Kuris forumas geresnis, vBulletin ar PunBB. Kuris forumas yra geresnis vBulletin ar PunBB Humble vbulletin

Tik informaciniais tikslais. Administracija neatsako už jos turinį. Atsisiųsti nemokamai.

vBulletin Connect v5.3.3 yra galingas, keičiamo dydžio ir visiškai pritaikomas forumo paketas jūsų svetainei.

Versija: 5.3.3 (Nuliuota pagal vBSupport.org)

Minimalūs reikalavimai php 5.6
Suderinamas su php 7.1
Norėdami įdiegti naują, turite pervardyti htaccess.txt failą į .htaccess
Atnaujindami ištrinkite šriftų aplanką (prieš pradėdami naujinimą).

Naujos galimybės:
Nauja vartotojo sąsaja su plačia socialine integracija;
Optimizuotas mobiliesiems įrenginiams;
Supaprastintas diegimas, valdymas ir konfigūravimas;
Nauja duomenų bazės architektūra geresnei paieškai ir geresniam našumui;
Patogus dinaminis turinio keitimas;
Išplėstinė vaizdo ir vaizdo dalijimosi funkcija;
Pilna integracija su VigLink;
Daugiau nei 100 kitų naujų funkcijų ir patobulinimų;

Integruotos programos:
Diskusijų forumas
Grupės
Apklausos
Dienoraštis

Paieškos sistemos optimizavimas:
SEO draugiški URL
Priskirto raktinio žodžio / aprašo META žyma

Lankstumas:
Išplečiami vartotojų profiliai
URL perrašymas
Sąsajos lokalizavimas
Metaduomenys

Atitikimas standartams:
Turinio sindikavimas (RSS)
Turinio sindikavimas: RSS, Atom, XML
Suderinamas su PHP v5.4

Nelūžtanti integruota sistema:
Vienintelis prisijungimas
Vienos skiriamosios gebos sistema
Vienintelis administratoriaus valdymo pultas
Kurkite nuolatinį stilių / temą per straipsnius, tinklaraščius, forumą

Kiekvieno vaidmens prietaisų skydeliai:
Administracinės kontrolės priemonės
Moderatoriaus valdymo skydelis
Pasirinktinis valdymo skydelis
Vieninga rezoliucijos sistema
Galios šablono variklis, skirtas išplėstiniam tinkinimui

Vartotojo valdymas:
Kelių vartotojų sistema su neribotais vaidmenimis ir galiomis
Dalyvaujančios grupės
Saugumas
Granuliuotos galios
Pranešimas apie problemą
Suderinamas SSL
Captcha
Pašto adreso patvirtinimas
Administracinio valdymo skydelio naujienų redaktorius
Prisijunkite prie „streiko“ sistemos
El. pašto ir slaptažodžio keitimui reikalingas dabartinis slaptažodis
Atitinka 1998 m. Vaikų privatumo internete apsaugos aktą (COPPA).

1. Eikite į administratoriaus valdymo skydelį:
Kalbos ir frazės – atsisiųskite / įkelkite kalbas.
2. Lauke „ARBA įkelkite XML failą iš savo kompiuterio“ įveskite kelią į
vbulletin-language_ru.xml failą savo kompiuteryje.
3. Parinktyje „Perrašyti kalbą“ pasirinkite „Kurti naują kalbą“.
4. Lauke „Įkeltos kalbos pavadinimas“ įveskite kalbos pavadinimą.
Jei nėra įvestų duomenų, kalba bus vadinama „rusų (RU)“
5. Nustatykite „Taip“ į „Ignoruoti kalbos versiją“
6. Nustatykite „Taip“ į „Skaityti simbolių rinkinį iš XML failo“
7. Spustelėkite mygtuką „Importuoti“ ir palaukite, kol bus baigtas atsisiuntimo procesas.
7A Jei norite, naują kalbą galite nustatyti kaip „numatytąją“,
spustelėdami šalia esantį mygtuką „Numatytoji“ / „Numatytoji reikšmė“.

Bet kuriam varikliui reikia atlikti tam tikrus veiksmus, kad būtų optimizuotas geresnis ir greitesnis veikimas. Mūsų atveju kalbėsime apie „Vbulletin 4“ optimizavimą.

Kadangi mūsų forumo variklis nuolat atnaujinamas, nerašysiu apie ankstesnių Vbulletin versijų optimizavimą, o pradėsiu nuo 4.1.12 versijos. Nors galbūt palaipsniui papildysiu šį straipsnį optimizuodamas ankstesnes versijas, nes ne visi pereina prie naujesnių.

Čia pateiksiu keletą pavyzdžių, kad jūsų Vbulletin forumas būtų greitesnis ir geresnis (pradedant nuo paprasčiausių dalykų ir pereinant prie sudėtingesnių). Atminkite, kad tai, kas tinka man, nebūtinai tiks jums. Todėl visus pakeitimus atliekate prisiimdami riziką ir rizikuodami.

Vartotojų sąrašo išjungimas.

Yra paprastas būdas tiesiog išjungti funkciją „AdminCP“. (Nustatymai -> Parinktys -> Vartotojų sąrašo parinktys)

Tai, žinoma, nėra visuotinė, ir jūs galite tai praleisti ir nedaryti, tiesiog užduokite sau klausimą: ar jums to reikia? Turėdami sąrašą vartotojai gali jį rūšiuoti, matyti, kas turi daugiau pranešimų, reputaciją ir pan. Ar jūsų vartotojai tai naudoja? Tikriausiai ne... kada paskutinį kartą pats naudojotės šiuo sąrašu?

Kalbant apie mane, man atrodo, kad šie sąrašai naudingi tik šiukšlių siuntėjams, nes tai yra lengviausias būdas surinkti visus Vbulletin 4 forumo dalyvių vardus ir pavardes, kad būtų galima siųsti šlamštą privačiomis žinutėmis.

Be to, užklausa, reikalinga norint sukurti vartotojų sąrašą, yra baisi duomenų bazių serveriams ir gali sukelti didelę serverio apkrovą.

Padidėjęs greitis apdorojant asmeninių pranešimų sąrašą.

Jei niekada neimportavote privačių pranešimų iš išorinių šaltinių naudodami Impex ar kitas priemones, galite saugiai pasikliauti asmeninių pranešimų ID rūšiavimu. Rūšiuojant pagal ID, jūsų duomenų bazės serveriui nereikės rūšiuoti privačių pranešimų į laikiną lentelę (užklausa bus daug greitesnė).

Norėdami tai padaryti, turite užregistruoti nedidelį modulį su vieta privačiame_messagelist_filter ir įrašyti jame:

If ($sortfield == "pmtext.dateline") $sortfield = "pm.pmid";

Ir viskas, ką tik padarėte private.php ~20% greitesnį.

Nustatome efektyvesnę naujausių vartotojo žinučių paiešką.

Einame į FTP, ieškome failo, kuriame yra /class_userprofile.php, ir pakeisime jame esančius duomenis taip, ieškokite:

$getlastposts = $this->registry->db->query_read_slave(" SELECT thread.title, thread.threadid, thread.forumid, thread.postuserid, post.postid, post.dateline FROM " . TABLE_PREFIX . "post AS post INNER JOIN " . TABLE_PREFIX . "gija KAIP gija USING (threadid) WHERE thread.visible = 1 AND post.userid = " . $this->userinfo["naudotojo kodas"] . " IR post.visible = 1 ORDER BY post.dateline DESC RIBA 20");

ir pakeiskite jį šiuo (konkrečiau UŽSAKYTI PAGAL):

$getlastposts = $this->registry->db->query_read_slave(" SELECT thread.title, thread.threadid, thread.forumid, thread.postuserid, post.postid, post.dateline FROM " . TABLE_PREFIX . "post AS post INNER JOIN " . TABLE_PREFIX . "gija KAIP gija USING (threadid) WHERE thread.visible = 1 AND post.userid = " . $this->userinfo["naudotojo kodas"] . " IR post.visible = 1 UŽSAKYMAS BY post.postd DESC RIBA 20");

Dėl to prašymas yra šiek tiek teisingesnis nei jau yra. Tokiu būdu jums nereikės rūšiuoti į laikiną lentelę. Vartotojams, turintiems daugiau nei 1000 pranešimų, pradinė užklausa užtruktų apie 10 sekundžių, o mūsų atveju daug mažiau. Tai visų pirma taikoma „Vbulletin 4“ vartotojo profiliui, kad būtų rodomi naujausi įrašai.

