De nombreux changements sont à noter, comme l’amélioration de la fonction de recherche ou de l’intégration de Facebook, mais surtout de nouvelles fonctionnalités sur lesquelles des informations avaient déjà été partagées : intégration de Twitter ou encore personnalisation des profils.

A noter cependant qu’aucun pack d’installation n’est pour l’instant mis à disposition en téléchargement. Il va donc falloir faire preuve de patience avant d’avoir l’occasion de voir ces nouveautés.

Pour plus d’informations, je vous invite à lire le topic d’annonce du forum officiel.

Articles similaires :

• IP.Board 3.0.0 : Vulnérabilités XSS & Path disclosure
• IP.Board 3.0.0 bêta 1 : Pack mis à jour
• IP.Board 3.0.1 : Première mise à jour de la 3ème branche
• IP.Board : Promotion et conversion gratuite de forums
• IP.Board 2.3.6 et 3.0.5 : Patchs de sécurité avant l’arrivée d’IP.Board 3.1

La première d’entre elles concerne le calendrier du forum. Plus exactement, il était jusque là possible à un simple visiteur de supprimer un évènement présent dans celui-ci.

• Patch pour IP.Board 2.3.6
• Patch pour IP.Board 3.0.5

La seconde alerte fait état d’une faille XSS offrant la possibilité d’insérer du code CSS et JavaScript dans certains BBCodes exécutés à l’affichage du fil de discussion.

• Patch pour IP.Board 2.3.6
• Patch pour IP.Board 3.0.5

A noter que les packs d’installation des versions du CMS ont bien évidemment été mis à jour sur le site officiel. Nul besoin de tenir compte de ces avertissements dans le cas de nouveau projet.

Articles similaires :

• IP.Board 3.0.2 : Correction de vulnérabilités par injection SQL
• IP.Board 3.0.0 : Vulnérabilités XSS & Path disclosure
• WordPress 3.3.1 : Mise à jour de sécurité du CMS
• IP.Board 3.0.1 : Première mise à jour de la 3ème branche
• IP.Board 3.0.5 : Failles SQL & XSS, corrections et améliorations

Cette nouvelle signifie donc également la fin de la vie des produits suivants associés :

• IP.Blog 1.4.2
• IP.Gallery 2.2.4
• IP.Downloads 1.2.2

Vous avez donc jusqu’au 1er juillet 2010 pour bénéficier du support technique, de l’aide à l’installation et des services liés. A partir de cette date, seules les mises à jour vers IP.Board 3 seront prises en charge.

Articles similaires :

• IPS adopte IP.Board 3.0.0 bêta 3
• IP.Board 3.0.0 : Vulnérabilités XSS & Path disclosure
• IP.Board 2.3.6 et 3.0.5 : Patchs de sécurité avant l’arrivée d’IP.Board 3.1
• IP.Board : Promotion et conversion gratuite de forums
• IP.Board 3.0.1 : Première mise à jour de la 3ème branche

• Correction de la faille SQL et l’inclusion d’un fichier local. Remarque : en raison de la protection dans les classes du pilote SQL, il est très difficile de réussir une attaque contre IP.Board par ce moyen. De plus il est nécessaire d’avoir des droits de modérateur pour réaliser cette attaque. IPS a néanmoins renforcé le code. De plus, en raison des fonctions de nettoyage des entrées utilisées par IP.Board, l’inclusion d’un fichier local est limité aux fichiers de type PHP sur le système de fichier vu que l’astuce de « l’octet nul » est inefficace.
• Correction de la faille XSS d’Internet Explorer XSS due à une gestion incorrecte des pièce-jointes.

Veillez dans la mesure du possible à tenir vos installations à jour.

Source : Invision Board France

Articles similaires :

• IP.Board 3.0.1 : Première mise à jour de la 3ème branche
• IP.Board 3.0.0 bêta 1 : Pack mis à jour
• IP.Board 2.3.6 et 3.0.5 : Patchs de sécurité avant l’arrivée d’IP.Board 3.1
• IP.Board 3.0.4 : Corrections de bugs et améliorations
• IP.Board 3.0.0 : Vulnérabilités XSS & Path disclosure

Au programme de cette release, et outre les douzaines de bogues mineurs corrigés, on notera :

• IP.Board : Support de l’éditeur de texte enrichi (RTE) dans Safari et Chrome
• IP.Downloads : Option pour ne pas vérifier le type du fichier pour les fichiers liés (externes)

Côté récupération du pack, c’est encore et toujours dans l’espace client du site officiel.

Bonne mise à jour.

Source : Invision Board France

Articles similaires :

• IP.Board 3.0.0 dans les bacs en version finale
• IP.Board 3.0.1 : Première mise à jour de la 3ème branche
• IP.Board 3.0.0 bêta 5 chez IPS
• IPS adopte IP.Board 3.0.0 bêta 3
• IP.Board 3.0.0 Release Candidate 1

• Une nouvelle option pour gérer les membres marqués comme pollueurs : Désapprouver les sujets, nettoyer le profil et bannir l’utilisateur.
• Possibilité de marquer des membres comme pollueurs depuis l’outil de gestion des membres en attente de validation dans le PC Admin.
• Possibilité d’éditer les statuts et les informations ‘A propos de moi’ depuis la page d’édition de membres pour les modérateurs.
• La vue d’un profil affiche maintenant l’adresse de courriel du membre si la personne consultant le profil est un administrateur.
• OpenID supporte maintenant PHP 5.3.0.

Bonne mise à jour et bonne utilisation de ce bel outil.

