歡迎光臨, 訪客. 請先 登入註冊一個帳號.
三月 28, 2024, 10:37:15 下午
19595 文章 在 3865 主題 由 4580 會員
最新註冊會員: aa123aa1
LifeType 中文開發論壇  |  站務  |  站務公告  |  重要安全性修補:LifeType 1.0.5 釋出 « 上篇主題 下篇主題 »
頁: [1]
作者 主題: 重要安全性修補:LifeType 1.0.5 釋出  (閱讀 15428 次)
markwu
系統管理員
超級會員
*****
文章: 3928


Mark Wu


檢視個人資料 個人網站
« 於: 六月 05, 2006, 10:18:06 上午 »

中文原文請參考:重要安全性修補:LifeType 1.0.5 釋出
英文原文請參考:Important security upgrade: Lifetype 1.0.5 released

LifeType 1.0.5 釋出了,包含一個很重要的安全性修補,建議所有人趕快更新到這個版本。

我們開發團隊昨天接到一個 SQL Injection 的 Bug 通知,這個 Bug 存在目前所有 LifeType 的版本。我們也很高興能在 24 小時之內就馬上修復這個 Bug 並且推出一個新的版本來修復這個問題。

我們開發團隊已經儘速的修復這個 Bug。這個 Bug 不應該在那邊,如果我們開發團隊能夠更小心。也謝謝 "rgod"告訴我們這個 Bug 的存在。

你可以透過 Sourceforge.net 來下載 ZIP、TAR.GZ 或是 TAR.BZ2 的完整版本:

lifetype-1.0.5.zip
lifetype-1.0.5.tar.gz
lifetype-1.0.5.tar.bz2

請注意,如果你是從 1.0.x 版升級到這個版本,你並不需要執行 wizard.php 來作任何資料庫變更的動作。你只需要保留你的 /config 目錄理的檔案,並將其他檔案用 1.0.5 的程式覆蓋過去即可。如果你有任何自行修改的程式需要保留,請注意你在升級過程也必須一併保留這些檔案。否則可能造成升級後不正常的運作。

另外我們也提供升級的版本給 1.0.4 版,如果你是用 1.0.4 版,可以只下載下面的程式來覆蓋過原 1.0.4 的程式,並且完成升級動作。請注意,這個程式只能給 1.0.4 版使用,不能用在 1.0、1.0.1、1.0.2、1.0.3 等版本:

lifetype-1.0.4-upgrade-1.0.5.tar.gz
lifetype-1.0.4-upgrade-1.0.5.zip

你可以在我們的臭蟲回報系統中 Mantis 找到 1.0.5 的相關修復(請在 filter 中選擇 "Fixed in 1.0.5" 的選項)。

也請大家使用 LifeType forums (English)、LifeType 中文開發論壇 或是 LifeType 臭蟲回報系統 來回報任何使用上的情況。

Mark
« 最後編輯時間: 六月 05, 2006, 10:29:06 上午 由 markwu » 已記錄

SmilingOx
新手見習
*
文章: 15


檢視個人資料 個人網站
« 回覆文章 #1 於: 六月 05, 2006, 10:44:37 上午 »

报告一下:好像 1.04 - 1.05 的升级版链接有问题
已記錄
markwu
系統管理員
超級會員
*****
文章: 3928


Mark Wu


檢視個人資料 個人網站
« 回覆文章 #2 於: 六月 05, 2006, 10:57:07 上午 »

中文版中的修復了。英文原文部分就等 oscar 起床在改了。

謝謝。

Mark
已記錄

nba23
LifeType 中文發展團隊
一般會員
*****
文章: 110



檢視個人資料 個人網站
« 回覆文章 #3 於: 六月 05, 2006, 03:33:46 下午 »

收到,多谢老大 開懷大笑

看来1.1还要继续期待

具体在1.05对比1.04中改了什么,MARK能不能公布下?
« 最後編輯時間: 六月 06, 2006, 07:53:43 上午 由 nba23 » 已記錄

http://blog.cnplog.com : FreeBSD 6.1-STABLE/APACHE2/PHP4.4.2/MySQL 4.1.21/LifeType 1.1
twu2
初級會員
**
文章: 61



檢視個人資料 個人網站
« 回覆文章 #4 於: 六月 11, 2006, 12:03:38 下午 »

可否建議一下官方, 加上一個 patch 方式的 upgrade 包?
目前那個檔案只是有修改過的檔案而已, 要用覆蓋的方式來更新. 如果有自行修改過, 就無法直接覆蓋.

用 patch 的方式, 就不會有這個困擾, 且檔案通常用小很多. 我現在每次更新都要抓兩個完整的版本, 自己用 diff 產生 patch file, 再用 patch 來更新...

還有... 怪怪的, upgrade 包裡頭的 version.php 是用 PLOG 不是 lifetype, 內容和完整的壓縮檔內的不同.
已記錄

markwu
系統管理員
超級會員
*****
文章: 3928


Mark Wu


檢視個人資料 個人網站
« 回覆文章 #5 於: 六月 21, 2006, 01:07:20 下午 »

瞭解!我會建議下一個版本多用一個 patch file 來釋出。

Mark
已記錄

頁: [1]
LifeType 中文開發論壇  |  站務  |  站務公告  |  重要安全性修補:LifeType 1.0.5 釋出 « 上篇主題 下篇主題 »
    前往: