Software-update: UseBB 1.0.10

Zondag is versie 1.0.10 uitgebracht van het opensource bulletin board-programma UseBB. UseBB is bedoeld voor een website met een kleine tot middelgrote groep van bezoekers en wordt ontwikkeld in PHP en MySQL en is daardoor platformonafhankelijk. UseBB 1.0 dateert van midden 2004 en het ontwikkelteam realiseert zich dat er best een aantal zaken beter kunnen. Vandaar dat er hard gewerkt wordt aan versie 2.0 en er alleen nog maar updates worden uitgebracht die foutjes en veiligheidsproblemen verhelpen. Hieronder zijn de release notes voor deze versie te vinden:

UseBB 1.0.10 released

The UseBB project releases UseBB 1.0.10, the tenth maintenance release of the UseBB 1 light PHP 4 and MySQL bulletin board system.

This release fixes a quite important issue with possible infinite loops on BBCode parsing making DoS attacks possible. It also includes a major change in RSS feed generation, adding per forum and topic feeds and fixing multiple problems with feed contents.

Ofcourse, several other smaller bug fixes and changes are included:

• Fixed an issue generating infinite loops with the BBCode parsing on some input.
• Fixed bug #2367: SQL error on search sorted by author.
• Fixed bug with remembering guest auth settings on adding new forum.
• Changed RSS feed code so per forum and topic feeds can be shown.
• Fixed malfunctioning RSS Feed when friendly URLs are enabled.
• Fixed quirky or wrong entity handling in RSS feeds.
• Mass email in board default language and only to unique email addresses.
• Personal emails now sent in correct (recipient's) language.
• Redirect to the previously selected pane on activating member in ACP.
• Added email address tooltip on profile link in ACP activate members pane.
• Translate IP address ::1 in session to 127.0.0.1 for consistency.
• Made usernames in IP address lookup clickable.
• Show a warning (unsupported) on the ACP index with UTF-8 translations.
• Board image is now added to RSS feeds.

Versienummer	1.0.10
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	UseBB
Download	http://www.usebb.net/downloads/
Bestandsgrootte	324,00kB
Licentietype	GPL

Reacties (7)

[Upquark]

Is dit naïef of zit er een kern van waarheid in?

UseBB -> minder bekend en gebruikt dan phpBB -> minder hackers die zich er mee bezighouden -> veiliger

[warp]

Is nogal naïef: Security through obscurity

[YaPP]

UseBB -> minder bekend en gebruikt dan phpBB -> minder hackers die zich er mee bezighouden -> veiliger

Er zijn twee dingen die iets onveiliger kunnen maken:
- aantal hackers die zich er mee bezighouden
- aantal fouten van slechte code door slecht programmeerwerk.

Puntje 1 weet je, maar punt 2 niet. Het is iets te kort door de bocht om te zeggen dat iets alleen maar veiliger/onveiliger is a.d.v. de hoeveelheid gebruikers.

(en in het geval van sommige bedrijven mag je nog meerekenen dat er lekken worden achtergehouden zolang niemand ze kent -> lijkt het product veiliger in de statistieken).

[Reactie gewijzigd door YaPP op 24 juli 2024 08:43]

[Verwijderd]

Andersom kan ook.

PhpBB -> ontzettend bekend -> veel hackers die het proberen te kraken -> laatste half jaar? geen veiligheids lekken gehad -> veiliger.

[dvdheiden]

UseBB 1.0 dateert van midden 2004 en het ontwikkelteam realiseert zich dat er best een aantal zaken beter kunnen. Vandaar dat er hard gewerkt wordt aan versie 2.0

Volgens mij klopt dat niet helemaal en is dit project redelijk aan het doodbloeden, zie het volgende topic van de ontwikkelaar op de usebb community:
http://www.usebb.net/community/topic-2297.html

[Zidane007nl]

Wat onderscheid UseBB van de andere gratis forum software? Ik zelf gebruik MyBB al een hele tijd.

[Verwijderd]

De huidige versie 1.x is enorm simpel in zijn opzet. Een hobby website bouwer / programmeur kan er dus snel zelf zaken zelf in aanpassen zonder al te veel complexe kennis te moeten hebben van PHP. Wat versie 2.x zal brengen weet ik niet, maar ik verwacht dat deze een stuk complexer zal zijn.

Nu wat ik wel kan meegeven, UseBB is niet bedoeld voor grote fora met meer dan 1000 gebruikers. Op dat punt vind ik het persoonlijk niet schaalbaar genoeg en heeft het net iets te weinig instellingen / mogelijkheden. Zelf gebruik ik het als intern fora voor mijn collega's en vrienden