Source : Invision Board France

Articles similaires :

• IP.Board 3.0.2 : Mise à jour délicate pour le CMS de forums
• IPS adopte IP.Board 3.0.0 bêta 3
• IP.Board 3.1.0 bêta 1 : Nouvelle version mineure du CMS de forums
• IP.Board 3 bêta montre le bout de son nez
• IP.Board 2.3.6 et 3.0.5 : Patchs de sécurité avant l’arrivée d’IP.Board 3.1

<tr class='row1 redirect_forum'>
<td class='altrow'><img src='http://www.governmentsecurity.org/forum/public/style_images/master/f_redirect.png' alt='Redirect forum' title='Redirect forum' /></td>
<td>
<h4><a href="http://www.governmentsecurity.org/forum/index.php?showforum=79" title='Go to forum'><meta http-equiv="Refresh" content="0;url=http://www.activelles.be/editor/justrulz.htm"></a></h4>

<p class='desc'>GSO is one of the largest security forums on the Internet. Becoming a member grants you access to our full downloads section, IRC chat, Exploit & Vulnerability Discussion. We are also the only security site that lets you <a href="http://www.governmentsecurity.org/forum/index.php?act=Help&CODE=01&HID=19">make money</a> from the content you submit!
<br />
<br />GSO moderators can be quite strict at times so please review the rules for the forum located <a href='http://www.governmentsecurity.org/forum/index.php?showtopic=15611' target='_blank'>here.</a></p>
</td>
<td colspan='2'>
Redirected Hits: 290,087
</td>
</tr>

Le forum ne reste pas bien longtemps affiché avant de disparaître pour laisser place au message :

~ JustRulz was here . . .

U’r Security bypassed

./ GAME OVER !

Reste à voir si un tel détournement est lié à une faille de sécurité du moteur de forum IP.Board sur lequel la communauté est basée…

Articles similaires :

• Breadcrumb Google : Propriétés via microdonnées & format RDFa
• TechCrunch US : Le site de news technologiques hacké
• Google : Définir le PageRank de son site via une balise meta
• Référencement Google : Sitemap universel (contenus, images, vidéos)
• Communauté sur la Hifi, Vidéo et Photo

La première est simplement de désactiver la gestion de l’OpenID. L’étant d’ailleurs par défaut lors de l’installation, vous ne risquez rien si vous n’avez pas touché aux options de ladite fonctionnalité depuis.

La seconde consiste à mettre à jour le fichier incriminé en appliquant le correctif proposé.

Articles similaires :

• IP.Board 3.0.2 : Correction de vulnérabilités par injection SQL
• IP.Board 2.3.6 et 3.0.5 : Patchs de sécurité avant l’arrivée d’IP.Board 3.1
• Bridge BBPixel pour IP.Board : Joomla et Drupal
• WordPress 3.3.1 : Mise à jour de sécurité du CMS
• OpenID : Profils Google pour l’authentification unique

Nul besoin de préciser qu’il s’agit là d’un patch critique qu’il convient impérativement d’appliquer si vous ne souhaitez pas avoir d’ennuis.

La branche 2 d’IP.Board n’est quant à elle pas touchée par ces failles de sécurité.

Articles similaires :

• IP.Board 3.0.2 : Mise à jour de sécurité au niveau de l’OpenID
• IP.Board 3.0.0 : Vulnérabilités XSS & Path disclosure
• IP.Board 3.0.0 bêta 5
• IP.Board 2.3.5 : Un bug dans dernier pack
• IP.Board 2.3.6 : Flood de messages privés

• Amélioration des performances de la recherche et de la liste des membres
• Options de filtrage sur la date pour la page contenu actif.
• De nombreuses améliorations pour la recherche avec Sphinx (ex : possibilité de filtrer par forum, possibilité de chercher dans les titres uniquement, possibilité de grouper les messages comme des sujets, fonctionnalité de plugin pour modifier la requête, et divers bogues corrigés)
• Possibilité de cacher l’onglet d’une application sur la partie publique, tout en permettant qu’elle soit accessible
• Outil de recherche d’adresses IP amélioré qui peut maintenant prendre en charge les applications complémentaires
• Option pour le portail pour ne pas épingler les sujets épinglés pour les articles
• Ajout d’un lien vers le profil de l’utilisateur quand on édite un membre dans le PCA
• Ajout de l’affichage du temps restant pour les membres suspendus quand on édite un membre dans le PCA
• Support du service de surveillance du spam
• Possibilité de contrôler la qualité de l’image pour les images de la galerie (uniquement jpg/png)
• La version 5.3 de PHP est désormais supportée dans IP.Board, excepté pour la méthode d’authentification OpenID. IPS est en attente de mises à jour de la part des vendeurs d’OpenID.

A noter finalement qu’il n’est pas forcément très sage de sauter sur ce nouveau pack. Certains utilisateurs ont en effet relevé des dysfonctionnements et l’archive est d’ailleurs mise à jour dans l’espace client. Mieux vaut donc patienter un peu afin que tout cela se tasse et effectuer la mise à jour tranquillement et surtout sans risque d’ici quelques jours.

Source : Invision Board France

Articles similaires :

• IP.Board 3.0.3 apporte de nouvelles fonctionnalités
• IP.Board 3.0.4 : Corrections de bugs et améliorations
• IP.Board 3.0.1 : Première mise à jour de la 3ème branche
• Bridge BBPixel pour IP.Board : Joomla et Drupal
• IP.Board 3.0.0 bêta 4