Forum mana yang lebih baik vBulletin atau PunBB. Forum mana yang lebih baik vBulletin atau vbulletin PunBB Humble

Untuk tujuan informasi saja. Administrasi tidak bertanggung jawab atas isinya. Unduh secara gratis.

vBulletin Connect v5.3.3 adalah paket forum yang kuat, terukur, dan dapat disesuaikan sepenuhnya untuk situs web Anda.

Versi: kapan: 5.3.3 (Dibatalkan oleh vBSupport.org)

Persyaratan minimum php 5.6
Kompatibel dengan php 7.1
Untuk instalasi baru, Anda harus mengganti nama file htaccess.txt menjadi .htaccess
Saat memperbarui, hapus folder font (sebelum memulai pembaruan).

Kesempatan baru:
UI baru dengan integrasi sosial yang luas;
Dioptimalkan untuk perangkat seluler;
Instalasi, manajemen dan konfigurasi yang disederhanakan;
Arsitektur database baru untuk pencarian yang lebih baik dan kinerja yang lebih baik;
Perubahan konten dinamis yang nyaman;
Tingkat lanjut untuk berbagi video dan gambar;
Integrasi penuh dengan VigLink;
Lebih dari 100 fitur dan peningkatan baru lainnya;

Aplikasi bawaan:
Forum Diskusi
Grup
Jajak pendapat
Blog

Optimisasi Mesin Pencari:
URL ramah SEO
Tag META Kata Kunci/Deskripsi Khusus

Fleksibilitas:
Profil pengguna yang dapat diperluas
Penulisan ulang URL
Lokalisasi antarmuka
Metadata

Kepatuhan dengan standar:
Sindikasi Konten (RSS)
Sindikasi konten: RSS, Atom, XML
Kompatibel dengan PHP v5.4

Sistem terintegrasi yang tidak terputus:
Satu-satunya login yang terlibat
Sistem resolusi tunggal
Satu-satunya panel kontrol admin
Ciptakan Gaya/Tema yang berkesinambungan melalui Artikel, Blog, Forum

Dasbor untuk setiap peran:
Kontrol administratif
Panel Kontrol Moderator
Panel Kontrol Kustom
Sistem Resolusi Terpadu
Mesin template yang kuat untuk penyesuaian tingkat lanjut

Kontrol Pengguna:
Sistem multi-pengguna dengan peran dan kekuasaan tidak terbatas
Kelompok yang terlibat
Keamanan
Kekuatan granular
Pemberitahuan masalah
SSL yang kompatibel
Captcha
Konfirmasi alamat email
Editor Berita Panel Kontrol Administratif
Masuk sistem "serang".
Perubahan Email dan Kata Sandi memerlukan kata sandi saat ini
Sesuai dengan Undang-Undang Perlindungan Privasi Online Anak (COPPA) 1998

1. Buka panel kontrol administrator:
Bahasa & Frasa - Unduh / Unggah Bahasa.
2. Di bidang "Unggah file XML dari komputer Anda", masukkan jalur ke
file vbulletin-lingual_ru.xml di komputer Anda.
3. Pada opsi "Timpa Bahasa", pilih "Buat Bahasa Baru"
4. Pada kolom "Judul Bahasa yang Diunggah", masukkan nama bahasa.
Jika tidak ada data yang dimasukkan, bahasanya akan disebut "Rusia (RU)"
5. Setel "Ya" ke "Abaikan Versi Bahasa"
6. Setel "Ya" ke "Baca Charset dari File XML"
7. Klik tombol "Impor" dan tunggu hingga proses pengunduhan selesai.
7A Jika diinginkan, Anda dapat menjadikan bahasa baru tersebut sebagai bahasa “Default”,
dengan mengklik tombol "Default" / "Nilai Default" di sebelahnya.

Mesin apa pun memerlukan tindakan tertentu untuk mengoptimalkannya demi kinerja yang lebih baik dan lebih cepat. Dalam kasus kami, kami akan berbicara tentang mengoptimalkan Vbulletin 4.

