阿駕零零壹 © 學習筆記

Lifetype 1.2.7 Released

昨天凌晨左右，Lifetype 官方緊急公告了一則安全性修正：Security issue, please make the following change、LifeType 1.2.X 安全性修正。主要的原因來自於檔案上傳的部份。

今天起床一看，1.2.7 已經釋出了：Lifetype 1.2.7 released。這個版本沒有新增的功能，都是安全性的修正，詳細可以參考 1.2.7 official release notes。

升級方面：如果是 1.2.6 就下載升級包來直接覆蓋過去；如果是更之前的版本，就需要下載完整版，拿掉裡面的 config/config.properties.php，然後覆蓋。接著把 tmp 清空、有做 php 快取的重開一下 apache，這樣就可以了。要保險一點可以先備份一下。

隨機文章：
» Bad Behavior 2.0.9 - Released
» Lifetype 1.2.6 Released
» LifeType - 更新編輯器至 TinyMCE 2.0.1 Finial
» 在 Blog 內秀你的 Flickr 相片
» 為 LifeType 加上迴響的RSS

4 迴響 of "Lifetype 1.2.7 Released"

Re: Lifetype 1.2.7 Released By lizzie @ 2008 四月 16, 10:04 :

我目前是1.2.4 (Windows 2003 + IIS)
我先升級到1.2.5及1.2.6, 看起來好像OK
但升級到1.2.7後發現管理者無法登入, 我試了另一個使用者帳號卻可以登入, 不知原因為何?

Re: Lifetype 1.2.7 Released By ajer001 @ 2008 四月 17, 10:16 :

lizzie :
阿欣老師似乎幫你解決了，Sorry 太晚回覆。
http://forum.lifetype.org.tw/index.php?topic=4183

Re: Lifetype 1.2.7 Released By ㄚ明 @ 2008 四月 21, 13:47 :

你好，請教一下，我是1.2.5版，因為有漏洞想升級為1.2.7板你建議如何升級較好，我裡面現有很多user,如何能讓這些user不變動的情況下升級，資料庫要可以匯出再匯入嗎? 我的需求是在不更動使用者下如何運作我有用1.2.7直接蓋過去，然後跑wizard.php,它要求我開新Database,因為舊的它會出現很多資料表已存在的錯誤訊息拜託...謝謝

Re: Lifetype 1.2.7 Released By ajer001 @ 2008 四月 21, 23:03 :

ㄚ明 :
我補上了一個沒講清楚的，要拿掉 config/config.properties.php 這個檔案，如果你已經覆蓋了，去編輯這個檔案，把該填的填一填即可。