ThWboard.de

Hi,

es gibt mal wieder ein Update was einige Dinge auf thwboard.de betrifft.

- Das Forum wurde upgedatet
Nun läuft auch hier 2.84.

- Ein Bugtracker ersetzt die beiden Bug-Boards
Ich hab endlich einen kompakten, übersichtlichen, schnellen und funktionalen Bugtracker gefunden. Das ist alles andere als trivial. Für die Übergangszeit bleiben die alten Bug-Boards read-only bestehen. Die eingesetzte Software heißt übrigens FlySpray.

- ThWboard nutzt jetzt SVN
Die CVS-Repository wurde durch Subversion ersetzt, da dieses sowohl funktional CVS ersetzt und nebenbei besser designed ist.
Leider bietet Sourceforge (noch) kein SVN weswegen die Repository auf einem Home-Server gehostet werden muss. Daher können wir leider vorerst keinen öffentlichen Zugriff mehr anbieten, wer jedoch einen Account benötigt, kann mir das mitteilen (Am besten via IRC, siehe unten). Wir werden versuchen, schnellstmöglich wieder eine öffentliche Repository zu bekommen, da dies ein wichtiger Punkt für ein OpenSource-Projekt ist.

- Der ThWboard-Channel ist umgezogen
Der neue Channel ist unter irc.inglewood.name / #thwboard zu finden. Freie IRC Clients: X-Chat, Irssi.

- Nachtrag: Code Redesign auf der Hauptseite
Auf der Hauptseite habe ich den Code revised, er ist jetzt XHTML 1.1 Strict Konform. Dadurch kann es bei minderwertigen Browsern (IE z.b.) zu Anzeigefehlern kommen. Die Funktionalität bleibt aber dennoch erhalten. Für Neugierige habe ich ein Bild hochgeladen, das zeigt, wie die Seite korrekt renden würde.

Aufgrund eines recht sicherheitskritischen Bugs (=> mehr dazu hier) sind die Download-Archive nochmals aktualisiert worden. Für bestehende Installationen muss nur die inc/header.inc.php ersetzt werden, am Rest hat sich nichts geändert. Nebenbei funktionieren dann auch wieder Board-eigene Styles.

Beta 2.84
========

OK, die korrigierte Fassung ist jetzt auf dem Server. Es reicht aus, die Dateien neu hochzuladen (nicht vergessen, die templates/css/1.css wieder auf CHMOD 777 zu sezten) und, falls man das Board neu installiert hatte, folgendes Query im thwbMyAdmin (im Admincenter) auszuführen:

UPDATE <Prefix>registry SET keyvalue="2.84" WHERE keyname="Version"<Prefix> ist normalerweise tb_


Bug: Beim Löschen von Posts / Threads wurde falsch gezählt. (theDon)
Bug: Unnötiges &highlight= bei der Suche. (theDon)
Bug: Newsletter konnte unter Umständen nicht verschickt werden. (theDon)
Bug: Quicklinks können jetzt auch ohne http:// beginnen. (theDon)
Bug: Session-ID wurde unter Umständen nicht korrekt weitergegeben. (theDon)
Bug: Keine Zeilenumbrüche in PMs. (theDon)
Bug: XSS in board.php. (theDon)
Bug: `0-9' In der Memberlist funktionierte nicht. (theDon)
Bug: Es wurde bei voller PM-Box keine PM-Kopie im Postausgang gespeichert, wenn der User `Kein PM-Limit' hatte. (theDon)
Bug: Threads konntent nicht gelöscht oder verschoben werden. (theDon)

Änderung: Es werden nur noch die ersten 24 Bits der IP verglichen, dies sollte Probleme mit AOL beheben. (theDon)
Änderung: ThWBCode im Kalender möglich. (theDon)
Änderung: Bei IP-Mismatches wird, falls ein gültiges cookie vorhanden ist, kein Fehler angezeigt. (theDon)
Änderung: Die Zeit für session timeouts ist jetzt einstellbar. (theDon)
Änderung: Templates: Optimierungen. (Dominik Hahn (MrNase))
Änderung: CSS werden ausgelagert. (theDon)