Karena mesin forum kami terus diperbarui, saya tidak akan menulis tentang optimalisasi Vbulletin versi sebelumnya, tetapi akan mulai dengan versi 4.1.12. Meskipun, mungkin, saya akan melengkapi artikel ini secara bertahap dengan optimasi untuk versi sebelumnya, karena tidak semua orang beralih ke yang lebih baru.

Di sini saya akan memberikan beberapa contoh untuk membuat forum Vbulletin Anda lebih cepat dan lebih baik (mulai dari hal yang paling sederhana dan berlanjut ke hal yang lebih kompleks). Harap diingat bahwa apa yang berhasil untuk saya belum tentu berhasil untuk Anda. Oleh karena itu, Anda melakukan semua perubahan atas risiko dan risiko Anda sendiri.

Menonaktifkan daftar pengguna.

Ada cara mudah cukup menonaktifkan fitur di AdminCP. (Pengaturan -> Opsi -> Opsi Daftar Pengguna)

Tentu saja ini tidak bersifat global, dan Anda dapat melewatkannya dan tidak melakukannya, tanyakan saja pada diri Anda: apakah Anda memerlukannya? Sejak memiliki daftar, pengguna dapat mengurutkannya, melihat siapa yang memiliki pesan lebih banyak, reputasi, dan sebagainya. Apakah pengguna Anda menggunakan ini? Mungkin tidak... kapan terakhir kali Anda sendiri menggunakan daftar ini?

Bagi saya, menurut saya daftar ini hanya menguntungkan pelaku spam, karena ini adalah cara termudah untuk mengumpulkan semua nama peserta forum Vbulletin 4 untuk mengirim spam dalam pesan pribadi.

Selain itu, kueri yang diperlukan untuk menghasilkan daftar pengguna sangat buruk untuk server database dan dapat menyebabkan beban server yang besar.

Peningkatan kecepatan saat memproses daftar pesan pribadi.

Jika Anda belum pernah mengimpor pesan pribadi dari sumber eksternal menggunakan Impex atau cara lain, Anda dapat dengan aman mengandalkan penyortiran ID untuk pesan pribadi. Pengurutan berdasarkan ID akan membuat server database Anda tidak perlu membuang pesan pribadi ke tabel sementara untuk melakukan pengurutan (membuat kueri lebih cepat).

Untuk melakukan ini, Anda perlu mendaftarkan modul kecil dengan lokasi di private_messagelist_filter dan menulis yang berikut di dalamnya:

If ($sortfield == "pmtext.dateline") $sortfield = "pm.pmid";

Selesai, Anda baru saja membuat private.php ~20% lebih cepat.

Kami menyiapkan pencarian yang lebih efisien untuk pesan terbaru dari pengguna.

Kita masuk ke FTP, cari file include /class_userprofile.php, dan ganti data didalamnya seperti berikut, cari:

$getlastposts = $this->registry->db->query_read_slave(" SELECT thread.title, thread.threadid, thread.forumid, thread.postuserid, post.postid, post.dateline FROM " . TABLE_PREFIX . "posting SEBAGAI posting INNER GABUNG " . TABLE_PREFIX . "thread SEBAGAI thread MENGGUNAKAN (threadid) WHERE thread.visible = 1 AND post.userid = " . $this->userinfo["userid"] . " AND post.visible = 1 ORDER BY post.dateline DESC BATAS 20");

dan ganti dengan ini (lebih khusus ORDER BY):

$getlastposts = $this->registry->db->query_read_slave(" SELECT thread.title, thread.threadid, thread.forumid, thread.postuserid, post.postid, post.dateline FROM " . TABLE_PREFIX . "posting SEBAGAI posting INNER GABUNG " . TABLE_PREFIX . "thread SEBAGAI thread MENGGUNAKAN (threadid) WHERE thread.visible = 1 AND post.userid = " . $this->userinfo["userid"] . " AND post.visible = 1 ORDER BY post.postid DESC BATAS 20");

Hal ini membuat permintaan tersebut sedikit lebih tepat dibandingkan sebelumnya. Dengan cara ini Anda tidak perlu mengurutkan tabel sementara. Untuk pengguna dengan lebih dari 1000 pesan, permintaan awal akan memakan waktu sekitar 10 detik, dalam kasus kami jauh lebih singkat. Hal ini terutama berlaku pada profil pengguna Vbulletin 4 untuk menampilkan postingan terbaru.