Tikrinama temos rodyklė.

Jei jūsų forumuose yra numatytoji rūšiavimo tvarka, kuri nustatyta be pakeitimų, kaip tai padarėme aukščiau, įsitikinkite, kad visi jūsų indeksai yra jų lentelėse. Buvo atvejų, kai indeksai sutampa dėl man nežinomų priežasčių ir kai kurie forumai neatsidarė.

Siūlau, kad numatytasis rūšiavimas būtų datos formos (stulpelis, kuriame naudojami šie duomenys, vadinamas „datos linija“), ir kad tai įgyvendintume, vykdykime užklausą:

ALTER TABLE giją ADD INDEX forumid2_dp (forumid, matomas, lipnus, datos linija)

Šis prašymas taikomas konkrečiai man, jūsų atveju forumid2_dp turėtų turėti jūsų vardą. Naudokite savo rizika.

Būkite atsargūs diegdami priedus.

Vien todėl, kad kažkas kuria modulius ir įsilaužimus, dar nereiškia, kad jie sukurti tik jums, dirba dideliuose „Vbulletin 4“ forumuose ir yra be klaidų. Puikus pavyzdys yra pranešimai apie masinius įsilaužimus per vieną ar kitą įsilaužimą.

Žinoma, galima daryti prielaidą, kad kūrėjai negali į viską atsižvelgti, ir persijoti visus įsilaužimus, kad jie nekonfliktuotų, bet... Įsitikinkite, kad Vbulletin modulis nesukelia didelių duomenų bazės apkrovų, įsitikinkite, kad įsilaužimas gali apsaugoti nuo SQL injekcijų arba XSS. Deja, yra tūkstančiai programų ir modifikacijų, ir tiesiog neįmanoma visko patikrinti. Bus geriau, jei visus įsilaužimus parašysite patys arba užsisakysite iš kito. Specialiai pritaikyta jums ir jūsų užduotims.

Nenaudokite lentelių InnoDB.

Čia, žinoma, jie gali spjauti man į veidą, nes ši tema jau buvo aptarta milijoną kartų, bet iš savo patirties galiu pasakyti, kad aš dirbu 100% prie MyISAM stalų dėl bet kokio veiksmo. Kartais per sekundę apdoroju 1000 užklausų.

Jei jau pradedate gąsdinti, kur viskas kabo užklausų metu, ypač naujojoje Vbulletin paieškoje, pakeiskite InnoDB lenteles į MyISAM. MyISAM greičiau reaguoja į individualias užklausas, nes jums nereikia tvarkyti atskirų įrašų užrakinimo. InnoDB apskritai yra greitesnis, bet tik todėl, kad leidžia užklausas vykdyti vienu metu. Jei jūsų užklausos jau greitai vykdomos naudojant MyISAM, nereikia pereiti prie InnoDB. IMHO.

Straipsnio įvertinimas

0%

Įvertinimas

Vartotojo reitingas: 0,35 (1 balsas)

Tikriausiai daug kartų matėte forumus apie vBulletin variklį. Forumai kaip tokie nebėra madingi, tačiau vBulletin vis dar yra vienas populiariausių variklių. Naujausioje (penktojoje) versijoje buvo rasta keletas pažeidžiamumų, kurie gali labai sugadinti administratorės gyvenimą. Šiame straipsnyje aš jums pasakysiu, kaip jie naudojami.

Pirmoji problema yra neteisingas vartotojo duomenų filtravimas. Apie tai pranešė nepriklausomas saugumo tyrinėtojas, norėjęs likti anonimu. Pažeidžiamumas, nors ir turi tam tikrų apribojimų, gavo kritinę būseną, nes leidžia nuskaityti bet kokius failus ir vykdyti savavališką kodą tikslinėje sistemoje.

Antrąjį pažeidžiamumą aptiko TRUEL IT tyrėjai ir gavo identifikatorių CVE-2017-17672. Jis susijęs su duomenų deserializavimo variklyje ypatybėmis ir gali būti naudojamas užpuoliko, kad ištrintų savavališkus failus iš sistemos.

