Сборка FluxBB 1.5.xx от Visman'а

Visman · 2015-03-19 14:55:28

@DenisVS, я сам такую репутацию, кажется, использовал с punbb 1.2.x, там все ОК было с запросами.

Visman · 2015-06-24 17:47:35

rev.68
Коммит https://github.com/MioVisman/FluxBB_by_ … 5c9ae968cd

Перед обновлением в ОБЯЗАТЕЛЬНОМ порядке сделать полный бэкап базы форума и копию каталога форума!

Изменения:

1. Защита от ботов вынесена из кода движка в дополнения:
security_for_login.php - защита формы логина от перебора паролей;
security_for_post.php - защита формы отправки сообщений для гостей (если им разрешено писать сообщения);
security_for_register.php - защита формы регистрации.
Управление защитой все там же: Админка - Плагины - Security.

2. Изменена реакция на ошибку токена при отправке сообщений. Теперь выводится предупреждение, а не сообщение об ошибке. То есть форму с сообщением можно переотправить повторно.

3. Тикеты: #1017, #1016, #1019, #1025, #1027, #1033.

Smilies · 2015-07-02 11:59:34

Приветствую Вас, Visman.

Почему-то в подписи исчез ваш форум. Вы его удалили?

Ссылка на форум на вашем сайте тоже не работает

Visman · 2015-07-02 13:00:52

@Smilies, тестового форума уже давно нет в наличии.

adsh · 2015-07-05 02:38:57

На сборке 67 замечен баг - невозможно снять птичку "Скрытое редактирование" при редактировании сообщения. Судя по логу он должен быть и в 68 сборке.

P.S. А где смотреть тикеты: #1017, #1016, #1019, #1025, #1027, #1033?

Редактировался adsh (2015-07-05 02:51:29)

Visman · 2015-07-05 06:28:20

@adsh, тикеты на официальном сайте https://fluxbb.org/development/core/timeline.html (конкретно по этим тут https://fluxbb.org/development/core/tickets/?m=32&s=all )
P.S. Возможно не все тикеты внесенные указал.
P.P.S. С галкой сегодня проверю, почему не фурычит.

Visman · 2015-07-05 06:39:18

@adsh, проблему со скрытым редактированием повторить не смог.
Админ может как скрыто редактировать, так и указывать, что он отредактировал сообщение. Если он редактирует скрыто сообщение, которое уже было кем-то отредактировано, то остается отметка редактирования того, кто редактировал до админа.
У простых пользователей галки вообще нет. Они постоянно открыто редактируют.
Модераторов не проверял.

У какой группы проблемы с галкой? У админов или модераторов?

adsh · 2015-07-05 16:44:56

Visman пишет:

Админ может как скрыто редактировать, так и указывать, что он отредактировал сообщение.

В общем я разобрался. Если отредактировать сообщение, не изменяя текст, и снять галку, чтобы появилось упоминание о редактировании, то упоминание не появляется. Если изменить хотя бы один символ в тексте, то всё работает как положено. Это больше фича, чем баг...

Visman · 2015-07-05 17:16:57

@adsh, вообще-то так и задумывалось В оригинальном FluxBB поведение отличается.

adsh · 2015-07-09 19:03:46

Заметил одно неудобство при обновлении. Скрипт обновления базы не создаёт таблиц sec_of_register и sec_of_login (возможно ещё какие, пока больше не проявилось). В случае, когда при обычной работе DB user форума имеет ограниченные права, при попытке зарегистрироваться или залогиниться вылазит такое:

File: /var/www/xxx/addons/security_for_register.php
Line: 73

FluxBB reported: Unable to create sec_of_register table 

Database reported: CREATE command denied to user 'xxx'@'localhost' for table 'sec_of_register' (Errno: 1142)


File: /var/www/xxx/addons/security_for_login.php
Line: 73

FluxBB reported: Unable to create sec_of_login table 

Database reported: CREATE command denied to user 'xxx'@'localhost' for table 'sec_of_login' (Errno: 1142)

Приходится давать этому юзеру полные права на базу, не только на момент обновления, но и при тестовой регистрации и логине, чтобы создать вышеупомянутые таблицы.

У меня ещё такой вопрос. Можно каким-то простым образом одним архивом скачать с github лишь изменённые файлы между разными версиями?

