pogo
17.01.2004, 13:04
ADDUCO E-BULLETIN
http://www.vbulletin-germany.com/
7. Januar 2004
~ vBulletin 2.3.4 veröffentlicht
~ vBulletin 3.0.0 Release Candidate 2
~ vBulletin.com nicht zu erreichen ?
------------- VBULLETIN 2.3.4 VERÖFFENTLICHT -------------
Ein kürzlich veröffentlichter Fehler in vBulletin 2.x
ermöglicht das Einfügen von SQL Befehlen in das Kalendersystem.
Betroffen sind alle vBulletin 2 Versionen und im Besonderen
die, die unter MySQL 4 laufen.
vBulletin 2.3.4 schließt diese Sicherheitslücke
und behebt einige kleinere Fehler, die die Sicherheit nicht
beeinflussen.
Wenn Sie schon vBulletin 2.3.x einsetzen und auf ein voll-
ständiges Upgrade auf vBulletin 2.3.4 verzichten möchten,
können Sie das Kalenderproblem beheben, indem Sie vBulletin 2.3.4
aus dem Kundenbereich herunterladen und dann Ihre bestehende
calender.php durch die aus dem vBulletin 2.3.4 ZIP-Archiv
ersetzen.
Wir empfehlen, dass alle Foren, die mit vBulletin 2 be-
trieben werden, entweder mit der neuen calendar.php ge-
patcht oder sobald wie möglich auf vBulletin 2.3.4
aktualisiert werden.
Mehr Informationen zu dieser neuen Version, sowie Upgrade-
hinweise finden Sie im Kundenbereich und in unserem
Ankündigungsforum:
http://www.vbulletin-germany.com/forum/forumdisplay.php?forumid=1
oder direkt in der vBulletin 2.3.4 Ankündigung:
http://www.vbulletin-germany.com/forum/showthread.php?s=&threadid=8810
Laden Sie vBulletin 2.3.4 am besten sofort herunter:
http://www.vbulletin-germany.com/members/
---------- VBULLETIN 3.0.0 RELEASE CANDIDATE 2 -----------
Auf dem Weg zur finalen 'Gold' Version von vBulletin 3 sind
wir inzwischen in der 'Release Candidate Phase'.
Die akutell verfügbare Version ist der Release Candidate 2
(RC2).
RC2 behebt einige Fehler aus früheren Versionen, inkl. eines
Fehlers in RC1, der neu registrierten Benutzern eine Anmel-
dung unmöglich macht.
vBulletin 3.0.0 wird erst mit der 'Gold' Version als stabil
bezeichnet werden. Wenn Sie es also vorher in Ihrer Pro-
duktivumgebung einsetzen möchten, machen Sie das auf Ihr
eigenes Risiko. Es haben aber schon einige große Websites
Ihr Forum auf vBulletin 3 aktualisiert.
Wenn Sie auf vBulletin 3.0.0 RC2 aktualisieren möchten,
können Sie das von der früheren Version von vBulletin 3
oder von vBulletin 2 ab Version 2.2.9. Sie können auch
jederzeit eine Neuinstallation in einer leeren Datenbank
vornehmen.
Weitere Details über RC2 erhalten Sie hier:
http://www.vbulletin-germany.com/forum/showthread.php?s=&threadid=8752
Ein deutsches Sprachpaket wird es mit der 'Gold' Version
geben. Bei uns im Forum ist allerdings schon eine teilweise
Übersetzung erhältlich, die von einem Kunden erstellt wurde
und zum Herunterladen angeboten wird.
vBulletin 3.0.0 Release Candidate 2 ist für alle Kunden im
Kundenbereich verfügbar:
http://www.vbulletin-germany.com/members/
----------- VBULLETIN.COM NICHT ZU ERREICHEN ? -----------
Die gute Nachricht zuerst: vBulletin-Germany.com ist von
dem folgenden Problem nicht mehr betroffen.
Wenn Sie in den letzten Monaten versucht haben, auf
vBulletin.com oder deren Partnerseiten (vBulletin.org und
vBulletinTemplates.com) zuzugreifen, werden Sie gemerkt
haben, dass dies nicht immer möglich bzw. der Seitenaufbau
quälend langsam war.
Unglücklicherweise wurde vBulletin.com Anfang November das
Ziel eines Distributed Denial of Service (DDoS) Angriffs,
der die Site für unsere Kunden und auch für uns selbst
unbenutzbar machte.
Als Antwort auf die Angriffe mussten wir weitgreifende
IP-Beschränkungen einsetzen, um den andauernden Angriffen
entgegen zu wirken. Dadurch wurde die Stärke der Angriffe
abgeschwächt, es gibt aber leider einen unschönen Seiten-
effekt. Durch die notwendigen IP-Sperren werden auch
einige Kunden am Zugriff auf vBulletin.com gehindert.
Bedauerlicherweise muss diese Maßnahme noch bestehen
bleiben, damit vBulletin.com dem Großteil unserer Kunden
zur Verfügung steht und nicht für alle Kunden unbenutzbar
wird.
Wenn Sie nicht auf vBulletin.com zugreifen können, können
wir Ihnen eventuell helfen. Bitte schreiben Sie eine E-Mail
an support@vbulletin-germany.com und nennen Sie uns Ihre
IP-Adresse und Kundennummer. Wenn Sie Ihre IP-Adresse nicht
wissen, können Sie sie hier herausfinden:
http://www.vbulletin-germany.com/ip.php
Wir entschuldigen uns in aller Form für die Unannehmlich-
keiten, die unseren Kunden dadurch entstehen. Zur Zeit
suchen wir nach besseren Lösungen für diese Situation und
hoffen, dass der normale Betrieb bald wieder aufgenommen
werden kann.