Memeriksa indeks topik.

Jika forum Anda memiliki urutan default yang diatur tanpa perubahan seperti yang kami lakukan di atas, pastikan semua indeks Anda ada di tabelnya. Ada kasus ketika indeks tumpang tindih karena alasan yang tidak saya ketahui dan beberapa forum tidak terbuka.

Saya mengusulkan agar pengurutan default dalam bentuk tanggal (kolom yang menggunakan data ini disebut "garis tanggal"), dan untuk menerapkannya, mari jalankan kueri:

ALTER TABLE thread ADD INDEX forumid2_dp (forumid, terlihat, lengket, garis tanggal)

Permintaan ini berlaku khusus untuk saya, dalam kasus Anda forumid2_dp harus memiliki nama Anda. Gunakan dengan risiko Anda sendiri.

Berhati-hatilah saat memasang add-on.

Hanya karena seseorang membuat modul dan meretasnya bukan berarti modul tersebut dibuat khusus untuk Anda, dikerjakan di forum besar Vbulletin 4, dan bebas bug. Contoh terbaiknya adalah laporan peretasan massal melalui satu peretasan atau lainnya.

Tentu saja, kita dapat berasumsi bahwa pengembang tidak dapat memperhitungkan semuanya, dan menyaring semua peretasan agar tidak bertentangan, tapi... Pastikan modul Vbulletin tidak menyebabkan pemuatan basis data yang besar, pastikan peretasan memiliki potensi untuk melindungi terhadap injeksi SQL atau XSS. Sayangnya, ada ribuan aplikasi dan modifikasi, dan tidak mungkin memeriksa semuanya. Akan lebih baik jika Anda menulis sendiri semua peretasannya, atau memesan dari orang lain. Khusus disesuaikan dengan Anda dan tugas Anda.

Jangan gunakan tabel di InnoDB.

Di sini, tentu saja, mereka dapat meludahi wajah saya, karena topik ini telah dibahas jutaan kali, tetapi dari pengalaman saya sendiri, saya dapat mengatakan bahwa saya bekerja 100% pada tabel MyISAM untuk tindakan apa pun. Terkadang saya memproses 1000 permintaan per detik.

Jika Anda sudah mulai panik di mana semuanya hang selama kueri, terutama dalam pencarian Vbulletin baru, ubah tabel InnoDB menjadi MyISAM. MyISAM merespons lebih cepat terhadap permintaan individual karena Anda tidak perlu mengelola penguncian rekaman individual. InnoDB secara keseluruhan lebih cepat, tetapi hanya karena memungkinkan kueri dijalankan secara bersamaan. Jika pertanyaan Anda sudah berjalan cepat di MyISAM, tidak perlu beralih ke InnoDB. MENURUT OPINI SAYA.

Peringkat artikel

0%

Peringkat

Peringkat Pengguna: 0,35 (1 suara)

Anda mungkin pernah melihat forum di mesin vBulletin berkali-kali. Forum seperti itu sudah tidak populer lagi, namun vBulletin masih menjadi salah satu mesin yang paling populer. Pada versi terbaru (kelima), ditemukan beberapa kerentanan yang dapat sangat merusak kehidupan seorang administrator. Pada artikel ini saya akan memberi tahu Anda cara penggunaannya.

Masalah pertama adalah pemfilteran data pengguna yang salah. Hal ini dilaporkan oleh peneliti keamanan independen yang tidak mau disebutkan namanya. Kerentanannya, meskipun memiliki beberapa keterbatasan, telah menerima status kritis karena memungkinkan Anda membaca file apa pun dan mengeksekusi kode arbitrer pada sistem target.

Kerentanan kedua ditemukan oleh peneliti dari TRUEL IT dan mendapat pengenal CVE-2017-17672. Ini terkait dengan fitur deserialisasi data di mesin dan dapat digunakan oleh penyerang untuk menghapus file sembarangan di sistem.

Laporan lengkap yang merinci kedua masalah tersebut telah diterbitkan sebagai bagian dari program Beyond Security SecuriTeam. Ada juga eksploitasi PoC untuk menunjukkan kerentanan. Mari kita bahas semua ini secara berurutan.

Persiapan

Saya menggunakan distribusi WAMP sebagai server.

Baca file, jalankan perintah

Jadi, alasan kerentanan pertama adalah logika yang salah saat memproses parameter routingstring, yang memungkinkan penyerang memasukkan file apa pun ke disk melalui penyertaan dan mengeksekusi kode PHP yang ada di dalamnya.

Jalur kita dimulai dengan file terpenting - index.php, tempat inisialisasi dasar aplikasi berlangsung.

/index.php

48: $aplikasi = vB5_Frontend_Application::init("config.php"); ... 60: $routing = $app->getRouter(); 61: $metode = $routing->getAction(); 62: $template = $routing->getTemplate(); 63: $kelas = $routing->getControllerClass();

Mari kita lihat metode vB5_Frontend_Application::init.

/includes/vb5/frontend/application.php

13: kelas vB5_Frontend_Application memperluas vB5_ApplicationAbstract 14: ( 15: fungsi statis publik init($configFile) 16: ( 17: parent::init($configFile); 18: 19: self::$instance = new vB5_Frontend_Application(); 20: self::$instance->router = baru vB5_Frontend_Routing();21: self::$instance->router->setRoutes();

Di sini kami tertarik dengan metode setRoutes.

47: fungsi publik setRoutes() 48: ( 49: $this->processQueryString(); ... 54: if (isset($_GET["routestring"])) 55: ( 56: $path = $_GET[" string rute"];

Variabel $path berisi nilai data pengguna dari parameter routingstring. Anda dapat meneruskan jalur ke halaman forum ke dalamnya, dan itu akan dimuat.

Katakanlah kita lulus /test .

Setelah menetapkan variabel, ada sepotong kode yang menghilangkan garis miring di awal baris, jika ada.

/includes/vb5/frontend/routing.php

75: if (strlen($path) DAN $path(0) == "/") 76: ( 77: $path = substr($path, 1); // $path = "test" 78: )

termasuk\vb5\frontend\routing.php

83: if (strlen($path) > 2) 84: ( 85: $ext = strtolower(substr($path, -4)) ; 86: if (($ext == ".gif") OR ($ext == ".png") ATAU ($ext == ".jpg") ATAU ($ext == ".css") 87: OR (strtolower(substr($path, -3)) == ".js" )) 88: ( 89: header("HTTP/1.0 404 Tidak Ditemukan"); 90: die(""); 91: ) 92: )

Seperti yang Anda lihat, ceknya cukup aneh. Paling tidak, kehadiran daftar ekstensi terlarang yang ditulis langsung ke dalam kode memang membingungkan. Dan secara umum, fakta bahwa ekstensi diperoleh dengan memotong empat karakter dari akhir baris (baris 85) sungguh membingungkan. Secara umum, jika kita mencoba menerima file dengan ekstensi gif, png, jsp, css atau js, server akan mengembalikan halaman 404 dan skrip akan berhenti dijalankan. Ketika semua pemeriksaan lolos, metode getRoute dari kelas vB_Api_Route dipanggil menggunakan callApi. Ia mencari rute yang sesuai berdasarkan informasi yang diberikan oleh pengguna.

Kelanjutan hanya tersedia untuk anggota

Opsi 1. Bergabunglah dengan komunitas “situs” untuk membaca semua materi di situs

Keanggotaan dalam komunitas dalam periode yang ditentukan akan memberi Anda akses ke SEMUA materi Peretas, meningkatkan diskon kumulatif pribadi Anda dan memungkinkan Anda mengumpulkan peringkat Skor Xakep profesional!