Редактировался adsh (2015-07-09 19:18:26)

Visman · 2015-07-09 19:35:44

@adsh, хм, я не понял, скрипт db_update.php запускается что ли от юзера с полными правами, а все остальные скрипты от юзера с урезанными? Имеется в виду на доступ к mysql. И как это возможно, если в конфиге можно прописать только одного юзера для доступа к mysql?

З.Ы. Таблицы эти не стал в скрипт установки/обновления добавлять, чтобы было проще править их структуру через аддоны в случае необходимости.

По поводу удобоваримой формы скачивания разницы изменений: я такого так и не нашел на github.
Могу только предложить скачать две ревизии в виде архивов на локальный комп и там уже сделать сравнение и сформировать файл для своего сервера.

adsh · 2015-07-10 00:35:43

Visman пишет:

я не понял, скрипт db_update.php запускается что ли от юзера с полными правами, а все остальные скрипты от юзера с урезанными? Имеется в виду на доступ к mysql. И как это возможно, если в конфиге можно прописать только одного юзера для доступа к mysql?

Всё очень просто. MySQL юзеру в моих форумах установлены лишь права на добавление / удаление / изменение данных (не структуры) таблиц. Этого достаточно для нормальной работы форумов. Перед обновлением базы я даю MySQL юзеру полные права на базу. После обновления - урезаю до вышеописанных. Так вот - попытки регистрации или залогинивания после урезания прав до рабочих дали вышеприведенные ошибки. Пришлось снова добавить прав, чтобы создало таблицы, и снова урезать права до рабочих.

Давать MySQL юзеру полные права на базу для обычной работы является плохим тоном с точки зрения безопасности. Дело даже не в упрощении взлома, а в том, что какой-нибудь скрипт теоретически может проглючить и одним махом снести / испортить всю таблицу или даже базу. По этому лучше всегда урезать права MySQL юзера до минимально необходимых.

Редактировался adsh (2015-07-10 00:50:51)

Visman · 2015-07-10 05:21:17

@adsh, хм, бэкапы нас спасут
З.Ы. Думаю, что с урезанными правами не будет работать и плагин настройки отключения подсчета сообщений в определенных разделах. Там временная таблица создается для пересчета постов.

Visman · 2015-07-10 05:34:13

@adsh, еще забыл сказать.
Если гостям на форуме запрещено писать сообщения, то файл security_for_post.php из аддонов можно удалить.

Hubnester · 2015-07-16 20:23:28

Добрый день

@Visman, не хотите ли добавить в сборку мод на репутацию? И можете ли вы, пожалуйста, объяснить как настроить стиль под сборку? Не отображается панель BBCode.

Visman · 2015-07-16 20:41:37

>Не отображается панель BBCode.
1. Следует проверить нет ли ошибок js на странице форума при отображении в браузере.
2. Изменения относительно стандартных стилей описаны тут https://fluxbb.qb7.ru/forum/viewtopic.p … 843#p28843 В конце этого сообщения написано про шаблоны. Если они есть в стиле, то надо внести изменение в них (там написано), чтобы скрипты работали.

>не хотите ли добавить в сборку мод на репутацию?
Да даже не знаю что ответить. Скользкая штука эта репутация

Hubnester · 2015-07-16 21:38:07

Спасибо за помощь, все работает.

Хорошая сборка у вас, старой версией до этого дня пользовался четыре года x) Но вот мода на репутацию очень не хватает. ИМХО, жажда большой циферки в поле "карма" очень сильно мотивирует пользователей к написанию полезных постов. Особенно если давать им дополнительные привилегии или трофеи за определенное количество кармы, например, возможность замены стандартного статуса своим.

Visman · 2015-07-17 04:54:08

@Hubnester, у репутации есть и обратная сторона. Могут заминусовать ни за что и пользователь плюнет на форум.

Тут вот https://fluxbb.qb7.ru/forum/viewtopic.php?id=3768 @artoodetoo много мыслей про репутацию написал.

Hubnester · 2015-07-17 06:23:27

@Visman, минусы можно и нужно отключать. Другая, очень полезная функция репутации: убирается ненужный флуд в виде одной страницы сообщений по типу "Согласен с тобой" или "Полезная тема, молодец".
А мысли действительно хорошие. Вот только бы правильно реализовать это все.

Редактировался Hubnester (2015-07-17 06:25:05)

Mike · 2015-07-25 17:02:54

@Hubnester, есть один интересный мод специально для вас: http://fluxbb.org/resources/mods/anothe … on-system/
Я пытался его установить, но пока не получилось. Сыроват этот мод.