Vielen Dank für Ihr Verständnis in dieser Sache.
http://www.vbulletin-germany.com/
7. Januar 2004
~ vBulletin 2.3.4 veröffentlicht
~ vBulletin 3.0.0 Release Candidate 2
~ vBulletin.com nicht zu erreichen ?
------------- VBULLETIN 2.3.4 VERÖFFENTLICHT -------------
Ein kürzlich veröffentlichter Fehler in vBulletin 2.x
ermöglicht das Einfügen von SQL Befehlen in das Kalendersystem.
Betroffen sind alle vBulletin 2 Versionen und im Besonderen
die, die unter MySQL 4 laufen.
vBulletin 2.3.4 schließt diese Sicherheitslücke
und behebt einige kleinere Fehler, die die Sicherheit nicht
beeinflussen.
Wenn Sie schon vBulletin 2.3.x einsetzen und auf ein voll-
ständiges Upgrade auf vBulletin 2.3.4 verzichten möchten,
können Sie das Kalenderproblem beheben, indem Sie vBulletin 2.3.4
aus dem Kundenbereich herunterladen und dann Ihre bestehende
calender.php durch die aus dem vBulletin 2.3.4 ZIP-Archiv
ersetzen.
Wir empfehlen, dass alle Foren, die mit vBulletin 2 be-
trieben werden, entweder mit der neuen calendar.php ge-
patcht oder sobald wie möglich auf vBulletin 2.3.4
aktualisiert werden.
Mehr Informationen zu dieser neuen Version, sowie Upgrade-
hinweise finden Sie im Kundenbereich und in unserem
Ankündigungsforum:
http://www.vbulletin-germany.com/forum/forumdisplay.php?forumid=1
oder direkt in der vBulletin 2.3.4 Ankündigung:
http://www.vbulletin-germany.com/forum/showthread.php?s=&threadid=8810
Laden Sie vBulletin 2.3.4 am besten sofort herunter:
http://www.vbulletin-germany.com/members/
---------- VBULLETIN 3.0.0 RELEASE CANDIDATE 2 -----------
Auf dem Weg zur finalen 'Gold' Version von vBulletin 3 sind
wir inzwischen in der 'Release Candidate Phase'.
Die akutell verfügbare Version ist der Release Candidate 2
(RC2).
RC2 behebt einige Fehler aus früheren Versionen, inkl. eines
Fehlers in RC1, der neu registrierten Benutzern eine Anmel-
dung unmöglich macht.
vBulletin 3.0.0 wird erst mit der 'Gold' Version als stabil
bezeichnet werden. Wenn Sie es also vorher in Ihrer Pro-
duktivumgebung einsetzen möchten, machen Sie das auf Ihr
eigenes Risiko. Es haben aber schon einige große Websites
Ihr Forum auf vBulletin 3 aktualisiert.
Wenn Sie auf vBulletin 3.0.0 RC2 aktualisieren möchten,
können Sie das von der früheren Version von vBulletin 3
oder von vBulletin 2 ab Version 2.2.9. Sie können auch
jederzeit eine Neuinstallation in einer leeren Datenbank
vornehmen.
Weitere Details über RC2 erhalten Sie hier:
http://www.vbulletin-germany.com/forum/showthread.php?s=&threadid=8752
Ein deutsches Sprachpaket wird es mit der 'Gold' Version
geben. Bei uns im Forum ist allerdings schon eine teilweise
Übersetzung erhältlich, die von einem Kunden erstellt wurde
und zum Herunterladen angeboten wird.
vBulletin 3.0.0 Release Candidate 2 ist für alle Kunden im
Kundenbereich verfügbar:
http://www.vbulletin-germany.com/members/
----------- VBULLETIN.COM NICHT ZU ERREICHEN ? -----------
Die gute Nachricht zuerst: vBulletin-Germany.com ist von
dem folgenden Problem nicht mehr betroffen.
Wenn Sie in den letzten Monaten versucht haben, auf
vBulletin.com oder deren Partnerseiten (vBulletin.org und
vBulletinTemplates.com) zuzugreifen, werden Sie gemerkt
haben, dass dies nicht immer möglich bzw. der Seitenaufbau
quälend langsam war.
Unglücklicherweise wurde vBulletin.com Anfang November das
Ziel eines Distributed Denial of Service (DDoS) Angriffs,
der die Site für unsere Kunden und auch für uns selbst
unbenutzbar machte.
Als Antwort auf die Angriffe mussten wir weitgreifende
IP-Beschränkungen einsetzen, um den andauernden Angriffen
entgegen zu wirken. Dadurch wurde die Stärke der Angriffe
abgeschwächt, es gibt aber leider einen unschönen Seiten-
effekt. Durch die notwendigen IP-Sperren werden auch
einige Kunden am Zugriff auf vBulletin.com gehindert.
Bedauerlicherweise muss diese Maßnahme noch bestehen
bleiben, damit vBulletin.com dem Großteil unserer Kunden
zur Verfügung steht und nicht für alle Kunden unbenutzbar
wird.
Wenn Sie nicht auf vBulletin.com zugreifen können, können
wir Ihnen eventuell helfen. Bitte schreiben Sie eine E-Mail
an support@vbulletin-germany.com und nennen Sie uns Ihre
IP-Adresse und Kundennummer. Wenn Sie Ihre IP-Adresse nicht
wissen, können Sie sie hier herausfinden:
http://www.vbulletin-germany.com/ip.php
Wir entschuldigen uns in aller Form für die Unannehmlich-
keiten, die unseren Kunden dadurch entstehen. Zur Zeit
suchen wir nach besseren Lösungen für diese Situation und
hoffen, dass der normale Betrieb bald wieder aufgenommen
werden kann.
Vielen Dank für Ihr Verständnis in dieser Sache.