• Để tải về các tài nguyên, Add-ons ở đây, bạn cần phải Đăng nhập hoặc Đăng ký nếu chưa có tài khoản.
  • Xenforo Kết Nối Cộng Đồng

    XenForo là gói phần mềm diễn đàn Internet thương mại được viết bằng ngôn ngữ lập trình PHP. Phần mềm được phát triển bởi các nhà phát triển chính trước đây của Kier Darby và Mike Sullivan. Phiên bản beta công khai đầu tiên của XenForo được phát hành vào tháng 10 năm 2010, phiên bản ổn định vào ngày 8 tháng 3 năm 2011

    XenForo mang đến một triển vọng mới cho phần mềm diễn đàn với khả năng bảo mật cao, trực quan kết nối mạng xã hội nhanh chóng. Phiên bản Xenforo 2 phát hành với khả năng tùy biến nhanh chóng, dễ lập trình và tùy biến phù hợp nhiều thể loại website.

    THIẾT KẾ XENFORO

XenForo 2.3 Released Upgrade | Xenforo

Released 2x XenForo 2.3 Released Upgrade | Xenforo 2.3.9

Bạn không có quyền tải về
XenForo 2.3.9 được phát hành

Hôm nay chúng tôi phát hành XenForo 2.3.9 nhằm khắc phục một số lỗ hổng bảo mật tiềm ẩn vừa được báo cáo cho chúng tôi. Phiên bản này chỉ bao gồm các bản vá bảo mật; mọi bản sửa lỗi khác mà trước đây chúng tôi nói sẽ có trong 2.3.9 nay đã được dời sang phiên bản 2.3.10.

Phiên bản này hiện đã có sẵn để tất cả khách hàng có giấy phép hợp lệ tải về. Chúng tôi khuyến nghị mạnh mẽ tất cả khách hàng đang chạy các phiên bản XenForo 2.3 trước đó nên nâng cấp lên bản này để tăng cường tính ổn định.​
  • Ngăn chặn khả năng khai thác stored XSS (cross-site scripting) liên quan đến việc render BB code (cảm ơn Antisocial)
  • Ngăn chặn khả năng khai thác XSS liên quan đến việc sử dụng lightbox trong bài viết (cảm ơn UwU)
  • Ngăn chặn khả năng khai thác RCE (remote code execution) thông qua người dùng quản trị đã xác thực nhưng có hành vi độc hại (cảm ơn UwU)
Nếu bạn là khách hàng XenForo Cloud, các bản vá cho những vấn đề này đã được triển khai tự động và không cần thực hiện thêm hành động nào.

Chúng tôi khuyến nghị thực hiện nâng cấp đầy đủ để giải quyết vấn đề, tuy nhiên bạn cũng có thể áp dụng bản vá thủ công. Xem chi tiết bên dưới.​
  1. Tải 239-patch.zip
  2. Giải nén tệp .zip
  3. Tải nội dung của thư mục upload lên thư mục gốc của bản cài đặt XenForo
  4. Xây dựng lại dữ liệu master bằng cách đăng nhập vào URL cài đặt của bạn, hoặc chạy lệnh xf:rebuild-master-data trên dòng lệnh
Lưu ý: Nếu bạn chọn vá tệp thay vì nâng cấp đầy đủ, mục “File health check” sẽ báo các tệp này có “Unexpected contents”. Điều này là bình thường vì nội dung tệp không còn giống với bản XenForo gốc, và có thể bỏ qua an toàn.

Như thường lệ, các phiên bản XenForo mới miễn phí tải về cho tất cả khách hàng có giấy phép đang hoạt động. Bạn có thể tải phiên bản mới từ khu vực khách hàng hoặc nâng cấp trực tiếp từ Bảng điều khiển quản trị (Tools > Check for upgrades…).​

Thực hiện trực tiếp từ bảng điều khiển quản trị của bạn.

Nếu bạn là khách hàng XenForo Cloud, các bản cài đặt của bạn đã được vá và không cần hành động thêm. Bạn sẽ vẫn ở phiên bản 2.3.8 cho đến khi 2.3.10 được phát hành.

Các mẫu công khai sau đây đã có những thay đổi:​
  • attachment_macros
  • bb_code_tag_attach
  • lightbox_macros
Khi cần thiết, hãy sử dụng hệ thống merge trong trang “outdated templates” để tích hợp các thay đổi này.​

Hình thu nhỏ Retina​

Để đảm bảo các tệp đính kèm được hiển thị với chất lượng cao hơn, đặc biệt là trên màn hình có độ phân giải cao (high-DPI), chúng tôi hiện tạo ra hai phiên bản cho mỗi hình thu nhỏ.

Một phiên bản có kích thước khớp với kích thước đã cấu hình trong Tùy chọn -> Tệp đính kèm như thường lệ và một phiên bản thứ hai có kích thước gấp đôi, được hiển thị thay cho phiên bản nhỏ hơn trên các thiết bị tương thích, mang lại trải nghiệm xem chất lượng tốt hơn.​

Một số thay đổi trong XF 2.3.8 bao gồm:
Sửa lỗi bảo mật nghiêm trọng liên quan để đảm bảo an toàn cho các Passkey đã được thêm vào tài khoản của bạn, siết chặt cơ chế gọi hàm trong Template: Để ngăn chặn các hình thức tấn công Cross-Site Scripting (XSS) tiềm tàng và khắc phục các vấn đề khác.​

Một số thay đổi trong XF 2.3.7 bao gồm:
Một số thay đổi trong XF 2.3.5 bao gồm:
Các mẫu công khai sau đây đã có thay đổi:
  • code_editor.less
  • connected_account_associated_x
  • connected_account_macros
  • core_button.less
  • editor_insert_gif
  • helper_js_global
  • login
  • passkeys_macros
  • post_article_macros
  • share_page_macros
  • style_variation_macros
  • Like
Reactions: tranbackd and ktdu
Một số thay đổi trong XF 2.3.4 bao gồm:
Các mẫu công khai sau đây đã có thay đổi:
  • PAGE_CONTAINER
  • approval_queue_macros
  • carousel.less
  • core_input.less
  • fancybox.less
  • helper_attach_upload
  • lightbox.less
  • message_macros
  • profile_post_macros
  • structured_list.less
Khi cần thiết, hệ thống hợp nhất trong trang "mẫu lỗi thời" nên được sử dụng để tích hợp những thay đổi này.
  • Like
Reactions: tranbackd
Một số thay đổi trong XF 2.3.3 bao gồm:
Các mẫu công khai sau đây đã có thay đổi:
  • PAGE_CONTAINER
  • account_banner
  • app_nav.less
  • conversation_message_macros
  • core_block.less
  • core_button.less
  • core_input.less
  • core_tab.less
  • editor_override.less
  • helper_js_global
  • member_view
  • passkeys_macros
  • post_macros
  • profile_post_macros
  • tag_macros
  • token_input
Khi cần thiết, hệ thống hợp nhất trong trang "mẫu lỗi thời" nên được sử dụng để tích hợp những thay đổi này.
Back
Top