Visos ataskaitos, kuriose išsamiai aprašomos abi problemos, buvo paskelbtos kaip „SecuriTeam“ programos „Beyond Security“ dalis. Taip pat yra PoC išnaudojimų, skirtų pažeidžiamumui parodyti. Pereikime visa tai eilės tvarka.

Preparatai

Kaip serverį naudojau WAMP paskirstymą.

Skaityti failus, vykdyti komandas

Taigi, pirmojo pažeidžiamumo priežastis yra neteisinga logika apdorojant maršruto eilutės parametrą, leidžiantį užpuolikui įtraukti bet kurį failą į diską, įtraukiant ir paleidžiant jame esantį PHP kodą.

Mūsų kelias prasideda nuo svarbiausio failo – index.php, kuriame vyksta pagrindinė programos inicijavimas.

/index.php

48: $app = vB5_Frontend_Application::init("config.php"); ... 60: $routing = $app->getRouter(); 61: $metodas = $routing->getAction(); 62: $šablonas = $routing->getTemplate(); 63: $klasė = $routing->getControllerClass();

Pažvelkime į metodą vB5_Frontend_Application::init.

/includes/vb5/frontend/application.php

13: klasė vB5_Frontend_Application išplečia vB5_ApplicationAbstract 14: ( 15: vieša statinė funkcija init($configFile) 16: ( 17: parent::init($configFile); 18: 19: self::$instance = new vB5_Application(Frontend2); self::$instance->router = new vB5_Frontend_Routing();21: self::$instance->router->setRoutes();

Čia mus domina setRoutes metodas.

47: viešoji funkcija setRoutes() 48: ( 49: $this->processQueryString(); ... 54: if (isset($_GET["maršrutizavimo eilutė"])) 55: (56: $kelis = $_GET[" maršruto eilutė"];

Kintamajame $path yra vartotojo duomenų reikšmė iš maršruto eilutės parametro. Į jį galite perkelti kelią į forumo puslapį ir jis bus įkeltas.

Tarkime, išlaikėme /testą .

Priskyrus kintamąjį, yra kodo dalis, kuri pašalina pasvirąjį brūkšnį eilutės pradžioje, jei yra.

/includes/vb5/frontend/routing.php

75: if (strlen($kelis) IR $kelias(0) == "/") 76: ( 77: $kelis = substr($kelis, 1); // $kelias = "testas" 78: )

include\vb5\frontend\routing.php

83: if (strlen($kelis) > 2) 84: ( 85: $ext = strtolower(substr($kelis, -4)) ; 86: if (($ext == ".gif") ARBA ($ext == ".png") ARBA ($ext == ".jpg") ARBA ($ext == ".css") 87: ARBA (strtolower(substr($path, -3)) == ".js" )) 88: ( 89: antraštė ("HTTP/1.0 404 nerasta"); 90: miršta(""); 91: ) 92: )

Kaip matote, čekis gana keistas. Bent jau glumina draudžiamų plėtinių sąrašo, įrašyto tiesiai į kodą, buvimas. Ir apskritai glumina pats faktas, kad plėtinys gaunamas nukirpus keturis simbolius nuo eilutės pabaigos (85 eilutė). Apskritai, jei bandome gauti failą su gif, png, jsp, css ar js plėtiniais, serveris grąžins 404 puslapį ir scenarijus nustos vykdyti. Kai visi patikrinimai yra išlaikyti, metodas getRoute iš vB_Api_Route klasės iškviečiamas naudojant callApi. Jis ieško tinkamų maršrutų pagal vartotojo pateiktą informaciją.

Tęsinys prieinamas tik nariams

1 variantas. Prisijunkite prie „svetainės“ bendruomenės ir perskaitykite visą svetainėje esančią medžiagą

Narystė bendruomenėje per nurodytą laikotarpį suteiks prieigą prie VISOS „Hacker“ medžiagos, padidins asmeninę kaupiamą nuolaidą ir leis kaupti profesionalų „Xakep Score“ įvertinimą!