• Dari:
• Terdaftar: 2014.07.07
• Postingan: 3,825
• Saya hanya suka PunBB:
• 5 bertahun-tahun, 8 bulan, 20 hari,
• Suka: 480

Topik: Forum mana yang lebih baik vBulletin atau PunBB

VBulletin (Vobla atau Bulka, begitu kami menyebutnya) adalah salah satu mesin forum komersial tertua yang ditulis menggunakan teknologi PHP dan MySQL. Sejak peluncuran versi pertama pada tahun 2000, banyak pekerjaan telah dilakukan untuk meningkatkan fungsionalitas, yang memungkinkan VB dimasukkan dalam daftar produk perangkat lunak terbaik.

Lisensi VBulletin akan dikenakan biaya sekitar $250. Yakinlah, ini adalah pengeluaran yang sepenuhnya dapat dibenarkan dan pasti akan terbayar dengan menghemat waktu kerja dan sel saraf. Sebagian besar uang ini diberikan kepada pengembang dan pemrogram, yang nantinya akan menggunakannya untuk meningkatkan fungsionalitas dan merilis patch dan tambahan (ya, semua pembaruan akan dikirimkan kepada Anda secara gratis sepanjang tahun).

2 Balas oleh PunBB

• Dari: Moskow, Sovkhoznay 3, apt. 98
• Terdaftar: 2014.07.07
• Postingan: 3,825
• Saya hanya suka PunBB:
• 5 bertahun-tahun, 8 bulan, 20 hari,
• Suka: 480

Tidak ada gunanya mencantumkan semua fungsi VBulletin. Mereka menerapkan hampir semua yang mungkin diperlukan oleh administrator forum. Podcasting, dukungan multi-kutipan, pembagian ke dalam kelompok sosial dan komunitas, sistem pemeringkatan (reputasi). Paket dasar dapat dilengkapi dengan ekstensi pihak ketiga.

Mesin forum VBulletin menimbulkan beban serius pada server, terutama jika add-on dan skrip pihak ketiga diinstal. Untuk menghindari masalah memuat halaman di masa mendatang, Anda harus membayar untuk hosting normal. Terutama jika Anda memperkirakan lebih banyak lalu lintas untuk sumber daya Anda di masa depan.

3 Balas oleh PunBB

• Dari: Moskow, Sovkhoznay 3, apt. 98
• Terdaftar: 2014.07.07
• Postingan: 3,825
• Saya hanya suka PunBB:
• 5 bertahun-tahun, 8 bulan, 20 hari,
• Suka: 480

Re: Forum mana yang lebih baik vBulletin atau PunBB

VBulletin, karena ketahanannya yang ekstrem terhadap peretasan dan robot spam, direkomendasikan untuk digunakan dalam proyek besar yang serius. Selain itu, pengaturan standar dan file konfigurasi dapat dengan mudah diubah sesuai keinginan Anda, sehingga menghasilkan efek yang lebih besar. Ada banyak instruksi dan panduan dari pengrajin rakyat di Internet, meski tidak semuanya bisa dipercaya.

VBulletin mengimplementasikan ide-ide berskala besar dengan cara terbaik. Pembaruan terus-menerus, layanan berkualitas tinggi, ekstensi tambahan, dan mekanisme keamanan yang andal - semua ini sepenuhnya membenarkan uang yang dikeluarkan untuk produk.

4 Balas oleh PunBB

• Dari: Moskow, Sovkhoznay 3, apt. 98
• Terdaftar: 2014.07.07
• Postingan: 3,825
• Saya hanya suka PunBB:
• 5 bertahun-tahun, 8 bulan, 20 hari,
• Suka: 480

Re: Forum mana yang lebih baik vBulletin atau PunBB

Tidak ada gunanya mencantumkan semua fungsi - fungsi (atau add-onnya) mengimplementasikan hampir semua yang mungkin diperlukan administrator untuk membuat forum. Ada multi-sitasi, dukungan untuk podcasting, komunitas pengguna, grup sosial, sistem reputasi yang fleksibel dan banyak lagi.

