Vanilla Forum ay isang malakas na platform publishing komunidad, at ito ay may isang mahusay na hanay ng mga tampok na dinisenyo upang gumawa ng mga karanasan at ang komunidad na karanasan madali at kaaya-aya at kaakit-akit na hangga't maaari.
Sa panahon ng huling ilang taon, ang Vanilla Forum ay malawak na pinagtibay, nakikita mas matinding pag-unlad at pag-aampon, kahit na lampas nakaraang paboritong komunidad phpBB .
Ang sistema ay masyadong mahal at ito ay makikita sa paggamit bilang isang forum ng suporta, higit sa lahat sa pinasimple display nito topic, isang kilala na tampok, naiiba at kasalukuyan lamang sa Vanilla Forum.
Kasama ang mga ito ng mga bagong natagpuan ang kaluwalhatian, ang bilang ng mga tema at plugin ay lumago rin, na nagbibigay ng mga webmaster na may maraming mga kasangkapan upang i-customize at iakma Vanilla sa kanilang sariling mga pangangailangan.
Ano ang bagong sa paglabas:.
- Pag-aayos ng SSRF (server-side kahilingan palsipikasyon) kahinaan
- Inalis hindi nagamit na WordPress pag-andar.
- Inalis hindi nagamit na pamamaraan RenderAlternate.
Ano ang bagong sa bersyon 2.1.8p2:
- Security:
- Ayusin para CSRF potensyal sa pag-post at pag-edit ng mga talakayan.
- Fix para sa nagpapahintulot sa hindi awtorisadong mga pagbabago Format sa mga talakayan (posibleng XSS vector kapag pinagsama sa itaas CSRF).
- Harden Gdn_Database laban sa mga atake MySQL iniksyon sa pamamagitan ng pagsasara ng posibleng multiple-query-per-statement vector.
Ano ang bagong sa bersyon 2.1.6:
- Security:
- Pag-aayos ng isang SQL iniksyon vector.
- Nagdadagdag ng isang pagpipilian PDO sa tumigas laban sa SQL iniksyon.
- Nagpapabuti ang seguridad ng Nire-reset ang password sa pamamagitan ng pagtaas token haba at nililimitahan ang mga ito sa pag-expire sa 1 oras.
- Nagdadagdag vBulletin hashing 5.1 password upang payagan ang tuluy-tuloy na mga paglilipat password. Lahat ng mga nakaraang bersyon ay patuloy na suportado.
Ano ang bagong sa bersyon 2.1.4:
- Security: Isang walang katiyakan Direct Reference Object ay naayos na pinapayagan ang hindi awtorisadong pag-edit ng komento.
- Security:. Potensyal CSRF vectors ay sarado, kabilang ang isa na maaaring payagan ang pag-hijack account
- Pag-aayos ng isyu kung saan pagpapagana cleditor ay permanenteng payagan style parameter sa mga komento.
- Pag-aayos ng isyu abiso sa mga gumagamit ng mga bagong komento sa ilang mga kaso kung saan hindi sila ay walang pahintulot na pagkatapos ay tingnan ang mga ito.
- Pag-aayos ng OpenID bug effecting Google Sign In.
- Maramihang community-ambag aayos ng bug.
Ano ang bagong sa bersyon 2.1.3:.
- 3 bagong natuklasan XSS vectors ay naayos
- Ang timezone bug ipinakilala sa 2.1.1 ay naayos na.
- Pag-aayos ng mga hindi wastong DeliveryType sa pamamahala ng mga plugin.
Ano ang bagong sa bersyon 2.1.2:.
- 3 bagong natuklasan XSS vectors ay naayos
- Ang timezone bug ipinakilala sa 2.1.1 ay naayos na.
- Pag-aayos ng mga hindi wastong DeliveryType sa pamamahala ng mga plugin.
Ano ang bagong sa bersyon 2.1.1:.
- HtmLawed ay na-upgrade upang isara ang isang XSS vector
- Maramihang XSS nananamantala ay naayos na.
- Fixed ng Twitter bug SSL.
- Mga Fixed isang nawawalang check pahintulot sa pag-uuri utility.
- cleditor ay patched upang ayusin ang isang pinsala IE11 bug.
- tagapaghaba Profile ay na-upgrade at isang seguridad kapintasan sa mga ito ay naayos na.
- Nakatakdang ng isang bug sa hayag habang nagsisimula sa isang talakayan.
- Nawastong ang Readme default na tema.
- backported GDN_UserAuthenticationProvider.IsDefault kaya ang pinakabagong bersyon ng jsConnect ay gagana sa 2.1.1.
Ano ang bagong sa bersyon 2.0.18.9:
- Use SafeRedirect () sa halip ng Redirect () sa ang controller ng talakayan.
- Idinagdag TrustedDomains () at SafeRedirect ().
- Huwag payagan ang user id override sa post na ito.
- Mga Fixed Pag-flag seguridad kapintasan
- Filter title talakayan sa mga kategorya / lahat
- Comment dapat lamang na ipinadala sa mga tao na may & quot; NewComment & quot; preference set.
- Twitter:. Baguhin ang bersyon api sa 1.1
- Pag-tag:. Ayusin xss bug sa pag-tag
- Huwag idagdag linebreaks dalawang beses sa paghahanap.
notification
Ano ang bagong sa bersyon 2.0.18.8:
- Check para FilterForm () bago pagtawag ito.
- Huwag paganahin ang kakayahang tumawag function sa nakatakas SQL string.
- tseke Lumipat update sa JSON upang maiwasan ang object iniksyon hack.
- Tiyakin na ang admin password ay na-hash kapag nagpapasok ng admin user sa isang naka-install na Vanilla.
- Mga Fixed Facebook plugin para sa mga update 5 Disyembre 2012 Facebook.
- katangian Idinagdag klase para sa lahat ng mga elemento ng menu item.
- Huwag pansinin ang paglalaho proyekto ng mga file.
- Idinagdag ang cache-control logic mula sa 2.1 branch.
- Idinagdag ang tamang parameter username sa profile / i-edit.
- aktibidad Filter, talakayan, at mga form ng puna.
- Added Gdn_Model - & # x3e;. FilterForm () upang makatulong na maiwasan ang mga gumagamit mula sa pag-post ng di-awtorisadong mga halaga database
- Mga Fixed security hole kung saan sa profile / picture at profile / preferences. Payagan ang mga moderator upang baguhin ang mga larawan ng gumagamit mula sa pahina ng profile.
- Idinagdag Joomla hashing password.
Ano ang bagong sa release na bersyon 2.0.18.4:
- This Inaayos ng seguridad butas sa Vanilla na maaari iwanan ang iyong mga forum ay bukas sa pag-atake XSS.
Mga kinakailangan
- PHP 5.2 o mas mataas na
- MySQL 5 o mas mataas
- Apache 2 o mas mataas
- PDO_MySQL module
- Objects Data PHP module
- GD PHP module
- PHP kulot module
Mga Komento hindi natagpuan