Выпущены SMF 1.1.13, SMF 2.0 RC4 Fix и SMF 2.0 RC5

[Drakonsa]

Simple Machines объявляет о вышедшем публичном релизе SMF 1.1.13, SMF 2.0 RC4 патча безопасности и SMF 2.0 RC5.

Это релиз безопасности и он настоятельно рекомендуется всем пользователям для установки. Он содержит несколько исправлений безопасности и приватности для обоих веток SMF: 2.0 и 1.1.

Сейчас, юридические проблемы будущей лицензии задерживают нас от финального релиза 2.0. Хотя, 2.0 RC4 и проявил относительную стабильность, были найдены и исправлены некоторые баги с момента его релиза. Поэтому, было решено выпустить еще один релиз-кандидат для тестирования.

Исправления в 2.0 RC5 полезны и рекомендованы. Однако, т.к. процесс обновления для некоторых администраторов затруднителен, был так же выпущен патч для RC4 исправляющий эти уязвимости. Этот патч содержит только исправления безопасности, для администраторов, которые хотят, чтоб их RC4 был более защищенным, но не хотят делать полное обновление. Это просто пакет, который может быть установлен через "Менеджер пакетов" и не должен поломать никакую из существующих тем или модов для RC4.
Скачать его можно здесь: SMF 2.0 RC4 Security Patch

Мы верим, что 2.0 RC5 не будет создавать больших проблем. Он создавался с таким же подходом, как и другие Release Candidate, и будет продолжать проходить испытания.

Главные обновления этого 2.0 релиза включают:

• Некоторые исправления безопастности
• Исправлено управление почтой
• Проблемы с кодировками некоторых форумов
• Функционал непрочитанных ответов и тем был исправлен
• Некоторые администраторские ошибки были исправлены
• Новые хуки интеграции, представленные в RC4 были исправлены
• И многое другое

Список обновлений доступен, как всегда, на странице загрузки: http://download.simplemachines.org/
http://download.simplemachines.org/index.php?thanks;filename=smf_1-1-13_changelog.txt
http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_changelog.txt

Пожалуйста, не используйте этот топик для помощи, вы получите намного быстрее и лучше ответ в темах раздела поддержки.

С уважением,

Simple Machines.

http://www.simplemachines.org/community/index.php?topic=42154

[karavan]

то ли плакать, то ли смеятся... если флуд, потрите, но это уже мучает... у людей моды, темы... нет слов...

[Ломака]

А что мешает патч применить? Моды не слетят ведь?

[karavan]

Та у меня ещё вообще РС-2 и 17 разнобойных модов, и как все обновить, завал-анрил... ладно, проехали...

[DemoN]

Спасибо. Обновился из админки одним кликом 

[Roman]

После обновления 1.1.12 до 1.1.13, при обслуживании "Проверить версии используемых файлов" обнаруживается, что используются устаревшие языковые файлы:
Admin.russian.php   1.1   1.1.13
index.russian.php   1.1.2   1.1.13

Как оказалось, обновление затрагивает:
Изменение файла    ./Themes/default/languages/index.english.php    Успешно
Изменение файла    ./Themes/default/languages/Admin.english.php    Успешно

но не их русские локализации, поэтому русские версии данных файлов остаются не обновленными.
Однако, как показывает детализация установки обновления ( http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.21_1.1.13.tar.gz;smf_version=1.1.12 ), изменения в данных файлах совершенно не существенны, и носят косметический характер:)
Поэтому, можно не беспокоиться.

[digger®]

После обновления 1.1.12 до 1.1.13, при обслуживании "Проверить версии используемых файлов" обнаруживается, что используются устаревшие языковые файлы:
Admin.russian.php   1.1   1.1.13
index.russian.php   1.1.2   1.1.13

Как оказалось, обновление затрагивает:
Изменение файла    ./Themes/default/languages/index.english.php    Успешно
Изменение файла    ./Themes/default/languages/Admin.english.php    Успешно

но не их русские локализации, поэтому русские версии данных файлов остаются не обновленными.

Обновление локализации никогда и не затрагивало.

[Солярис]

Что-то я на фиг запутался. Какой файл необходимо скачать для форума 1.1.12? Дело в том, что при попытке обновления из админки (одним кликом) вылезло предупреждение о том, что не может обновиться файл Subs.php. Хотел скачать мод обновления и вручную вставить код для этого файла, но вот мода я никак найти не могу.
То, что находится на этой странице http://download.simplemachines.org/ модами обновления не являются. Там размещены уже новые файла (с исправлениями). Из них не возможно понять, какой код надо убрать, а какой добавить?

Может, я чего не понимаю? Подскажите, плиз, как найти нужное обновление?

[Roman]

Солярис, зайдите на страницу http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.21_1.1.13.tar.gz;smf_version=1.1.12 , там увидите, какие именно изменения вносятся в файлы.

Обновление локализации никогда и не затрагивало.

Спасибо за инфу, предполагал что так, но раньше не обращал внимания:)

[Солярис]

Roman, спасибо!

Я уже сам сделал, но только несколько по иному :-))). Выудил файл, который закачивается для обновления smf_patch_1.0.21_1.1.13? и из него выудил изменения в Subs. Что называется зашел с тылу :-)))

Хотя Ваш вариант куда как цивилизованнее!

[Drakonsa]

Та у меня ещё вообще РС-2 и 17 разнобойных модов, и как все обновить, завал-анрил... ладно, проехали...

Когда 2-ку качали, видели такую надпись: Note: As this is in development, we do not recommend running SMF 2.0 RC5 on a production site.? Какие могут ьыть претензии...

[Serifa]

Та у меня ещё вообще РС-2 и 17 разнобойных модов, и как все обновить, завал-анрил... ладно, проехали...

Так это мы с тобой всего два дурака на весь форум остались. Не переживай, у меня та же фигня, ты не одинок))

[Innaboro]

Спасибо. Обновился из админки одним кликом 

тоже в секунду!!

[dogwebs]

Нормально обновился из админки, за пару секунд

[Inter]

Супер!  Хорошая новость!



Да, кстати, нашел неприятный баг - при обновлении RC4 в RC4 Fix пропала транслитерация WAP на форуме с utf-8 

[letreex]

тоже в секунду!!

Как обновиться с РС4 на РС5?

[Inter]

Как обновиться с РС4 на РС5?

инструкция здесь http://www.simplemachines.ru/index.php?topic=2910.0

архив обновления здесь для SMF 2 RC4 http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_update.zip

здесь для всех версий SMF http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_upgrade.zip

[Roman]

Как обновиться с РС4 на РС5?

Если совсем вкратце:

1. Скачиваете
http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_update.zip
и русификацию
http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_russian.zip

1.1 Удаляете все установленные у вас модификации

2. Распаковываете и загружаете файлы из скачанных архивов на хостинг, заменяя старые.

3. Запускаете файл апгрейда по этому адресу http://www.вашсайт.ru/папка _форума/upgrade.php
И смотрите на процесс:) Все.
Файл upgrade.php удаляется автоматически, или вручную.


Потом, разумеется, занимаетесь повторной установкой модификаций.
Все изменения, перед этим вручную внесенные в файлы тем, тоже теряются при данном обновлении.

[fotine]

Здравствуйте! Не удается обновить форум с 1.1.12 до 1.1.13. После тестовой установки выдается предупреждение "Ошибка в установке пакета и тыды". Ниже список файлов и один пункт вот такой:
5.   Изменение файла   ./SSI.php   Неудачно
Не подскажете, где копать?

[Roman]

fotine,
открываете страницу: http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.21_1.1.13.tar.gz;smf_version=1.1.12, и смотрите там список изменений в файле SSI.php, там их всего три.

Далее, открываете свой файл SSI.php, и ищите в нем, какую из этих трех строк не может найти установщик. Ту, которая не находится, соответственно, пытаетесь найти сами по части кода, и смотрите что там не так. Вносите нужные изменения.

[0daliska]

Здравствуйте! Не удается обновить форум с 1.1.12 до 1.1.13. После тестовой установки выдается предупреждение "Ошибка в установке пакета и тыды". Ниже список файлов и один пункт вот такой:
5.   Изменение файла   ./SSI.php   Неудачно
Не подскажете, где копать?

В SSI.php
http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.0.21_1.1.13.tar.gz;smf_version=1.1.12

[fotine]

Roman, 0daliska, спасибо за совет! Ща разберемся...

Оказывается файл SSI.php был версии 1.1.6, а не 1.1.7, как требовалось для обновления. Внесла изменения до 1.1.7 и форум обновился 
Еще раз спасибо!

[Vladislav]

Блин, еще одна ночь с бубном и прочими шаманскими прелестями. Шаман никому не говорил можно ли будет обновится с RC4 (2.0) до стейбла без обновления до rc5 ?

[Buranek]

Проблемы с кодировками некоторых форумов

Добавлены или исправлены?

[letreex]

Если совсем вкратце:

1. Скачиваете
http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_update.zip
и русификацию
http://download.simplemachines.org/index.php?thanks;filename=smf_2-0-rc5_russian.zip

1.1 Удаляете все установленные у вас модификации

2. Распаковываете и загружаете файлы из скачанных архивов на хостинг, заменяя старые.

3. Запускаете файл апгрейда по этому адресу http://www.вашсайт.ru/папка _форума/upgrade.php
И смотрите на процесс:) Все.
Файл upgrade.php удаляется автоматически, или вручную.


Потом, разумеется, занимаетесь повторной установкой модификаций.
Все изменения, перед этим вручную внесенные в файлы тем, тоже теряются при данном обновлении.

Спасибо огромное за мануалл=) А не удалятся ли у пользователей количество статей и репутации и от остальных модулей??Или нужно будет бекапить базу и по табличке заливать (возвращать старые)?

[Roman]

letreex, перед любыми подобными изменениями желательно делать бэкапы:) И базы данных, и файлов сайта.
Стандартные данные в БД, естественно не теряются. То, что прописывается модами, тоже обычно остается в базе после удаления модов. При повторной их установке, теоретически, ничего теряться не должно, но если мод криво написан в плане работы с бд, то всякое возможно)
Поэтому, рекомендую бэкапить.
Ну и если вдруг все окажется сложно (маловероятно, на мало ли), то можете не обновляться до RC5, а просто поставить security patch на RC4.

Если проект посещаемый, то можно сначала сделать локальную копию на денвере, и попробовать обновление сначала так, и потом уже на рабочем сайте.

[vladok]

Совершенно спокойно поднял позавчера RC2 до RC5 патчем Large upgrade
Причем практически мгновенно проапдейтилось.
залил зип в корень форума, разжал переписав старые файлы на новые, ...upgrade.php и фьють -готово 
...
Бекап БД -ну эт обязательно.

Моды не удалял перед апдейтом - удалишь а потом начнется карусель:  форумчане повбивают если при достановке их любимых модов взад на обновленной версии мотора пропадут старые их записи в функционале поддерживающимся модами - Блокноте, Файловом обменнике, блогах, Галерее и тд. 
А мод поверху его же слетевшего при апдейте на раз ставится и как правило подхватывает свои записи в базе данных.

Так что повнимательнее. В данном вопросе полностью поддерживаю Roman-а.

[Inter]

Процесс обновления занимает пару минут, вся загвоздка в модах - если они не обновлены, то приходится или ждать или самому их обновлять))

[vladok]

На RC5 в эмуляции версий спокойно встают моды для RC4 и даже порой для RC2 - во всяком случае те которые мне надобны.
Уж штук 20 (проверил -точно, пока 20) поставил.

Насколько я понял особой разницы между RC4 и RC5 для модописателей нет - обновления модов на http://www.simplemachines.org/  с RC4  под  RC5 идут просто потоком.

[GeorG]

Не стал в этот раз заморачиваться с обновлением, буду ждать релиза. Поставил патч, теперь сижу на попе крепко, не тужу^^

[karavan]

Может скоро финал? Тогда и я обновлюсь как то... (

[Макар]

пока не будет решен вопрос с новой лицензией финала не будет

блииин.................
не хотел обновляться , думал дотерпеть до голда (тем более что из админки автоматом патч не ставится , есть загвоздка одна ..........)

но прочитав

Well, you may have noticed that you've been logged off here lately.

The reason for it is quite straightforward: there are a series of bots trying to log into everyone's accounts right now. Due to SMF's default behaviour, this would have logged you out.

This has been fixed in SMF 2.0 RC5 and naturally in the fork as well, but in the meantime I've backported the SMF 2.0 RC4 patch to work on 2.0 RC3 (I say backported, but in reality it's just installed with emulation). For anyone who is running 2.0 RC3+, they would be advised to do the same, actually, if they cannot do an upgrade for any other reason.

I would also encourage you to change your password, doubly so if you share passwords with other services. As far as I can determine, no account has been compromised, but why take chances, eh?

теперь прийдется уж точно садиться за обновление ..................


прощай конец отпуска..................   

[Serifa]

Совершенно спокойно поднял позавчера RC2 до RC5 патчем Large upgrade
Причем практически мгновенно проапдейтилось. залил зип в корень форума, разжал переписав старые файлы на новые, ...upgrade.php и фьють -готово ...
Бекап БД -ну эт обязательно.
Моды не удалял перед апдейтом - удалишь а потом начнется карусель:  форумчане повбивают если при достановке их любимых модов взад на обновленной версии мотора пропадут старые их записи в функционале поддерживающимся модами - Блокноте, Файловом обменнике, блогах, Галерее и тд. 
А мод поверху его же слетевшего при апдейте на раз ставится и как правило подхватывает свои записи в базе данных.
Так что повнимательнее. В данном вопросе полностью поддерживаю Roman-а.

Подробнее можно, плиз? А то мне тоже с модами возиться неохота, удалять/ставить.
Не знаю, когда займусь. Может, найдется добрый самаритянин какой...

