Verbesserungen und ToDo

[Michel O.]

<p>Da wir in der letzten Zeit etwas Probleme mit der letzten Foren Version hatten, haben wir heute ein Update auf mybb 1.8.2 gemacht. Außerdem ein ein neues Theme aufgesetzt.</p><p><br></p><p>Die meisten Funktionen des Forums sollten gehen. Ein paar Übersetzungsfehler sind noch vorhanden und das Logo muss noch überarbeitet werden.</p><p><br></p><p>Sollten euch Fehler auffallen dann meldet uns diese Fehler bitte!</p><p><br></p><p><strong>Übersicht</strong><br>-Zeitformat (behoben)<br>-kleine Anpassungen<br>-Bilder werden im Editor angepasst und nicht mehr im Vollbild angezeigt<br>-Performance Verbesserung<br>-Avatar Größen in der Profil Übersicht verbessert<br>-Tapatalk Anbindung verbessern (Update)<br>-Züchter Infos im Profil<br>-Züchterdatenbank hinzugefügt<br>-Bilder Anzeige verbessert<br>-Firefox Theme Anpassung<br>- Umstellung reCAPTCHA für Gäste und Anmeldung</p><p><br></p><p><strong>14.12.14</strong><br>-Security Releases (<a href="http://www.bengalen-forum.de/Thread-%C3%84NDERUNGEN-Verbesserungen-und-ToDo?pid=227#pid227">Mehr Info</a>)<br>-Favicon</p><p><br></p><p><strong>20.12.14</strong><br>-SpamBots Bekämpfung (Zusätzliche Sicherheitsfrage für Gäste)<br>-Logo verbessern // Hover Effekt entfernt</p><p><br></p><p><strong>17.01.15</strong><br>-Bengalen.Forum Chat eingebaut</p><p><br></p><p><strong>25.01.15</strong><br>- Chat Integration verbessert design angepasst<br>- Spenden-Link eingebaut <img src="https://www.bengalen-forum.de/images/smilies/emojione/1f609.png" class="smiley" alt="" height="23" srcset="https://www.bengalen-forum.de/images/smilies/emojione/[email protected] 2x"> <br>- Werben auf unsere Seite eingebaut<br>- Profilformatierung angepasst<br>-Kleine Fehler behoben</p><p><br></p><p><strong>20.03.15</strong><br>-Mobile Seite update auf neues Theme [<em><strong><span style="color: #cc6633">Nun mit Tapatalk erreichbar</span></strong></em>]</p><p><br></p><p><strong>10.05.15</strong><br>- Tapatalk Update<br>- Neues Mobiles Theme (Da Google uns sonst schlecht bewertet) <a href="http://www.bengalen-forum.de/Thread-Neues-Mobiles-Theme">LINK</a></p><p><br></p><p><strong>18.05.15</strong><br>-Kleine Optimierungen (Übersetzungsfehler)</p><p><br></p><p><strong>31.05.15</strong><br>- Update der Forensoftware <a href="http://www.bengalen-forum.de/Thread-%C3%84NDERUNGEN-Verbesserungen-und-ToDo?pid=653#pid653">Link</a><br>- Der Chat ist nun wieder verfügbar<br>- kleine Fehler behoben</p><p><br></p><p><strong>31.05.15</strong><br>-Avatar Größe geändert <br>-Avatar wird beim upload automatisch angepasst (Also wenn die Avatar richtig angezeigt werden sollen müssen sie neu hochgeladen werden)<br>- Ich stimme zu (&lt;br&gt Abstand korrigiert<br>- footer icon angepasst</p><p><br></p><p><strong>To-do</strong></p><p><br></p><p><br></p><p><br></p><p>Güße Michel</p>

[Michel O.]

<p><span style="color: #333333"><strong>Geschlossene Sicherheitslücken:</strong></span><br></p><ul><li>Hohes Risiko: SQL-Injection bei der Theme-Auswahl<br><p><br></p>
</li>
<li>Mittleres Risiko: Mögliche XSS-Lücke in calender.php<br><p><br></p>
</li>
<li>Mittleres Risiko: Mögliche XSS-Lücke im MyCode Editor<br><p><br></p>
</li>
<li>Niedriges Risiko: Mögliche XSS-Lücke bei Beitrags-Icons<br><p><br></p>
</li>
<li>Niedriges Risiko: unserialize kann magische Methoden von PHP aufrufen<br><p><br></p>
</li>
<li>Niedriges Risiko: Mögliche Probleme bei der PHP Option request_order im Zusammenhang mit register globals<br><p><br></p>
</li>
</ul>

[Michel O.]

<p>-Bengalen.Forum Chat eingebaut</p>

[Michel O.]

<p><strong>25.01.15</strong><br>- Chat Integration verbessert design angepasst<br>- Spenden-Link eingebaut <img src="https://www.bengalen-forum.de/images/smilies/emojione/1f609.png" class="smiley" alt="" height="23" srcset="https://www.bengalen-forum.de/images/smilies/emojione/[email protected] 2x"> <br>- Werben auf unsere Seite eingebaut<br>-Profilformatierung angepasst<br>-Kleine Fehler behoben</p>

[Michel O.]

<p><strong>20.03.15</strong><br>-Mobile Seite update auf neues Theme [<em><strong><span style="color: #cc6633">Nun mit Tapatalk erreichbar</span></strong></em>]</p><p><br></p><p>Einige Fehler behoben Seite ist mobil nur noch über Tapatalk erreichbar.</p>

[Michel O.]

<p>- Tapatalk Update<br> - Neues Mobiles Theme (Da Google uns sonst schlecht bewertet) <a href="http://www.bengalen-forum.de/Thread-Neues-Mobiles-Theme">LINK</a></p>

[Michel O.]

<ul><li>
<br>Geschlossene Sicherheitslücken:</li>
<li>Mittleres Risiko: Passwort-Zurücksetz-Code kann in der member.php umgangen werden</li>
<li>Mittleres Risiko: Absender kann beim Versenden von E-Mails in der member.php gefälscht werden</li>
<li>Mittleres Risiko: Fehlerhafte Prüfung der Berechtigung in der search.php</li>
<li>Mittleres Risiko: XSS-Schwachstelle bei der Beitrags-Bearbeitung in der xmlhttp.php</li>
<li>Niedriges Risiko: CSRF-Schwachstelle beim Abbrechen von Massenmails</li>
<li>Niedriges Risiko: Benutzung des U+200E Unicode Zeichens kann zu "doppelten" Benutzernamenführen</li>
<li>Mittleres Risiko: XSS-Schwachstelle in der member.php</li>
<li>Mittleres Risiko: XSS-Schwachstelle im MyCode Editor</li>
<li>Niedriges Risiko: Mehrere XSS-Schwachstellen, die Admin-Rechte erfordern</li>
<li>Niedriges Risiko: CSRF-Schwachstelle beim Admin-CP-Login</li>
<li>Niedriges Risiko: Benachrichtigungen werden an falsche Gruppenleiter gesendet</li>
<li>Niedriges Risiko: Schwachstelle beim Cache-Handler im Zusammenhang mit Zend Multibyte</li>
<li>Kein Risiko: Full path disclosure in der JSON-Bibliothek</li>
</ul>

[Thorsten]

<p>Neuer Smiley...es fehlt mir ab und zu ein Smiley der vor lauter Lachen weint</p>

[Michel O.]

<p>Schau ich mir mal an</p>

[Michel O.]

<p>So <a href="http://www.bengalen-forum.de/user/193-thorsten/">@Thorsten</a> die Smileys könnten dann getestet werden! :1f602: :1f602: :1f602: :1f602: :1f602:</p>