XenForo 2.3.7 Release Full / Upgrade + (Patch Security Fix)

XF 2.3 XenForo 2.3.7 Release Full / Upgrade + (Patch Security Fix)

Add-on xenforo 2

Ressources et modules complémentaires pour XenForo 2

Styles xenforo 2

Styles / Thèmes et apparence pour xenforo 2

Templates xenforo 2

Codes pour modifier les templates sur xenforo 2

Section Premium

Add-on et Styles pour membre Premium
XenForo 2.3.7 Release Full / Upgrade + (Patch Security Fix)

XF 2.3 XenForo 2.3.7 Release Full / Upgrade + (Patch Security Fix)

Catégorie Catégorie Generale
Titre du sujet Titre du sujet XenForo 2.3.7 Release Full \/ Upgrade + (Patch Security Fix)
Auteur de la discussion Auteur de la discussion laurent68
Date de début Date de début
Réponses Réponses 14
Affichages Affichages 361
Réaction Réaction 5
Dernier message par Dernier message par Binkaddas

laurent68

Fondateur

Staff
fondateur
Réputation: 100%
Discussions
4 644
Messages
12 049
Solutions
81
J'aime
7 606
Points
198

XenForo 2.3.7 Libéré​

XenForo 2.3.7 est maintenant disponible pour tous les clients titulaires d'une licence. Nous recommandons vivement que tous les clients exécutant des versions précédentes de XenForo 2.3 passent à cette version pour bénéficier d'une stabilité accrue.

En plus des corrections et améliorations habituelles, XenForo 2.3.7 inclut également un correctif de sécurité critique pour assurer la sécurité des touches de passe qui ont été ajoutées à votre compte. Nous aimerions beaucoup remercier Jai Niresh J pour signaler ce problème par l'intermédiaire d'Eric et de son équipe à Hypixel Inc.. Ils ont également signalé un problème moins grave lié à la mise en cache des pages de compte locale sur les systèmes partagés.

Cette version resserre également le type de méthodes que l'on peut appeler à partir des modèles, en passant d'une correspondance "préfixe" lâche à une correspondance plus stricte de "premier mot" des méthodes qui peuvent être appelées par le biais de rappels et d'appels variables. Cette correction est courtoisie de Cyanure qui nous remercions vivement en prenant le temps de nous en rendre compte.

Nous aimerions également profiter de cette occasion pour informer tous les développeurs tiers que la rédaction de requêtes de base de données à l'intérieur des modèles n'est pas recommandée. Bien que cela soit encore autorisé dans XenForo 2.3.7, le comportement est maintenant considéré comme déprécié et sera évité dans XenForo 2.3.8. Code qui déclenche actuellement cela insère une erreur dans le journal des erreurs du serveur et doit être corrigé avant la libération de XenForo 2.3.8. Dans la mesure du possible, les données doivent être interrogées et traitées et transmises dans le modèle plutôt que d'être écrites à l'intérieur du modèle lui-même.

Enfin, nous voudrions remercier @TickTackk pour la notification d'une question de divulgation de trajectoire dans les exceptions prévues pour open_basedir restrictions.

Si vous êtes un client de XenForo Cloud, un correctif a été déployé automatiquement, et aucune autre mesure n'est nécessaire pour résoudre ce problème.

Nous recommandons de procéder à une mise à niveau complète pour résoudre le problème, mais un correctif peut être appliqué manuellement. Voir ci-dessous pour plus de détails.

Télécharger des fichiers de correctifs​

  • Télécharger 237-patch.zip
  • Extraire le fichier .zip
  • Téléchargez le contenu du répertoire de téléchargement à la racine de votre installation XenForo
Note : Si vous décidez de corriger les fichiers au lieu de faire des mises à jour complètes, votre « contrôle de santé File » signalera que ces fichiers ont « contenu inattendu ». Parce que ces fichiers ne contiennent plus le même contenu avec lequel votre version de XF a été expédiée, cela est attendu et peut être ignoré en toute sécurité.

Comme toujours, les nouvelles versions de XenForo sont gratuites pour tous les clients titulaires de licences actives, qui peuvent désormais saisir la nouvelle version du zone client ou la mise à niveau à partir de votre panneau de contrôle Admin (Outils et Vérifiez les mises à niveau...).

Parmi les changements apportés à la version 2.3.7 du document XF, on peut citer:
Les modèles publics ci-après ont été modifiés :
  • carousel.less
  • connected_account_macros
  • core_datalist.less
  • featured_content_item
  • member_ban_edit
  • member_tooltip.less
  • message.less
  • post_macros
  • register_connected_account_confirm
  • style_variation_macros
  • whats_new_wrapper
Si nécessaire, le système de fusion à l'intérieur de la page "modèles obsolètes" devrait être utilisé pour intégrer ces modifications.

Comme toujours, les nouvelles versions de XenForo sont gratuites pour tous les clients disposant de licences actives. Vous pouvez maintenant mise à jour à partir de votre panneau de contrôle d'administration ou saisir la nouvelle version de la zone client.

Veuillez noter que XenForo 2.3 a des exigences de système plus élevées que les versions précédentes.​


Les éléments suivants sont les suivants: minimum Exigences:
  • PHP 7.2 ou plus récent (PHP 8.3 recommandé)
  • MySQL 5.7 et plus récent (également compatible avec MariaDB/Percona, etc.)
  • Tous les ajouts officiels nécessitent XenForo 2.3.
  • La recherche améliorée nécessite au moins Elasticsearch 7.2.

Détails complets de la manière de installer et mettre à niveau XenForo peut être trouvé dans le Manuel XenForo 2. Nous recommandons vivement mise à niveau directement à partir de votre panneau de contrôle.​


Télécharger Xenforo 2.3.7 Full :
Vous devez répondre avant de pouvoir voir le contenu des données cachées.
Télécharger Xenforo 2.3.7 Upgrade :
Vous devez répondre avant de pouvoir voir le contenu des données cachées.
Télécharger Patch 2.3.7 :
Vous devez répondre avant de pouvoir voir le contenu des données cachées.
 
Thank you

but this is first time i see Download Patch 2.3.7: do i need to install this one? or upgrade through the control panel it will be suto upgrade and update?

can you help me more with this Download Patch 2.3.7: how to install it correctly
 
Dernière édition:
Thank you

but this is first time i see Download Patch 2.3.7: do i need to install this one? or upgrade through the control panel it will be suto upgrade and update?

can you help me more with this Download Patch 2.3.7: how to install it correctly
1 - Installe xenforo 2.3.7
2 - Installe le Patch

Le patch s'installe via ton ftp, met le contenu du fichier src dans ton dossier src de ton ftp.
 
1 - Installe xenforo 2.3.7
2 - Installe le Patch

Le patch s'installe via ton ftp, met le contenu du fichier src dans ton dossier src de ton ftp.
If I reinstall the forum with this full version 2.3.7, do I need to install the security patch 2.3.7 afterwards?
 
Merde, je viens de m’apercevoir qu'il y a une MAJ...

Merci @laurent68

edit :

j'ai un souci après installation de la maj, avez vous aussi le souci ?

Cette installation ne possède pas de clé API et la vérification de la mise à niveau n'a donc pas pu être effectuée.
 
Dernière édition:
Dernière édition:
this is the version which you upload it. it's requesting for API Key how can i remove it?
1757501413239.webp



and this is my copy
1757501452307.webp
 
Dernière édition:
Sujets similaires Les plus vues Voir plus
Retour
Haut Bas