XenForo 2.0.3 теперь доступен для загрузки. Мы рекомендуем, чтобы все пользователи, работающие с предыдущими версиями XenForo 2.0, обновлялись до этой версии, чтобы повысить стабильность.
Изменения:
Самое главное, что этот выпуск содержит исправление проблемы безопасности, о которой нам сообщил Julien из RCE Security. Проблема не была найдена в самом коде XF, а вместо этого файл, который мы ранее включили в XF 1.5.x в библиотеке Video JS. Эта проблема известна как «аутентификационный фишинг», который включает публикацию специально созданного URL-адреса, указанного в файле SWF Video JS. Этот специально созданный URL-адрес при нажатии или вставке на страницу может содержать другой URL-адрес, который возвращает ответ 401 и выводит приглашение на проверку подлинности. Это приглашение проверки подлинности может обмануть менее опытных пользователей, считая, что именно ваш сайт запрашивает аутентификацию, когда на самом деле введенные данные аутентификации могут быть отправлены злоумышленнику.
Полный список изменений:
https://xenforo.com/community/threads/xenfo...ity-fix.144255/
Retail:
Внутри архива две версии - FULL (для чистой установки) и UPGRADE (для обновления):
xenforo-2.0.3.zip [14.86 Mb] (cкачиваний: 152)
MD5: d9b05d6f1f2eb13871ce18e6043fd557
MD5: d9b05d6f1f2eb13871ce18e6043fd557
NULLED:
Чистая установка:
xenforo-2.0.3_nulled_full.rar [6.69 Mb] (cкачиваний: 222)
MD5: a22ad535540cdfadee3a30327ac967de
MD5: a22ad535540cdfadee3a30327ac967de
Обновление:
xenforo-2.0.3_nulled_upgrade.rar [6.68 Mb] (cкачиваний: 101)
MD5: 5ccaf632293d94c539fd14c67f459540
MD5: 5ccaf632293d94c539fd14c67f459540
Русский язык:
language-russian-xf-2.0.2-rev-18.rar [135.46 Kb] (cкачиваний: 175)
MD5: 24b75fd7b00ecf1cd8f34a65db884165
MD5: 24b75fd7b00ecf1cd8f34a65db884165
Теги: 
Главная