Tentu saja vBulletin memiliki jumlah add-on dan komunitas pengguna yang banyak, sehingga tidak akan ada masalah dalam pemeliharaannya, apalagi ada tim support resminya. Kekurangan vBulletin, meski tidak terlalu besar, adalah penambahan berbayar, misalnya untuk blog pengguna.

Secara umum, forum ini tidak memiliki kekurangan. Ini dapat direkomendasikan untuk proyek besar yang serius justru karena keandalan dan ketahanannya terhadap segala jenis serangan. Akibatnya, ini menimbulkan beban yang signifikan pada server, terutama dengan add-on yang diinstal, tetapi untuk proyek yang serius mereka biasanya menggunakan server yang serius dan administrator yang serius.

Keuntungan utama:

• Kerangka basis data yang cepat dan efisien
• Antarmuka yang terdiri dari templat
• Mesin pencari yang kuat
• Dukungan multi-bahasa
• Profil pengguna
• Panel admin yang kuat dan nyaman
• Jumlah bagian/topik/pesan tidak terbatas
• Pemberitahuan melalui email
• dukungan COPPA

Karena pabrikan tidak menyediakan demo forum yang dapat diinstal, saya harus menginstal versi kiri, diunduh dari beberapa Vareznik. Jadi petunjuknya mungkin tidak sepenuhnya sesuai dengan proses instalasi forum lisensi. Setelah instalasi, situs tersebut telah dihapus dan tidak digunakan untuk tujuan yang dimaksudkan.

Untuk menginstal vBulletin, buka panel kontrol hosting (tombol dengan roda gigi di sebelah pesanan hosting dalam penagihan), di sana di "Manajer File", di dalamnya kita pergi ke direktori "www". Klik tombol "Unggah file ke direktori saat ini":

Tentukan jalur ke file di komputer Anda:

Pilih arsip dengan vBulletin dan buka paketnya:

Kami menghapus file dan direktori yang tidak kami perlukan, termasuk direktori domain www kami - asalkan Anda tidak memiliki apa pun yang Anda perlukan di sana. Jika Anda tidak meletakkannya di root situs, atau ada sesuatu yang diperlukan di direktori situs, tidak perlu menghapus direktori domain www:

Pilih direktori dengan penginstal vBulletin dan ganti namanya:

Masukkan nama situs kami sebagai nama direktori:

Buka bagian "Database" pada panel kontrol hosting:

Buat database MySQL baru dan pengguna dengan hak akses penuh ke database tersebut:

Harap dicatat bahwa pengguna dan database secara otomatis menerima awalan berdasarkan nama akun Anda di server hosting:

Kami pergi ke halaman utama situs kami dan menerima kesalahan vBulletin berikut:

Kami memasukkan jalur ke penginstal di bilah alamat, tambahkan "install/install.php", setelah itu program instalasi forum vBulletin dimulai:

Penginstal vBulletin memeriksa keberadaan file berikut:

Langkah selanjutnya cek koneksi ke database, tidak lolos - karena... File konfigurasi forum berisi data yang salah:

Kita kembali ke control panel hosting, file manager, masuk ke direktori dengan forum, lalu subdirektori “includes”. Buka file "config.php":

Kami memasukkan data yang benar dari database ke dalam file konfigurasi, setelah itu kami menutupnya:

Kami kembali ke situs, ke penginstal. tekan "F5", kali ini semuanya baik-baik saja, koneksi ke database telah berkembang bersama:

Penginstal vBulletin membuat tabel di database:

Penginstal vBulletin mengubah tipe beberapa tabel:

Data dimasukkan ke dalam database:

Bahasa yang diimpor:

Gaya diimpor:

Bantuan diimpor:

Kami tidak menyentuh pengaturan default; program instalasi vBulletin menentukan semuanya dengan benar:

Pengaturan default diimpor:

Masukkan detail administrator vBulletin:

Administrator vBulletin telah berhasil ditambahkan:

Instalasi vBulletin di hosting telah berhasil diselesaikan:

Mengikuti saran terakhir penginstal, hapus file yang tidak diperlukan:

Anda dapat mengunjungi forum vBulletin untuk memastikan semuanya berfungsi dengan benar: