【新聞】vBulletin3.5.4 釋出

**ckmarkhsu** · 2006-02-22, 04:06 PM

本文參考中文代理與英文官方網站，經 ckmarkhsu 翻譯改寫以符合台灣口語習慣

http://www.twvbb.com/vbb/thread/10/521/

========================================================

vBulletin 3.5.4

此版本修復了 imei addmimistrator 發現的一個小的跨站程式漏洞，並修復了許多 bugs，且新增了一些新功能。

新功能: 增強式檔案診斷

在之前的 vBulletin 版本中，"可疑的檔版本" 系統 (管理控制面板 > 維護 > 診斷 > 可疑的檔版本 ) 可檢查每個檔的版本是否和當前安裝系統版本相符。如此一來， 3.5.2 的 forumdisplay.php 在 3.5.3 下執行將被診斷出來並報告。

新改良的可疑文件檢測改良如下:

檔版本偵測:
系統仍然檢測檔案版本是否相符
遺失檔案:
系統將會識別任何遺失的檔案
非可識別檔案:
將標示出 vBulletin 目錄下不屬於 vBulletin 的檔案
檔案內容檢查:
最後也是最重要的檢測，在您下載程式時，系統會自動替每個檔案進行 MD5 運算。當您執行此功能時，系統自動檢查每個檔案的 MD5 值是否和原始檔 MD5 值相符，因此現在系統可以立即告訴您檔是否被編輯過，以用來簡單判斷檔案是否被駭客修改。

新功能: SkypeWeb 整合

SkypeWeb 提供使用者在網頁上查詢 Skype 會員的線上狀態，且此功能與 vBulletin 非常緊密整合。

請注意，若您的 vBulletin3.5.3 已安裝 SkypeWeb 外掛模組，系統會自動移除，並安裝完整版本的程式碼。

工具修改: 文字模式

新版本的文字模式，會在傳送給客戶端前先建立緩衝。

升級您的 vBulletin 以解決 XSS 漏洞

vBulletin 3.5.x 從 3.5.0 Beta1 到 3.5.3 均會受到 XSS 漏洞影響，我們建議您升級或安裝修補檔

vBulletin 3.5.x 可透過三種方法解決此問題。

完全升級: 最好的方法是完全升級，從 vBulletin Members' Area 下載 3.5.4 並按照說明升級。
修正檔: 第二種方法是下載附件中的修正檔並上傳到你的伺服器，覆蓋既有的檔案。
外掛模組: 您也可以使用 3.5 的外掛模組系統來解決這個問題。檔案也在附件中下載，這是最簡單的方法，可以免去使用 FTP 上傳檔案。下次完全升級時系統將自動刪除此外掛。您可以參考此外掛安裝說明

修復的 bug 列表請點選這裡

102 · 2006-02-23, 10:35 AM

正在改 3.5.3 準備升級 , 又出現 3.5.4 ....
實在令人困擾啊 !!

**hung** · 2006-02-23, 09:24 PM

唔~看到深藍的大大如此的推薦這款...
實在有點令我心動>"<
不過他是商業版

在網路搜尋了一下.....
找到載點...
抓了之後....
才發現是破解版!!!
但....但....
是英文的= =|||

**ckmarkhsu** · 2006-02-23, 10:43 PM

深藍上用心找一下可以找到中文版

**hung** · 2006-02-23, 10:58 PM

唔~~真奧妙

...
不過深藍的文章數實在是......多到囧

yoching · 2006-02-23, 11:52 PM

星空>"<

先說明~~~上面這個人不是我~~~~~
不過對於他的語氣上不是很喜歡>"<

**ckmarkhsu** · 2006-02-24, 03:38 AM

引用:

作者: 星空

唔~~真奧妙

...
不過深藍的文章數實在是......多到囧

這是反面用法吧? 事實上這邊很多都是原創的文章、翻譯、HACK

何漏之有! ^^

**hung** · 2006-02-25, 12:52 AM

引用:

作者: yoching

星空>"<

先說明~~~上面這個人不是我~~~~~
不過對於他的語氣上不是很喜歡>"<

唔~~我想大大有點誤會了>"<
我所說的深藍是"*****"
而非這裡的技術論壇....
所以...
我也搞錯站長大大的意思了>"<
我昨天跑去學生論壇找了n個小時...
結果都找不到...OTZ
今天看到這篇文...
才懂站長大大所指的是這裡>"<

**jackygrap** · 2006-02-25, 09:52 AM

引用:

作者: ckmarkhsu

深藍上用心找一下可以找到中文版

傳說中的黑暗板嗎?~對了，深藍站長，今年七月結束後，可能要進行論壇升級，到時候還忘多多指導一下^^(3.08的~我快被氣死了QQ)

**ckmarkhsu** · 2006-02-25, 10:45 AM

我記得當初就跟你說不要用別人的hack版一一

不過整體而言應該比LB好很多吧

2006-02-22, 04:06 PM	#1
ckmarkhsu 論壇站長註冊日期: 2004-10-06 住址: http://www.twvbb.com 文章: 1,585	【新聞】vBulletin3.5.4 釋出本文參考中文代理與英文官方網站，經 ckmarkhsu 翻譯改寫以符合台灣口語習慣 http://www.twvbb.com/vbb/thread/10/521/ ======================================================== vBulletin 3.5.4 此版本修復了 imei addmimistrator 發現的一個小的跨站程式漏洞，並修復了許多 bugs，且新增了一些新功能。新功能: 增強式檔案診斷在之前的 vBulletin 版本中，"可疑的檔版本" 系統 (管理控制面板 > 維護 > 診斷 > 可疑的檔版本 ) 可檢查每個檔的版本是否和當前安裝系統版本相符。如此一來， 3.5.2 的 forumdisplay.php 在 3.5.3 下執行將被診斷出來並報告。新改良的可疑文件檢測改良如下: 檔版本偵測: 系統仍然檢測檔案版本是否相符遺失檔案: 系統將會識別任何遺失的檔案非可識別檔案: 將標示出 vBulletin 目錄下不屬於 vBulletin 的檔案檔案內容檢查: 最後也是最重要的檢測，在您下載程式時，系統會自動替每個檔案進行 MD5 運算。當您執行此功能時，系統自動檢查每個檔案的 MD5 值是否和原始檔 MD5 值相符，因此現在系統可以立即告訴您檔是否被編輯過，以用來簡單判斷檔案是否被駭客修改。新功能: SkypeWeb 整合 SkypeWeb 提供使用者在網頁上查詢 Skype 會員的線上狀態，且此功能與 vBulletin 非常緊密整合。請注意，若您的 vBulletin3.5.3 已安裝 SkypeWeb 外掛模組，系統會自動移除，並安裝完整版本的程式碼。工具修改: 文字模式新版本的文字模式，會在傳送給客戶端前先建立緩衝。升級您的 vBulletin 以解決 XSS 漏洞 vBulletin 3.5.x 從 3.5.0 Beta1 到 3.5.3 均會受到 XSS 漏洞影響，我們建議您升級或安裝修補檔 vBulletin 3.5.x 可透過三種方法解決此問題。完全升級: 最好的方法是完全升級，從 vBulletin Members' Area 下載 3.5.4 並按照說明升級。修正檔: 第二種方法是下載附件中的修正檔並上傳到你的伺服器，覆蓋既有的檔案。外掛模組: 您也可以使用 3.5 的外掛模組系統來解決這個問題。檔案也在附件中下載，這是最簡單的方法，可以免去使用 FTP 上傳檔案。下次完全升級時系統將自動刪除此外掛。您可以參考此外掛安裝說明修復的 bug 列表請點選這裡

2006-02-23, 10:35 AM	#2
102 Junior Member 註冊日期: 2005-06-17 住址: 無文章: 4	回覆: 【新聞】vBulletin3.5.4 釋出正在改 3.5.3 準備升級 , 又出現 3.5.4 .... 實在令人困擾啊 !!

2006-02-23, 09:24 PM	#3
hung Senior Member 註冊日期: 2006-02-23 住址: http://ashs.tw 文章: 207	回覆: 【新聞】vBulletin3.5.4 釋出唔~看到深藍的大大如此的推薦這款... 實在有點令我心動>"< 不過他是商業版在網路搜尋了一下..... 找到載點... 抓了之後.... 才發現是破解版!!! 但....但.... 是英文的= =\|\|\|

2006-02-23, 10:43 PM	#4
ckmarkhsu 論壇站長註冊日期: 2004-10-06 住址: http://www.twvbb.com 文章: 1,585	回覆: 【新聞】vBulletin3.5.4 釋出深藍上用心找一下可以找到中文版

2006-02-23, 10:58 PM	#5
hung Senior Member 註冊日期: 2006-02-23 住址: http://ashs.tw 文章: 207	回覆: 【新聞】vBulletin3.5.4 釋出唔~~真奧妙... 不過深藍的文章數實在是......多到囧

2006-02-23, 11:52 PM	#6
yoching 浩瀚星空站長註冊日期: 2005-04-04 住址: http://www.hstar.idv.tw 文章: 504	回覆: 【新聞】vBulletin3.5.4 釋出星空>"< 先說明~~~上面這個人不是我~~~~~ 不過對於他的語氣上不是很喜歡>"<

2006-02-25, 10:45 AM	#10
ckmarkhsu 論壇站長註冊日期: 2004-10-06 住址: http://www.twvbb.com 文章: 1,585	回覆: 【新聞】vBulletin3.5.4 釋出我記得當初就跟你說不要用別人的hack版一一不過整體而言應該比LB好很多吧