• Iš:
• Registruota: 2014.07.07
• Įrašai: 3,825
• Man tiesiog patinka PunBB:
• 5 metų, 8 mėnesių, 20 dienos,
• Patinka: 480

Tema: Kuris forumas geresnis vBulletin ar PunBB

VBulletin (Vobla arba Bulka, kaip mes mėgstame jį vadinti) yra vienas iš seniausių komercinių forumo variklių, parašytų naudojant PHP ir MySQL technologijas. Nuo pat pirmosios versijos išleidimo 2000 m. buvo atliktas didžiulis darbas tobulinant funkcionalumą, todėl VB buvo įtrauktas į geriausių programinės įrangos produktų sąrašą.

VBulletin licencija jums kainuos apie 250 USD. Būkite tikri, tai visiškai pateisinamos išlaidos ir tikrai atsipirks taupydami darbo laiką ir nervų ląsteles. Didžioji dalis šių pinigų atitenka kūrėjams ir programuotojams, kurie vėliau juos panaudos funkcionalumui gerinti ir pataisoms bei papildymams išleisti (taip, visus atnaujinimus visus metus gausite nemokamai).

2 Atsakyti pagal PunBB

• Iš: Maskva, Sovhoznay 3, apt. 98
• Registruota: 2014.07.07
• Įrašai: 3,825
• Man tiesiog patinka PunBB:
• 5 metų, 8 mėnesių, 20 dienos,
• Patinka: 480

Nėra prasmės išvardyti visas VBulletin funkcijas. Jie įdiegė beveik viską, ko gali prireikti forumo administratoriams. Podcasting, kelių citatų palaikymas, skirstymas į socialines grupes ir bendruomenes, reitingų sistema (reputacija). Pagrindinis paketas gali būti papildytas trečiųjų šalių plėtiniais.

VBulletin forumo variklis sukuria rimtą apkrovą serveriui, ypač jei yra įdiegti trečiųjų šalių priedai ir scenarijai. Kad ateityje išvengtumėte problemų įkeliant puslapius, turėsite atsisakyti įprasto prieglobos. Ypač jei ateityje prognozuojate didesnį srautą savo ištekliui.

3 Atsakyti pagal PunBB

• Iš: Maskva, Sovhoznay 3, apt. 98
• Registruota: 2014.07.07
• Įrašai: 3,825
• Man tiesiog patinka PunBB:
• 5 metų, 8 mėnesių, 20 dienos,
• Patinka: 480

Re: Kuris forumas geresnis vBulletin ar PunBB

VBulletin dėl savo ypatingo atsparumo įsilaužimui ir šiukšlių žinutėms rekomenduojama naudoti dideliuose rimtuose projektuose. Be to, standartinius nustatymus ir konfigūracijos failus galima nesunkiai keisti savaip ir taip pasiekti dar didesnį efektą. Internete gausu liaudies meistrų instrukcijų ir vadovų, nors ne visais reikėtų pasitikėti.

VBulletin kuo puikiausiai įgyvendina didelio masto idėjas. Nuolatiniai atnaujinimai, kokybiškas aptarnavimas, papildomi plėtiniai ir patikimi apsaugos mechanizmai – visa tai visiškai pateisina gaminiui išleistus pinigus.

4 Atsakyti pagal PunBB

• Iš: Maskva, Sovhoznay 3, apt. 98
• Registruota: 2014.07.07
• Įrašai: 3,825
• Man tiesiog patinka PunBB:
• 5 metų, 8 mėnesių, 20 dienos,
• Patinka: 480

Re: Kuris forumas geresnis vBulletin ar PunBB

Nėra prasmės išvardyti visas funkcijas – jis (arba priedai) įgyvendina beveik viską, ko gali prireikti administratoriui kuriant forumą. Yra daug citatų, internetinių transliacijų palaikymas, vartotojų bendruomenės, socialinės grupės, lanksti reputacijos sistema ir daug daugiau.

Žinoma, „vBulletin“ turi daugybę priedų ir vartotojų bendruomenių, todėl problemų dėl priežiūros nekils, juolab, kad yra oficiali palaikymo komanda. „vBulletin“ trūkumas, nors ir nėra labai didelis, yra mokami priedai, pavyzdžiui, vartotojų tinklaraščiams.

Apskritai, forumas neturi trūkumų. Jį galima rekomenduoti dideliems rimtiems projektams būtent dėl ​​savo patikimumo ir atsparumo visų rūšių atakoms. Dėl to jis sukuria nemenką apkrovą serveriui, ypač su įdiegtais priedais, tačiau rimtiems projektams jie dažniausiai naudoja rimtus serverius ir rimtus administratorius.

Pagrindiniai privalumai:

• Greita ir efektyvi duomenų bazių sistema
• Sąsaja susidedanti iš šablonų
• Galingas paieškos variklis
• Kelių kalbų palaikymas
• Vartotojų profiliai
• Galingas ir patogus administratoriaus skydelis
• Neribotas skilčių/temų/pranešimų skaičius
• Pranešimai el. paštu
• COPPA parama

Dėl to, kad gamintojas nepateikia forumo demonstracinės versijos, kurią galima įdiegti, teko įdiegti kairiąją versiją, atsisiųstą iš kažkokio Vareznik. Taigi instrukcijos gali nevisiškai atitikti licencijavimo forumo diegimo procesą. Po įdiegimo svetainė buvo ištrinta ir nebuvo naudojama pagal paskirtį.

Norėdami įdiegti „vBulletin“, eikite į prieglobos valdymo skydelį (mygtukas su krumpliaračiu, esantis šalia prieglobos užsakymo atsiskaitymo metu), ten „Failų tvarkytuvėje“, jame einame į „www“ katalogą. Spustelėkite mygtuką „Įkelti failą į dabartinį katalogą“:

Nurodykite kelią į failą kompiuteryje:

Pasirinkite archyvą naudodami vBulletin ir išpakuokite jį:

Mes ištriname failus ir katalogus, kurių mums nereikia, įskaitant mūsų www domeno katalogą, jei ten neturite nieko, ko jums reikia. Jei neįdedate jo į svetainės šaknį arba svetainės kataloge yra kažkas, ko reikia, jums nereikia ištrinti www domeno katalogo:

Pasirinkite katalogą su vBulletin diegimo programa ir pervardykite jį:

Įveskite mūsų svetainės pavadinimą kaip katalogo pavadinimą:

Eikite į prieglobos valdymo skydelio skyrių „Duomenų bazės“:

Sukurkite naują MySQL duomenų bazę ir vartotoją, turintį visas prieigos prie jos teises:

Atminkite, kad tiek vartotojas, tiek duomenų bazė automatiškai gavo priešdėlį pagal jūsų paskyros pavadinimą prieglobos serveryje:

Einame į pagrindinį mūsų svetainės puslapį ir gauname šią „vBulletin“ klaidą:

Adreso juostoje įvedame kelią į diegimo programą, pridedame „install/install.php“, po kurio paleidžiama vBulletin forumo diegimo programa:

„vBulletin“ diegimo programa tikrina, ar nėra šių failų:

Kitas žingsnis - patikrinti ryšį su duomenų baze, jis nepraeina – nes... Forumo konfigūracijos faile yra neteisingų duomenų:

Grįžtame į prieglobos valdymo skydelį, failų tvarkyklę, einame į katalogą su forumu, tada pakatalogis „įeina“. Atidarykite failą "config.php":

Į konfigūracijos failą įvedame teisingus duomenis iš duomenų bazės, po kurio jį uždarome:

Grįžtame į svetainę, pas montuotoją. paspauskite "F5", šį kartą viskas gerai, ryšys su duomenų baze išaugo:

„vBulletin“ diegimo programa sukuria lenteles duomenų bazėje:

„vBulletin“ diegimo programa pakeičia kai kurių lentelių tipus:

Duomenys įvedami į duomenų bazę:

Importuotos kalbos:

Stiliai importuojami:

Pagalba importuojama:

Numatytųjų nustatymų neliečiame, „vBulletin“ diegimo programa viską nustatė teisingai:

Importuojami numatytieji nustatymai:

Įveskite „vBulletin“ administratoriaus informaciją:

„vBulletin“ administratorius sėkmingai pridėtas:

„vBulletin“ diegimas priegloboje sėkmingai baigtas:

Vadovaudamiesi paskutiniu diegimo programos patarimu, ištrinkite nereikalingus failus:

Galite eiti į vBulletin forumą ir įsitikinti, kad viskas veikia tinkamai: