Hallo ihr Lieben,
vor einiger Zeit haben wir unseren Ilch-Hosting Service gestartet, der bisher auch sehr gut angekommen ist. Zudem wurde nun ein Mail-Service speziell für dieses Hosting angelegt und es wurde heute ein Web-FTP-Interface eröffnet, dass sich ab nun an im Adminbereich eurer Ilch-Installation finden lässt.

Wie angekündigt gibt es nun ein und wohl auch das letzte Update für ilchClan 1.1 das auch Sicherheitslöcher stopft und deswegen natürlich von jedem Benutzer eingespielt werden sollte, wer Angst hat irgendwelche Module zu zerstören und auf andere Funktionen verzichten kann, der kann auch nur die includes/func/statistic.php hochladen.

Wie bei den letzten Updates auch, gebe ich den Hinweis auf folgenden FAQ Eintrag: Wie führe ich ein Update durch?

Hinweis für bplaced.net: www.ilch.de/forum-showposts-38690-p1.html
Ggf. auch von Leuten mit PHP 5.3 ein Statement in diesem Thema erwünscht, Danke.


Die Downloadlinks:
ilchClan 1.1n
Update N für ilchClan 1.1

Und die Changelog:
Version 1.1 N
-------------
* Sicherheitslücke in der include/includes/func/statistic.php behoben (Danke an www.securityplanet.de für den Hinweis)
und weiter einige Formulare im Adminbereich (Userverwaltung) gegen Cross-Site_Request_Forgery -> de.wikipedia.org/wiki/Cross-Site_Request_Forgery geschützt
* SMTP Funktion überarbeitet, damit eine breitere Auswahl an Anbietern genutzt werden kann
* Newsletter etwas überarbeitet, so dass auch Usergruppen gewählt werden können, und HTML Mails möglich sind
* Bei Downloads wird der eigentliche Pfad zur Datei nicht mehr übertragen, und leichter Leecherschutz
* Antispam geändert, so dass Fehler im Gästebuch etc. nicht mehr auftreten sollten
* Charset Encoding in der class/design.php hinzugefügt, um auftretende Fehler mit Umlauten beizukommen,
wer nach dem Update falsche Umlaute hat, sollte einfach die alte class/design.php (von Version M z.B.) nutzen
* Kleinere Fehler behoben bei:
Alterberechnung im Kalender
Löschen in der Shoutbox
Datum bei RSS der News
Gruppen im Adminbereich
* debug(), sendpm() und icmail() etwas verbessert (nur für Entwickler interessant)

Hallo ilch-User,
 
die letzte News ist ja schon wieder einige Zeit her, deswegen hier mal eine kurze Rückmeldung.
 
Derzeit wird ein kleines Update für 1.1 entwickelt, welches in naher Zukunft verfügbar sein wird. Unter Anderem ist die Datenbank Struktur an die aktuellen MySql-Versionen angepasst worden (vorher gab es Fehler, z.B. beim Installieren) und Fehler unter PHP Version 5.3 wurden behoben.
Gleichzeitig arbeitet ein Teil des Teams an ilchClan Version 1.2, welches zwar immer noch auf 1.1 aufbaut, jedoch mit mehr Funktionen ausgestattet sein wird.
Viele werden sich fragen was denn nun mit Version 2.0 ist. Auch diese Version ist, jedoch mit einem wesentlich kleinerem Team, in Arbeit, erfordert jedoch viel mehr Aufwand als es bei 1.2 nötig ist. So kann heute noch niemand sagen wann man denn Ilch 2.0 in den Händen (oder besser auf dem Webspace) haben kann. Ich hoffe ihr habt dafür Verständnis, immerhin muss das ganze genau ausgetüftelt sein.
 
Freundliche Grüße
das ilch-Team

hiho,

tja ilch.de war ca. ab 23:00 gestern nicht online.
Grund: Der Hoster hat den Server gerebootet und der Apache ist nicht von alleine hochgekommen.

Werde das mal überprüfen, so dass es in Zukunft auch nach einem reboot wieder funktioniert

Gruss,
Manuel

neues mini Update (nur eine Datei leicht geändert)
hier das Update M

Dieser Patch behebt eine SQL Injection Möglichkeit. Technisch: Der Input in der Function getip() in der statistic.php wird nicht richtig validiert.

Kurz gesagt: Ohne den Patch ist es möglich jede beliebige SQL auszuführen. Ausserdem auch das MD5-Verschlüsselte Passwort jedes Benutzers zu lesen.

Der Fehler wurde gefunden von Gizmore / wechall.net

Danke an dieser Stelle für das schnelle melden!