Основанием для выхода релиза WordPress 2.8.4 явилась уязвимость, при которой сформированный особым образом адрес URL позволял хакерам обходить защиту и запрашивать изменение пароля для первого пользователя в базе данных, который чаше всего является администратором. Эта ошибка не давала возможности получить возможность управления сайтом, но тем не менее оказалась весьма раздражающим фактором. Результат: в WordPress 2.8.4 исправлены все ошибки, которые были обнаружены в предыдущих релизах. Рекоммендуется скачать новый релиз WordPress 2.8.4 или автоматически проапгрейдить существующую инсталляцию WordPress из панели администрирования блога (Tools->Upgrade).
Релиз WordPress 2.8.3 является релизом безопасности (security release). В нем исправлены ошибки, которые были обнаружены еще в релизе WordPress 2.8.1. Рекоммендуется скачать новый релиз WordPress 2.8.3 или автоматически проапгрейдить существующую инсталляцию WordPress из панели администрирования блога (Tools->Upgrade).
Релиз WordPress 2.8.2 посвящен XSS уязвимости, при которой поле URL автора комментария не подвергались специальной обработке при отображении в административной панели блога. Это могло приводить к тому, что администратор мог быть переадресован с панели администрирования на сторонний сайт. Рекоммендуется скачать новый релиз WordPress 2.8.2 или автоматически проапгрейдить существующую инсталляцию WordPress из панели администрирования блога (Tools->Upgrade).
В релизе WordPress 2.8.1 исправлено большое количество ошибок. Так же усилена безопасность на страницах администрирования плагинов. Как сообщалось ранее(Core Security Technologies) страницы панели управления некоторых плагинов могли быть просмотрены непривелегированными пользователями, что могло приводить к утечке информации). Не все плагины были подвержены этой проблеме, но несмотря на это разработчики WordPress все-таки рекоммендуют произвести апдейт до версии WordPress 2.8.1.
Основные изменения по отношению к релизу WordPress 2.8:
Во многих существующих темах существуют вызовы метода get_categories() в таком виде, в котором он приводит к ошибке в версии WordPress 2.8. В WordPress 2.8.1 эту проблему удалось обойти без измененмя кода тем.
Уменьшено потребление ресурса памяти на Dashboard.
Автоматический апгрейд теперь не будет случайно удалять файлы при повторной попытке установки (после неудачного апгрейда).
Удалось обойти проблему с редактором текста, который не загружался из-за проблем сжатия.
Добавлены дополнительные методы безопасности для защиты плагинов.
Исправлен перевод названий ролей.
Функция wp_page_menu() по умолчанию сортирует полю указанному пользователем вместо сортировки по заголовку страницы.
Сообщения об ошибках при загрузке контента теперь корректно отображаются.
Исправлена ошибка автосохранения в некоторых версиях IE.
Исправлен сбой настройки стилей в редакторе плагинов
Обновлены требования к файловой системе SSH2.
Осуществлен обратный переход на библиотеку curl.
Обновлена библотека переводов для избежания проблем с mbstring.func_overload.
Более строгие встроенные стили.
Усилена безопасность меню.
Отключена подсветка кода в редакторе из-за несовместимости с некоторыми браузерами.
vBulletin Blog 2.0.2 является промежуточным релизом ко второму аддону vBulletin. В этот релиз вошли фиксы некоторых багов обнаруженных с момента выхода vBulletin Blog 2.0.1. Блог это версии будет работать с форумами vBulletin 3.7.4+ и vBulletin 3.8.0+.
Некоторые исправленные баги:
27322 – кнопка «Blogpost« в postbit не появлялась при использовании PHP 4
27484 – Пользователи не имели возможности модерировать трекбэки
27282 – Сохранение черновика приводило к показу картинки черновика для всех записей в разделе Свежие Записи
27421 - soft-удаление всех записей блога приводило к исчезновению блога
27331 – проблема с правами доступа на функциональность «delete record«
Апгрейд/Установка блога
Процессы апгрейда и новой инсталляции блога одинаковы: для этого необходимо загрузить файлы и импортировать XML. После этого, вы увидите что ваш апгрейд или установка успешно завершены. Более поднобные инструкции по апгрейду и инсталляции описаны .
О блоге
vBulletin Blog является полноценным блог-аддоном , который позволяет членам сообщества создавать свои персональные онлайн блоги в рамках форума vBulletin. Предоставляя пользователям возможность публиковать их мысли и идеи, вы тем самым увеличиваете вероятность возвращения пользователей в ваще сообщество. Продвинутые возможности администрирования позволяют владельцам форума и модераторам осуществлять контроль за форумом и интегрировать блог в форум уже существующий дизайн vBulletin.
Скачать vBulletin Blog 2.0.2 | Download vBulletin Blog 2.0.2
Для установки блога необходимо иметь установленный форум vBulletin 3.7.4 или более поздней версии.
WordPress 2.7.1 - первый сервисный релиз в ветке WordPress 2.7. В этом релизе исправлены 68 тикетов (полный список можно посмотреть ). Вы можете произвести автоматический апгрейд с WordPress 2.7 до WordPress 2.7.1 через пункты меню: Инструменты->Обновление (Tools->Upgrade), или Вы можете и произвести апгрейд вручную.
В версии 2.0.1 обнаружена серьезная проблема которая не позволяет прикреплять атачменты (не картинки) к записям блога . Если Вы столкнетесь с подобной проблемой используя администраторский аккаунт, Вы увидите большое количство информации которая сожержит в том числе и данные, распространение которых нежелательно. Это просто отладочная информация PHP для разработчиков vBulletin и она видна только администраторам. Простые пользователи просто увидят простое сообщение об ошибке (о том что размер файла не определен – missing filesize).
Апгрейд с версии 2.0.1
Если Вы уже используете версию 2.0.1, последовательность действий, которую Вам следует совершить для устранения ошибки с атачментами, является очень простой. Не нужно проиводить апдейт всего продукта, если у вас установлена версия 2.0.0. Просто скачайте два php файла, приатаченных к оригинальной статье на официальном сайте [http://www.vbulletin.com/forum/showthread.php?p=1691529#post1691529], и скопируйте их в папку includes. Вот и все.
Апгрейд с версий предшествующих 2.0.0
Если вы еще не используете версию 2.0.0, тогда Вам следует просто скачать патч-релиз 2.0.1 Patch Level 1 и прозвести апгрейд продукта по обычной схеме.
vBulletin Blog 2.0.1 является промежуточным релизом для блога второй версии. В нем содержатся исправления некоторх багов обнаруженных в предыдущей версии 2.0.0. Этот релиз блога будет работать с форумами vBulletin 3.7.4+ и vBulletin 3.8.0+.
Список исправленных багов:
27128 – No human verification for comments by unregistered users?
27181 – Page nav links aren’t working when viewing tags
27250 – Draft kills attachment in group blogs entry
27225 – Restricting viewing of Profile Picture to Friends has no effect on the Blog
27180 – Attachment doesn’t show up in new blog entry preview
Апгрейд/Установка блога:
Апгрейды и новые установки блога являются схожими процессами: нужно загрузить файлы и импортировать XML. После этого вы увидите сообщение о том, что Ваш апгрейд или инсталляция успешно завершены. За полными инструкциями по апгрейду и установке обращайтесь на сайт производителя www.vbulletin.com
О самом блоге vBulletin Blog
vBulletin Blog является аддоном к форуму с полным набором функций обычного блога. С его помощью пользователи форума могут создавать свои собственные онлайн блоги. Давая возможность пользователям размещать их мысли, идеи и задумки, Вы, тем самым, удерживаете их и они возвращаются на Ваш форум снова и снова. Мощные возможности по администрированию позволяют владельцам и модераторам форума контролировать блоги и интегрировать их с внешним видом самого форума.
vBulletin Blog позволяет членам сообщества с легкостью создавать свои собственные места для общения. Начать так же просто как и написать первое сообщение (используя все тот же редактор сообщений vBulletin). Нет никакого утомительного установочного процесса – владельцы блогов имеют возможность изменять свои блоги в любое время по своему усмотрению: им доступны изменение названия блога и его описания, которые отображаются в верхне части каждого сообщения в блоге.
Для установки блога необходим vBulletin версии 3.7.4 или выше.
Вот он и вышел, наконец. Самое заметное изменение — это дизайн административной части. Появилось большое количество AJAX’ных элементов, drag-n-drop блоков на главной странице, блоки с контекстной помощью на всех внутренних страницах, сворачиваемое главное меню. Второе фундаментальное новшество — возможность встроенного автоматического обновления с уведомлением о новых версиях, скачиванием и установкой «в один клик».
Invision Power Services выпустили очередной сервисный релиз блога - IP.Blog 1.4.1
Основой этого релиза стали исправления проблем и ошибок, обнаруженных в предыдущей версии IP.Blog 1.4.0.
Изменения Интерфейса:
теперь нельзя устанавливать дату записей в будущем
