/themedemo/index.php
http://demo.smftricks.com/

Или например, у меня заказать

[Alexander II]

Всем спасибо! Поищем 

[digger®]

http://demo.dzinerstudio.com/

Dzinerstudio, к сожалению, закрылись и их сайт будет выключен 31 декабря.

[valdnieks]

Глючный фикс, проблемы с кэшем, с одиночными тегами (типа [hr]) и.т.д.

Интересно, что за проблема с одиночными тэгами?

[GeorG]

Интересно, что за проблема с одиночными тэгами?

Если их использовать, то выдаёт ошибку, что сообщение пустое.
В теме на официальном форуме, подробнее - http://www.simplemachines.org/community/index.php?topic=548896.0

Dzinerstudio, к сожалению, закрылись и их сайт будет выключен 31 декабря.

Что-то слышал... Интересно, темы они скинуть в паблик не хотят, или потрут всё?

[digger®]

Что-то слышал... Интересно, темы они скинуть в паблик не хотят, или потрут всё?

Не хотят

[valdnieks]

Если их использовать, то выдаёт ошибку, что сообщение пустое.
В теме на официальном форуме, подробнее - http://www.simplemachines.org/community/index.php?topic=548896.0

Спасибо. Я колдовал с несколькими тэгами (два мода) и ошибок не нашёл.
Наверное плохо искал.

[OlegNuts]

как вообще убрать проверку на пустые сообщения?

[Slavegirl]

Это косяк кэширования в SMF 2.0.12. Если кэширование отключить, чат будет работать.
Вообще, на офсайте написано, что они выкатили в обновление старый косячный релиз вместо актуального, так что ждите очередного "правильного" 2.0.12.

digger®, не подскажете, проблему с кэшем и одиночными тегами в этой версии уже исправили? Обновляться уже можно или лучше подождать выхода 13-й версии? По времени модификации патча в архиве непохоже, чтобы туда вносились свежие изменения...

[digger®]

digger®, не подскажете, проблему с кэшем и одиночными тегами в этой версии уже исправили? Обновляться уже можно или лучше подождать выхода 13-й версии? По времени модификации патча в архиве не похоже, чтобы туда вносились свежие изменения...

2.0.13 ждите, все исправят уже в ней.
Потом накатите 2.0.12 и сразу сверху 2.0.13

[gorbi]

А 13-я точно будет?

[Yarik]

А 13-я точно будет?

А куда она денется?

[GeorG]

А 13-я точно будет?

Да!, а еще я могу предсказывать будущее и гадать на на пальцах!

[valdnieks]

Я ни куда не спешу, но всё же. Поисковик нормально начнёт работать.

[Yarik]

Поисковик нормально начнёт работать.

Лучше бы переводчик начал нормально...

[ALINA]

Сейчас в админке обнаружила

Информация о версиях:
Версия форума: SMF 2.0.12
Последняя версия SMF: SMF 2.0.13

Где ее взять ? Что то в админке не обнаружила опцию «Обновить »

ps вопрос  снят . Нашла

[Жека]

Вышла 2.0.13.
Поставил, полёт нормальный.

[Depressive]

обновился, летает.

[bober]

Где почитать fix? Что бы знать обновлять или нет.

[Depressive]

Код Выделить Развернуть

This patch will provide important security and bug fixes to your 2.0.12 forum.

Changelog
=========
index.php
 - Updated version to 2.0.13

Sources/Calendar.php
 - Updated version to 2.0.12

Sources/ManagePosts.php
 - Updated version to 2.0.12

Sources/Display.php
 - Updated version to 2.0.12

Sources/Subscriptions-PayPal.php
 - Updated version to 2.0.12

Sources/Themes.php
 - Updated version to 2.0.13
 - Added session check.

Sources/LogInOut.php
 - Updated version to 2.0.13
 - Added sanitization to $_REQUEST['u']

Sources/Reminder.php
 - Updated version to 2.0.13
 - Check and sinitization for $_POST['user']
 - Isset $_REQUEST['uid'] if ! then $_REQUEST['uid'] = 0

Sources/PackageGet.php (Special thanks to Q)
 - Updated version to 2.0.13
 - Added sanitization of package site
 - Added session check

Sources/Subs-Post.php
 - Updated version to 2.0.13
 - Rollback of 2.0.12 empty BBC

Sources/Subs.php
 - Updated version to 2.0.13
 - Remove some limits in safe_unserialize()

Special Thanks
 - Q

[GeorG]

http://download.simplemachines.org/ в самом низу Changelog

[Snow_Irbis]

Обновился, все нормально работает, но на одном сайте внизу © 2015 на другом © 2014, так и должно быть?

[GeorG]

В следующим патче исправят (только для английской версии), можно и вручную в файлах русификации сменить.

[Skipper]

2.0.13 вышел....

Changelog

SMF 2.0.13                                           January 4, 2017
===============================================================================
 ! Some file versions didn't get modified in the 2.0.12 patch
 ! Added check and sanitization for $_REQUEST['u'] in LogInOut.php and Reminder.php
 ! Added check and sanitization for $_REQUEST['uid'] in Reminder.php
 ! Properly sanitize author's website for packages
 ! Added session check when uploading packages
 ! Added session check when copying template files from one theme to another
 ! The code to remove empty BBCode was sometimes breaking things (reported by @rjen; fix provided by Sesquipedalian)
 ! Remove hardcoded limits for safe_unserialize as it was causing cache problems
 ! Update the cal_max_year setting to 2030