Software-update: XennoBB 2.2.2

Veel websites hebben een forum waar de gebruikers met elkaar verschillende discussies aan kunnen gaan. Om dit in een overzichtelijke vorm te doen is een handig stukje software nodig zodat je verschillende rechten kan toekennen waarmee het forum beheerd kan worden. XennoBB is één van deze forumpakketten en doet zijn werk op een webserver met PHP 4.3 of recenter en MySQL, PostgreSQL of SQLite. De ontwikkelaars hebben versie 2.2.2 uitgebracht en voorzien van de volgende veranderingen:

Version 2.2.2:

This release fixes two minor security vulnerabilities, as well as some minor bugs reported by the users on this forum.

Version 2.2.1:

This release fixes some major security problems (SQL injection vulnerabilities mostly) in XennoBB 2.2. Fast upgrade is recommended for all users, due to the "constant kid-hackers" that keep pesting us here.

Versienummer	2.2.2
Website	XennoBB Community
Download	http://www.xennobb.com/index.php?/downloads/1/80
Licentietype	GPL

Reacties (10)

[Verwijderd]

Voor je dit pakket gebruikt raad ik je aan de volgende blog posts te lezen.

http://dietrich.wordpress.com/2006/07/26/keep-going/
http://www.onecommune.net/community/index.php?showtopic=385

[dtech]

No Offence, maar volgens mij doet XenoBB hier niets illegaals. UseBB en XenoBB zijn allebei GPL, en GPL zegt dat code gekopiëerd mag worden zolang de code maar onder GPL blijft....

[Verwijderd]

EN er een vermelding word gemaakt naar de originele schrijvers van de code/tekst.

[Verwijderd]

EN hij verwijderd de originele copyright teksten uit de sourcecode en vervangt die door z'n eigen.

Serieus, ik ben degene die dit topic op de XennoBB forums ter sprake bracht, er is heel kinderachtig gereageerd door de 'developer' en uiteindelijk is het punBB met zo ongeveer alle hacks van punres.org

Ik heb qua functionaliteit eenzelfde forum gemaakt in nog geen dag (da's alle hacks implementeren). Als ie nou gewoon gezegd had dat het een punBB forum was maar dan gepre-mod dan had ie daar nog credits voor kunnen krijgen, nu is het gewoon een ripper...

[Little Penguin]

@Kidkiller:

EN er een vermelding word gemaakt naar de originele schrijvers van de code/tekst.

Volgens mij was dit nu juist niet nodig onder de GPL en was het feit dat de originele BSDL dit wel nodig had ook de oorzaak van het feit dat die BSDL niet compatibel was met de GPL.

[Verwijderd]

Ik ben de developer van UseBB. Er is veel meer aan de hand dan enkel het kopieren van GPL code (en dit betrof PunBB, niet UseBB). Ik raad aan het volgende eens te lezen:

http://www.usebb.net/community/topic-1252.html

Mijn excuses als dit overkomt als geflame naar andere projecten toe, echter is dit wel een heel aparte situatie waarin mensen de waarheid horen te weten.

[Wim Leers]

Jep.

Ik vind dat tweakers.net dit programma niet meer hoort te vermelden in de meuktracker. Als schaamteloze rip-offs al gepromoot worden via betrouwbare sites als tweakers.net, waar gaan we dan naar toe?

[markg85]

zo is M$ toch ook groot geworden gewoon alles jatten en later scade claims betalen..

over het forum zelf.. hier: http://community.xennobb.com/index.php heeft de maker en leuke plaatjes onder gezet van xhtml valid en css valid maar als je er op klikt zijn ze dus bijde NIET valid.. grappig en triest.

daarnaast krijg ik met dat forum het idee dat er vbulletin en IPB code in zit.. ik heb geen bewijzen!! maar iets in dat forum komt me zo ontzettend bekend voor van vbulletin en IPB..

voor de gejatte content.. het is triest dat iemand dat doet maar is het echt zo erg?

Nu over de zogenaamde veiligheid... XennoBB bestaat nog maar een paar maanden!! en heeft op securityfocus: 4 exploits waarval 1 een elkele sql exploit is en 1 met meerdere sql exploits!! dus de veiligheid is bagger!! zeker als ie code jat van andere forums zou ik toch wel verwachten dat ie het beste van de andere bb`s jat.. of de bugs zitten in net de enige delen die de "maker" wel zelf maakt.. kwa veiligheid is het script dus BAGGER!!

Het zou nog best kunnen dat dit forum het grootste ter wereld word.. microsoft is het tenslotte ook met windows gelukt, maar ik denk dat we de populariteid van dit ding beter aan de echte gebruikers van dit ding moeten overlaten.. als dit een forum is wat wel kan tippen aan vbulletin en IPB vind ik het nog niet eens zo`n slecht idee.. maarja kan ie dat ook echt?

[droom]
Wat ik vind dat eigenlijk eens moet gebeuren is dat een paar potentieel goede forums eens damen moeten gaan (VOORBEELD: phpbb, punbb, yabb en useBB) en die moeten dan samen eens een forum maken wat alle opties van zowel vbulletin als ipb heeft en de hoeveelheid skins van phpbb wat dus inhoud dat de skin engine compatible moet zijn met de phpbb skins. wanneer dat forum er is is het (denk ik) gegarandeert van groots suc6 MITS het opensource/gratis blijft!!

(ja.. ik speel al een aardig tijdje met dit idee!! misschien ga ik ooit nog eens proberen om met hun allemaal in gesprek te komen en zo het ultieme forum op te richten )
[/droom]

[Tacow]

Weinig kans dat dat zult lukken, alle 4 de fora zijn gebouwd met een ander doel

phpBB als gratis vBulletin/IPB vervanger
punBB wil alles zo simpel en valid mogelijk (oftewel: geen ondersteuning voor phpBB skins, laat staan zo worden als vBulletin of IPB)
YaBB is geschreven met Perl code, de php versie ervan is SMF (lijkt erg veel op phpBB)
..enzovoort

[markg85]

ja.. als je er zo tegenaan kijkt lukt het nooit he.. het waren trouwens maar voorbeeld forums die ik even noemde..

ik had net zo goed dit kunnen zeggen:
Samenwerking met:
1. Phorum
2. W-Agora
3. Viscacha
4. miniBB
5. IceBB

en dan als gezamelijke naam:
ViceCB (van viscacha, icebb en de naam Community Board (CB)) oid.

(komen allemaal hier vandaan: http://www.hotscripts.com...cussion_Boards/index.html)

IceBB is er 1 met potentie zoals ik m nu zie de rest heb ik niet eens bekeken.. over SMF.. mag wel een goed forum zijn, maar ik vind het gebruik ervan zo onhandig en het komt zo romelig over...