Thông báo phát hành NukeViet 4.6.02

Danh sách các thay đổi ở phiên bản này so với phiên bản trước đó:

• Sửa lỗi bảo mật trong tính năng xuất ngôn ngữ giao diện
• Cải tiến các chức năng liên quan cập nhật/xóa bản ghi dữ liệu mà đang thao tác qua GET
• Sửa lỗi SSRF trong các chức năng tải lên file từ internet và xử lý ảnh từ link
• Sửa lỗi XSS trong chức năng tải lên tệp .svg
• Và nhiều cập nhật khác, chi tiết xem thêm tại https://github.com/nukeviet/nukeviet/blob/4.6.02/CHANGELOG.txt

Tải về NukeViet 4.6.02: https://nukeviet.vn/vi/download/ma-nguon/NukeViet-4-6-02.html

• Các thay đổi chi tiết trong phiên bản này có tại đây: https://github.com/nukeviet/nukeviet/blob/4.6.02/CHANGELOG.txt
• Thảo luận trên Facebook tại đây: https://www.facebook.com/groups/nukeviet/

I. Những yêu cầu để cài đặt NukeViet 4.6.02

Yêu cầu bắt buộc đối với môi trường máy chủ

• Hệ điều hành: Unix (Linux, Ubuntu, Fedore…) hoặc Windows
• PHP: PHP từ bản 7.4 đến PHP 8.5 kèm theo các thư viện sau:
  • Hỗ trợ PHP Data Objects (PDO)
  • PHP hỗ trợ Opendir
  • PHP hỗ trợ thư viện xử lý ảnh GD
  • PHP hỗ trợ thư viện XML
  • PHP hỗ trợ thư viện mã hóa OpenSSL
  • PHP hỗ trợ Session
  • PHP hỗ trợ uploads file.
  • PHP hỗ trợ JSON.
• MySQL: MySQL 5.5 hoặc phiên bản mới nhất

Xem chi tiết tại đây: http://wiki.nukeviet.vn/nukeviet4:setup:requirements

II. Hướng dẫn báo lỗi NukeViet 4.6.02

• Báo lỗi trên Facebook: https://www.facebook.com/groups/nukeviet/
• Khuyến khích các bạn có kinh nghiệm tham gia báo lỗi trực tiếp lên kho code của NukeViet trên github:
  https://github.com/nukeviet/nukeviet/issues/new
• Xem hướng dẫn báo lỗi tại đây: https://github.com/nukeviet/nukeviet/blob/develop/.github/CONTRIBUTING.md

Ban Quản Trị mong nhận được những góp ý và báo lỗi đầy đủ của các bạn để các phiên bản sau trở lên hoàn thiện hơn.

III. Hướng dẫn cài đặt & nâng cấp

1. Trường hợp cài mới NukeViet 4.6.02
Bạn tải bộ cài NukeViet 4.6.02 về, giải nén sẽ được thư mục nukeviet chứa mã nguồn. Upload các file và thư mục con bên trong thư mục này lên hosting và truy cập tới thư mục để tiến hành cài đặt. Chi tiết xem tại đây:

• Hướng dẫn cài đặt NukeViet 4 trên hosting: http://wiki.nukeviet.vn/nukeviet4:setup:hosting
• Hướng dẫn cài đặt NukeViet 4 trên localhost: http://wiki.nukeviet.vn/nukeviet4:setup:localhost

2. Trường hợp đang sử dụng NukeViet 4.6.00, 4.6.01: Cập lên NukeViet 4.6.02:
Bạn đọc hướng dẫn tại đây: https://github.com/nukeviet/update/blob/to-4.6.02/README.md

Xin lưu ý: Dòng 4.6 chứa các cập nhật bảo mật quan trọng, xin vui lòng đảm bảo đọc kỹ, cẩn thận các bước trong hướng dẫn cập nhật bên trên để đảm bảo an toàn cho website.

Xin chân thành cảm ơn:

• Các nhà phát triển đã đóng góp code cho phiên bản này: VINADES.,JSC (15 commits)
• Các thành viên đã tích cực tham gia đóng góp ý tưởng, kiểm tra và báo lỗi cho phiên bản này!
• Các nhà nghiên cứu bảo mật đã gửi các báo cáo lỗ hổng qua kênh WhiteHub và Github Advisories, góp phần nâng cao tính bảo mật và độ ổn định của hệ thống