Ах, вот оно что, там кого-то ломали - и они резко все всполошились? Блин, так они могут хоть каждый месяц версию форума обновлять - это ничего не изменит. Пусть придумают "мод абсолютной защиты" ))

[Inter]

пока не будет решен вопрос с новой лицензией финала не будет

блииин.................
не хотел обновляться , думал дотерпеть до голда (тем более что из админки автоматом патч не ставится , есть загвоздка одна ..........)

но прочитав


теперь прийдется уж точно садиться за обновление ..................


прощай конец отпуска..................   

Я извиняюсь что там написано? Промт выдал перевод, но я нипонил, там про взлом форума вроде ниче такого е написано ...

После танцев с бубном обновился с RC4 до RC5, и все моды методом эмуляции поставил))

[0daliska]

...Пусть придумают "мод абсолютной защиты" ))

Ага, и эликсир вечной молодости сразу 

[karavan]

думал дотерпеть до голда

Makar а что такое голд, это финал?

[digger®]

Makar а что такое голд, это финал?

Пилите, Шура, пилите – они золотые! (с)

[Макар]

  да

вопрос для тех у кого пятерка 

при использовании меню как боковой колонки у вас тема съезжает ?

[karavan]

• Новые хуки интеграции, представленные в RC4 были исправлены

А что такое хуки интеграции в RC-5?

[Bugo]

вопрос для тех у кого пятерка 

при использовании меню как боковой колонки у вас тема съезжает ?

При использовании некоторых старых тем съезжает. Решение описано здесь.

А что такое хуки интеграции в RC-5?

Функции, упрощающие установку модов => http://wiki.simplemachines.org/smf/Integration_Hooks

[Макар]

При использовании некоторых старых тем съезжает. Решение описано здесь.

дык деж оно старое , если это чистый rc4 обновленный до rc5 large upgrade пакетом

[Bugo]

RC4 — уже старый, CSS разные

[Макар]

ладно и фиг с ними...

перезалил папку с темами , блок вернулся куда надо .............

теперь появилась "лишняя"  правая боковая колонка , пустая .............

ну и фиг с ней ....................

достало ............. пусть будЭ как есть 

[Serifa]

Че то я пока не буду ничего обновлять. Если вон у грандов СМФ лишние колонки выскакивают, чего у меня выскочит?))

[GeorG]

Да у Макара 34 мода, я б удивился, если б не выскочило...  А так нормально, он уже и поправил наверно...

[artpsiholog]

Обновился до 1.1.13 без проблем. Но вот до ветки 2.* почему-то обновляться так и не захотелось, а наверное стоит.

[0daliska]

Обновился до 1.1.13 без проблем. Но вот до ветки 2.* почему-то обновляться так и не захотелось, а наверное стоит.

Точно... Читаю между строк...
Обновился без проблем... скучновато...
Не хватает экшена, даже написать не о чем, никаких проблем...
Надо обновиться до двойки, чтобы было о чем поспрашивать на этом форуме, и смело кричать: вай, а что у меня "Это" не пашет, а моды куда мои делись?... Ой, а что этот глюк, а как его убрать... Да и спокойная жизнь надоела... 

[artpsiholog]

0daliska, на самом деле обновиться подумываю давно, но времени пока что в обрез, да и экшена в жизни хватает - всё никак не дойдут руки что бы сесть, изучить и таки обновить форум.

[0daliska]

0daliska, на самом деле обновиться подумываю давно, но времени пока что в обрез, да и экшена в жизни хватает - всё никак не дойдут руки что бы сесть, изучить и таки обновить форум.

"Времени нет, потому и не обновляюсь... "
а после обновления потом хочешь-не хочешь, но придется  выкраивать время, чтобы править баги двойки после установки, ибо юзвери будут регулярно докладывать о том, что тут что-то не открылось, а вот тут не получилось, а вот у меня вот на этот страничке такая жуть, но свой браузер старый люблю, был ишаководом, им и останусь, либо корпорация мне строго настрого запрещает юзать браузеры, отличные от ИЕ)...   
И будет чему посвятить все свое свободное время, латая, устанавливая, исправляя... Так и с движком научитесь работать, и php изучите получше, и с базой научитесь работать... Будете мастер на все руки...
а когда только закончите, там вам еще один релиз преподнесут, который также оказывается, закрывает огромную дыру, которую случайно не заметили разработчики, и лыко мочало, начнем все с начала...
Так что обновляйтесь смело, будет о чем сообщать сообществу и будет чем занять все свое свободное время (и не только свободное) ... 

[GeorG]

а когда только закончите, там вам еще один релиз преподнесут

Ага, чтоб не рассла[censored]ся, на моей памяти так rc3 и rc4 прям друг за другом выскочили


UPD:
Слово рассла[censored]ся уже вне закона? А я и не знал что в таком слове, такое нехорошее содержится