Neu: Im MySQL-Cleaner können jetzt die Post- und Threadcounts für die Boards neu gezählt werden. (theDon)
Neu: Im MySQL-Cleaner können jezt die Tabellen optimiert werden. (theDon, Hack von MrNase)
Neu: In Posts werden Session-IDs aus Boardlinks entfernt. (theDon)
Neu: Kategorien in der Boardübersicht anklickbar. (theDon)
Neu: In Threads kann direkt zum Seitenanfang/-ende gesprungen werden. (theDon)

Neuinstallationen
Das komplette thwb/ ... [more]

Statusbericht Beta 2.84
==================

Bug: Beim Löschen von Posts / Threads wurde falsch gezählt. (theDon)
Bug: Unnötiges &highlight= bei der Suche. (theDon)
Bug: Newsletter konnte unter Umständen nicht verschickt werden. (theDon)
Bug: Quicklinks können jetzt auch ohne http:// beginnen. (theDon)
Bug: Session-ID wurde unter Umständen nicht korrekt weitergegeben.
(theDon)
Bug: Keine Zeilenumbrüche in PMs. (theDon)
Bug: XSS in board.php. (theDon)
Bug: `0-9' In der Memberlist funktionierte nicht. (theDon)
Bug: Es wurde bei voller PM-Box keine PM-Kopie im Postausgang
gespeichert, wenn der User `Kein PM-Limit' hatte. (theDon)
Bug: Threads konntent nicht gelöscht oder verschoben werden. (theDon)

Änderung: Es werden nur noch die ersten 24 Bits der IP verglichen, dies
sollte Probleme mit AOL beheben. (theDon)
Änderung: ThWBCode im Kalender möglich. (theDon)
Änderung: Bei IP-Mismatches wird, falls ein gültiges cookie vorhanden
ist, kein Fehler angezeigt. (theDon)
Änderung: Die Zeit für session timeouts ist jetzt einstellbar. (theDon)
Änderung: Templates: Optimierungen. (MrNase)
Änderung: CSS werden ausgelagert. (theDon)

Neu: Im MySQL-Cleaner können jetzt die Post- und Threadcounts für die
Boards neu gezählt werden. (theDon)
Neu: In Posts werden Session-IDs aus Boardlinks entfernt. (theDon)


ToDo:
Viel gibt es nicht mehr zutun, es gibt noch ein kleines Problem mit und der Highlight-Funktion der Suche. Natürlich wird diese Version ausgiebig getestet (z.B. von Luki).

Release:
Laut theDon's Aussage ist ein Release bis zum 7. Januar durchaus zu schaffen.
Ich habe mich grade selber vom aktuellen Stand überzeugt und wenn keine weiteren Fehler auftret
en wird es dann so weit sein.


Wir hoffen, mit der 2.84 ein paar Dinge bei der Community wiedergutmachen zu können und euch zu beweisen, dass die Entwicklung weitergeht und wir euch nicht im Regen stehen lassen.

Es kann nur besser werden und es wird ;)


Vielleicht nochmal etwas in eigener Sache: manche ... [more]

Beta 2.83
========

Bug: Alle User wurden auf der Teampage aufgeführt. (theDon)
Bug: Es konnten keine Gruppenrechte für bestimmte Boards festgelegt werden. (theDon)
Bug: diverse Notices und andere Fehler. (theDon)

Änderung: PHP-Fehler werden nur noch für Admins angezeigt. (theDon)
Änderung: Die IP-Überprüfung bei den Sessions ist jetzt für bestimmte User abschaltbar. Dies kann für den jeweiligen User ein Sicherheitsrisiko bedeuten, behebt jedoch Probleme mit AOL. (theDon)

Neuinstallationen
Das komplette thwb/ Verzeichnis aus dem Archiv uploaden, dann per Browser die Datei admin/install.php aufrufen. Ab hier geht alles automatisch.


Update
Der Update Vorgang ist hier beschrieben. Besitzer von 2.82 müssen lediglich alle Dateien überschreiben und das Update thwb_282_283.update mit dem Update script ausführen.

Wichtiger Hinweis: Während des Update Vorgangs sollte das Forum geschlossen werden.


Download
Sourceforge


Viel Spaß!
Maximilian "theDon" Marx

Beta 2.82
========

Neu: Die Memberliste lässt sich jetzt direkt durchsuchen und man kann zu einem bestimmten Buchstaben springen. (theDon)
Neu: Als Alternative zum Cookie kann man auch wahlweise sessions benutzen. (theDon)

Bug: Announcements nicht lesbar nach Board-"Jump"
Bug: [*quote]case-sensitive (Sebastian)
Bug: Uppercase-Protection fixed (Sebastian)
Bug: Bug beim erstmaligen Einloggen behoben (Sebastian)
Bug: Regexp exploit bei der Suche (Paul)
Bug: Interne Foren nicht länger durchsuchbar (Paul)
Bug: #4168 gefixt (Paul)
Bug: HTML im Profil (Superhausi/Sebastian)
Bug: Avatar-Sicherheitsluecke (Superhausi)
Bug: Avatar "notallowed" (Superhausi)
Bug: #3917 - Topic Badwords / leeres Topic (Superhausi)
Bug: diverse GET/POST HTML-Injections entfernt (Superhausi)
Bug: PMs bei Antwort/Zitat/Weiterleitung gefixt (Superhausi/Sebastian)
Bug: Quicklinks und register_globals (Superhausi/Sebastian)
Bug: SQL-Injection im Admin-Center (Superhausi)
Bug: SQL-Injection in den Announcements (Paul)
Bug: event in admin/calendar.php und showevent.php ermöglicht SQL-Injection (theDon)
Bug: source in do_login.php ermöglicht HTML-Injection (Tendor)
Bug: MySQL-User-Cleanup funktioniert wieder (Sebastian)
Bug: Altersanzeige im Profil war falsch (Sebastian)
Bug: Cookie-Problem nach E-Mail-Adressen-Aenderung (Sebastian)
Bug: Weiterleitung bei Link-Thread (Sebastian)
Bug: manche E-Mail-Adressen wurden nicht akzeptiert, ist hoffentlich jetzt besser (Sebastian)
Bug: Diverse XSS Bugs wurden behoben (Paul/Sebastian)
Bug: boardlastthread wurde nicht geparst (Sebastian)
Bug: #4590 - AIM/MSG wurden nicht escaped (Paul)
Bug: #4594 - Homepage im Profil wurde zerstückelt (Paul)
Bug: #4596/#4587 - PM schicken geht wieder (Paul)
Bug: URLs nicht geparst nach etc. (Sebastian)
Bug: Diverse XSS fixes #4604, #4605 (Paul)
Bug: time in board.php ermöglicht XSS (theDon)
Bug: " Im Homepage-Feld (Profil) ermöglicht XSS (theDon)
Bug: Deaktivierte Events werden im Kalender nicht mehr angezeigt (theDon)
Bug: ... [more]

Soeben wurde der Release Candidate 3 veröffentlicht. Dies wird hoffentlich der letzte Release Candidate sein, danach gibts dann die final. (wenn nicht noch nen größeres rewrite fällig wird ;))

Ich habe hier ein kleines Statement zum aktuellen (Entwicklungs-)Stand verfasst. Dieses sollte sich jeder durchlesen, insbesondere diejenigen, die Interesse haben am thwboard mitzuwirken.

Wegen Serverproblemen war thwboard.de leider für längere Zeit nicht erreichbar. Dadurch hat sich auch der Betatest stark verzögert, dieser kann nun langsam wieder weitergehen. Wir bitten um euer Verständnis.

Ein 2.82 Release zur Behebung einiger Bugs steht unmittelbar bevor. Um sicherzustellen, dass diese wirklich beseitigt sind, wird wieder ein Betatest mit einer kleinen Anzahl an Testern stattfinden. Da die meißten Betatester jedoch nicht mehr zu erreichen sind und/oder momentan keine Zeit haben, suchen wir nun neue.

BITTE KEINE MAILS MEHR, BETATEST LÄUFT BEREITS.