Antimateriale · 2015-08-10 09:10:34

@Visman, некто Luca распространился про модифицированную версию auth_fluxbb для NG-CMS от вас, но найти сей плагин почему-то абсолютно невозможно. Не дадите наводочку, где он выложен?

Visman · 2015-08-10 11:37:51

@Antimateriale, помню, что Luca что-то уточнял у меня по интеграции NG-CMS и FluxBB, но плагин был выпущен другим человеком. Вот новость https://fluxbb.qb7.ru/forum/viewtopic.php?id=3193

adsh · 2015-09-05 14:44:11

Здравствуйте.

У меня такой вопрос. Есть закрытый форум (недоступный гостю на чтение). При просмотре темы в этом форуме внизу страницы видно:

Сейчас в этой теме пользователей: 1, гостей: 1
user, [Bot] AhrefsBot

Что это значит - боты могут индексировать закрытые форумы или это просто глюк отображения того, чего нет?

Visman · 2015-09-05 14:52:28

@adsh, причина в том, что функция отслеживания местоположения обрабатывается раньше чем обрабатываются права в темах. То есть бот пытается открыть тему, данные о его местоположении записываются в таблицу online и только потом боту выдается запрет на доступ к этой теме.
З.Ы. Надо разбираться получиться ли порядок изменить. Посмотрю, отпишусь.

adsh · 2015-09-05 14:55:44

Да - вроде похоже:

151.80.31.123 - - [05/Sep/2015:14:30:52 +0300] "GET /viewtopic.php?id=xxx HTTP/1.1" 404 7380 "-" "Mozilla/5.0 (compatible; AhrefsBot/5.0; +http://ahrefs.com/robot/)"

Выдаётся 404.

Русское сообщество fluxbb

Объявление

#926 2015-03-19 14:55:28

Re: Сборка FluxBB 1.5.xx от Visman'а

#927 2015-06-24 17:47:35

Re: Сборка FluxBB 1.5.xx от Visman'а

#928 2015-07-02 11:59:34

Re: Сборка FluxBB 1.5.xx от Visman'а

#929 2015-07-02 13:00:52

Re: Сборка FluxBB 1.5.xx от Visman'а

#930 2015-07-05 02:38:57

Re: Сборка FluxBB 1.5.xx от Visman'а

#931 2015-07-05 06:28:20

Re: Сборка FluxBB 1.5.xx от Visman'а

#932 2015-07-05 06:39:18

Re: Сборка FluxBB 1.5.xx от Visman'а

#933 2015-07-05 16:44:56

Re: Сборка FluxBB 1.5.xx от Visman'а

#934 2015-07-05 17:16:57

Re: Сборка FluxBB 1.5.xx от Visman'а

#935 2015-07-09 19:03:46

Re: Сборка FluxBB 1.5.xx от Visman'а

#936 2015-07-09 19:35:44

Re: Сборка FluxBB 1.5.xx от Visman'а

#937 2015-07-10 00:35:43

Re: Сборка FluxBB 1.5.xx от Visman'а

#938 2015-07-10 05:21:17

Re: Сборка FluxBB 1.5.xx от Visman'а

#939 2015-07-10 05:34:13

Re: Сборка FluxBB 1.5.xx от Visman'а

#940 2015-07-16 20:23:28

Re: Сборка FluxBB 1.5.xx от Visman'а

#941 2015-07-16 20:41:37

Re: Сборка FluxBB 1.5.xx от Visman'а

#942 2015-07-16 21:38:07

Re: Сборка FluxBB 1.5.xx от Visman'а

#943 2015-07-17 04:54:08

Re: Сборка FluxBB 1.5.xx от Visman'а

#944 2015-07-17 06:23:27

Re: Сборка FluxBB 1.5.xx от Visman'а

#945 2015-07-25 17:02:54

Re: Сборка FluxBB 1.5.xx от Visman'а

#946 2015-08-10 09:10:34

Re: Сборка FluxBB 1.5.xx от Visman'а

#947 2015-08-10 11:37:51

Re: Сборка FluxBB 1.5.xx от Visman'а

#948 2015-09-05 14:44:11

Re: Сборка FluxBB 1.5.xx от Visman'а

#949 2015-09-05 14:52:28

Re: Сборка FluxBB 1.5.xx от Visman'а

#950 2015-09-05 14:55:44

Re: Сборка FluxBB 1.5.xx от Visman'а

Подвал доски