Released XenForo 1.5.10 Released full and upgrade.

[ThanhDuyx]

link dau nhi? @@~

 

[THB]

ủa ko thấy att hả?
ko có link, chỉ att thôi à.

 

[Blue]

VNXF vừa upgrade bản này, để xem sao nào

 

[KennyMax]

Đã ****** chưa THB?

Today, we are pleased to release XenForo 1.5.10. This release fixes several bugs and issues that were found since the release of 1.5.9.

Most importantly, this release includes a fix for a security issue that we found during internal testing. The issue is known as a server-side request forgery (SSRF). This could allow an attacker to use your server to bypass your server's firewall and make internal requests. Depending on the services found, this could lead to privilege escalation or remote code execution.

This is a potentially serious issue and we strongly recommend all customers follow one of the below methods to fix this security issue.
If you are running XenForo 1.4, please see the 1.4.13 announcement for a patch. If you are running XenForo 1.3 or older, you must upgrade to the latest 1.4 or 1.5 release to fix this issue.

If you are running XenForo Media Gallery 1.0, you must also follow the instructions in the XFMG 1.0.10 release announcement to fully patch this issue. If you are running XFMG 1.1.0 to 1.1.4, you must upgrade to a newer XFMG release. XFMG 1.1.5+ will be automatically fixed by following one of the steps below.

Method 1: Upgrade to the New Version (Recommended)
You may upgrade to XenForo 1.5.10 (or any subsequent version) to fix this issue. You should upgrade as you would to any other release. See further below in this announcement for more details on this release. If you take this approach, you should not apply the patch below.

Method 2: Install the Patch (for 1.5 Users)

Download the patch zip file attached to the end of this message. It contains 4 files:

• 
  
  
  • library/XenForo/BbCode/Formatter/BbCode/AutoLink.php
  • library/XenForo/Helper/Http.php
  • library/XenForo/Helper/Url.php
  • library/XenForo/Model/ImageProxy.php

These 4 files should be uploaded to your server, overwriting the existing files of the same names.

Note that with this method there is no outward indication that the patch has been applied. We recommend upgrading if possible.

Other Changes in 1.5.10

Some of the bugs fixed in 1.5.10 include:

• 
  
  
  • Add several language code/locale options for pages.
  • Fix a situation where white space may not be maintained 100% when pasting code/pre-formatted into the rich text editor.
  • Add a 1000 user limit to ignoring to prevent potential errors.
  • Ensure that poll resetting/deleting is logged correctly.
  • Automatically adjust uploaded image extensions to match their type (rather than throwing an error).
  • Change NoCaptcha requests to POST to prevent a possible regular expression failure.
  • Fix an issue with automatic vendor prefixing in the CSS when using @supports.
  • Fix a timezone related issue when displaying stats output.
  • Adjust the meta description of member profiles to handle missing components better.
  • Prevent an error in the phpBB 3.1 importer relating to timezones.

See the Resolved Bug Reports forum for further information.

The following templates have had changes:

• 
  
  
  • member_view

Where necessary, the merge system within the "Outdated Templates" page should be used to integrate these changes.

Please note that we are now formally recommending that you upgrade to PHP 5.4 or newer. Our intention with XenForo 2.0 is to require PHP 5.4 or newer. If you are running PHP 5.3 or 5.2, you will receive a warning when installing or upgrading XenForo.

All customers with active licenses may now download the new version from the customer area.


P/S: tình hình là lễ nên hơi chậm trễ, do nhiều kèo ăn nhậu quá. sr ae nhé. Ae nào test giúp mình nhé.
có kèm bản vá lỗi cho ae nào ko muốn nâng cấp nhé.

Pass giải nén: vnxf.vn
View attachment 15010 View attachment 15011

 

[THB]

rồi đấy bác.

 

[Vin696]

Cái patch xài sao? VD upgrade xong, chép đè files lên?

 

[THB]

Cái patch xài sao? VD upgrade xong, chép đè files lên?

không upgrade thì dùng patch(vá lỗi). còn upgrade thì patch ko cần.

 

[alexlvt]

mình cài bản full bị lỗi phần đăng nhập facebook
"
URL bị chặn: Quá trình chuyển hướng này không thành công vì URI chuyển hướng không được thêm vào danh sách cho phép trong Cài đặt OAuth ứng dụng. Đảm bảo ứng dụng và Đăng nhập OAuth trên web đều bật và thêm tất cả các miền ứng dụng của bạn làm URI chuyển hướng OAuth hợp lệ.
"

 

[tarovip]

ngôn ngữ tiếng việt cho 1.5.10 mình dùng bản nào dc mod ơi

 

[THB]

ngôn ngữ tiếng việt cho 1.5.10 mình dùng bản nào dc mod ơi

bản nào cũng được. tiếng viết dịch 80% thôi.

 

[vntoday007]

cụ nào có bản chính gốc (bản quyền) down từ trang chủ thì share em với, em mua lic từ 2013 nên việc cập nhật là không còn từ rất lâu rồi xin cảm ơn trước.

 

[THB]

cụ nào có bản chính gốc (bản quyền) down từ trang chủ thì share em với, em mua lic từ 2013 nên việc cập nhật là không còn từ rất lâu rồi xin cảm ơn trước.

làm sao bạn cài đc? nó tính theo tên miền mà.

 

[vntoday007]

làm sao bạn cài đc? nó tính theo tên miền mà.

Em mua bản quyền rồi thím em chỉ cần bản xịn cụ nào cũng mua tải về em update lên là xong mà. Còn domain em vẫn bản quyền mà nó chỉ là 140$ được update 1 năm thôi. Năm sau nó cắt muốn update thì bỏ 40$/năm ạ. Còn lic 140$ thì em mua lâu zồi. Ý là em xin bản packupdate xịn từ 1 cụ nào bất kỳ chơi đồ xịn he he