phpBB.nl

Je kunt hier discusseren over de nieuwe veiligheidsrelease van phpBB, 3.0.7-PL1.

Kan gebeuren, is gelukkig maar een kleine wijziging en is hij vrij snel uitgebracht.

Dit is de enige verandering die gemaakt is in het 3.0.7-PL1 pakket.

Dus de phpbb versie hoeft niet aangepast te worden ? Deze blijft 3.0.7 en niet 3.0.7-pl1 ???

Jawel, je moet gewoon het update pakket gebruiken. Deze werk je database en bestanden bij naar de laatste (3.0.7-PL1) versie.

Bramster- schreef:

Dit is de enige verandering die gemaakt is in het 3.0.7-PL1 pakket.

Dus de phpbb versie hoeft niet aangepast te worden ? Deze blijft 3.0.7 en niet 3.0.7-pl1 ???

Bij je versie komt 3.0.7-pl1 te staan

Maar waarom zo moeilijk met een complete update? Waarom niet gewoon even waarschuwen dat die wijziging in dat bestand moet worden aangebracht?

Omdat je anders later problemen krijgt met updaten naar 3.0.8

Derky schreef:Jawel, je moet gewoon het update pakket gebruiken. Deze werk je database en bestanden bij naar de laatste (3.0.7-PL1) versie.

Dus eerst schrijft men dat er maar 1 wijziging gemaakt hoeft te worden en nu zijn het er ineens 2 ?

Lekker duidelijk

Updatepaketten gebruik ik nooit daar dat (indien een forum veel aanpassingen heeft) een one-way-ticket naar een puinhoop is

Kan ik het versie nummer rechtstreeks mbv phpadmin in de database wijzigen. Of kan ik het beter anders doen ?

Dan nog een laatste vraag. De officiele naam van deze nieuwe versie is toch "3.0.7-PL1" ?

Bramster- schreef:

Derky schreef:Jawel, je moet gewoon het update pakket gebruiken. Deze werk je database en bestanden bij naar de laatste (3.0.7-PL1) versie.

Dus eerst schrijft men dat er maar 1 wijziging gemaakt hoeft te worden en nu zijn het er ineens 2 ?

Lekker duidelijk

Het security issue zelf is 1 wijziging. Maar er zijn er meer nodig om toekomstige updates correct doen te verlopen

Updatepaketten gebruik ik nooit daar dat (indien een forum veel aanpassingen heeft) een one-way-ticket naar een puinhoop is

Onzin, de automatische updater handeld perfect fora met veel wijzingen, en zorgt juist voor minder problemen als een handmatige update.

Kan ik het versie nummer rechtstreeks mbv phpadmin in de database wijzigen. Of kan ik het beter anders doen ?

Draai install/database_update.php.

Dan nog een laatste vraag. De officiele naam van deze nieuwe versie is toch"3.0.7-PL1"?

Ja.

Updatepaketten gebruik ik nooit daar dat (indien een forum veel aanpassingen heeft) een one-way-ticket naar een puinhoop is

Onzin, de automatische updater handeld perfect fora met veel wijzingen, en zorgt juist voor minder problemen als een handmatige update.

Geen commentaar

Draai install/database_update.php.

Beoel je daarmee dat handmatig mbv van phpmyadmin geen goed idee is of doet deze db update php nog meer ?

Je moet nooit handmatig iets in de database wijzigen, tenzei dit door een teammember op phpBB.com/phpBB.nl wordt gezegt.

Als nog, Het slaat nergens op om een heel update pakket te uploaden en te draaien voor 1 wijziging :S

Geef gewoon door aan mensen om die wijziging in de code door te voeren en ga dan niet een "nieuwe versie" uitbrengen. Hoe moeilijk kan je het maken

Je kan ook het pakket changed-files only downloaden.

pieterbas12 schreef:Als nog, Het slaat nergens op om een heel update pakket te uploaden en te draaien voor 1 wijziging :S

Geef gewoon door aan mensen om die wijziging in de code door te voeren en ga dan niet een "nieuwe versie" uitbrengen. Hoe moeilijk kan je het maken

En hoe wil jij dan aangeven dat er iets is veranderd in het 3.0.7 pakket? Aangezien het iets belangrijks is, moet je deze updates wel kunnen onderscheiden hè.
Als het versie nummer niet wordt aangepast, hoe weet je dan of je de laatste versie gebruikt?

Ik ben benieuwd naar je oplossing.

pieterbas12 schreef:Als nog, Het slaat nergens op om een heel update pakket te uploaden en te draaien voor 1 wijziging :S

Geef gewoon door aan mensen om die wijziging in de code door te voeren en ga dan niet een "nieuwe versie" uitbrengen. Hoe moeilijk kan je het maken

Anders houd je toch gewoon een beveiligings issue. En dan later lopen klagen dat je forum naar de kloote is zeker... man wees blij dat ze het up-to-date houden. Het kost je nog geen 5 minuten om het even bij te werken

Derky schreef:

pieterbas12 schreef:Als nog, Het slaat nergens op om een heel update pakket te uploaden en te draaien voor 1 wijziging :S

Geef gewoon door aan mensen om die wijziging in de code door te voeren en ga dan niet een "nieuwe versie" uitbrengen. Hoe moeilijk kan je het maken

En hoe wil jij dan aangeven dat er iets is veranderd in het 3.0.7 pakket? Aangezien het iets belangrijks is, moet je deze updates wel kunnen onderscheiden hè.
Als het versie nummer niet wordt aangepast, hoe weet je dan of je de laatste versie gebruikt?

Ik ben benieuwd naar je oplossing.

Ja...Daar heb je dan wel weer een punt Daar had ik nog niet echt over na gedacht maar dat is inderdaad het punt. Toch blijf ik het *beep* vinden om een hele update te draaien voor maar 1 wijzigingen maar goed. Overigens: Ik vind dat de ontwikkelaars prima werk verrichten hoor.

ZioN_92 schreef: Anders houd je toch gewoon een beveiligings issue. En dan later lopen klagen dat je forum naar de *beep* is zeker... man wees blij dat ze het up-to-date houden. Het kost je nog geen 5 minuten om het even bij te werken

Ten eerste: Ik zal nooit klagen als mijn forum aar de *beep* is. Ik ben te minste niet zo dom om geen backups te maken
Zeg ik dan dat ik niet blij ben dan dat ze het up-to-date houden dan?

En daar gaan we het bij laten heren.
Er is een goede reden dat de update op deze manier is afgehandeld zoals Derky al meldde.

wat betekent PL1 eigenlijk? Ben gewoon benieuwd

PL betekent Patch Level

updaten duurt nog minder dan 10 seconden, blind. Waarom klagen?

Goed dat ze nog steeds beveiliging belangrijk vinden