VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
vBulletin 4 Security Patch for Potential Yahoo! User Interface Library Exploit - 11/01/2012
A recent Yahoo! report indicated a potential SWF exploit vector involving the Yahoo! User Interface Library (YUI). Upon review, the vBulletin team has determined that the vBulletin 4 Asset Manager is affected. Once the issue was identified, updated YUI files were requested from Yahoo! to eliminate the reported threat.
This issue affects ALL vBulletin 4 SUITE and FORUM versions. vBulletin 3 and vBulletin 5 are not affected.
Security patches have been released for vBulletin 4.1.12 and vBulletin 4.2.
vBulletin 4 Customers Running 4.1.12 or 4.2: Please install the patch immediately.
Download the patch for the version of vBulletin you're currently running from https://members.vbulletin.com/patches.php.
Extract the vBulletin patch files from the zip file.
Upload the patch files to your server, overwriting the old files.
The upgrade.php script does not need to be run.
vBulletin 4 Customers Not Running 4.1.12 or 4.2:
Please upgrade to vBulletin 4.1.12 PL3 or vBulletin 4.2 PL3. If you do not wish to upgrade at this time, the potential exploit can be addressed by updating Server Settings and Optimization Options using the following steps:
Log into your Admin CP.
Expand the "Settings" menu in the leftnav.
Click on the "Options" link.
Select "Server Settings and Optimization Options" from the list and click the "Edit Settings" button.
Make sure "Yahoo!" is selected in the "Use Remote YUI" section.
Scroll to the bottom of the screen and click the "Save" button.
This change will set your forum to use the latest YUI file hosted by Yahoo!. The potential exploit vector will be closed once you've performed this change. It is strongly recommended that you do so immediately.
As with all security-based releases, we recommend that all affected customers upgrade as soon as possible.
Advanced Users:
Files updated in vBulletin 4.1.12 PL3 and 4.2 PL3.
Please note that this list does not contain the files changed in any previous patches for these versions. Only the files changed in vBulletin 4.1.12 PL3 and 4.2 PL3 are listed.
Yahoo!'s announcement regarding the potential YUI exploit can be found - HERE
Licensed customers can discuss the security patch - HERE
Instructions on how to patch your vBulletin 4.1.12 or 4.2 site can be found - HERE
Доступность новой версии vBulletin: 4.2.0 Patch Level 3
