Discuz! X3.4 正式版【2023-05-20】

打不倒的肥貓

dashen 發(fā)表于 2021-9-24 22:52
沒改過文件的話，直接下載覆蓋就好，改過文件的話也是沒法自動(dòng)升級(jí)的，那會(huì)覆蓋改過的文件，所以后臺(tái)升級(jí) ...

期待X3.5啊

劉先生

Discuz_X3.4_SC_UTF8_20220131.zip 有嚴(yán)重問題，不要升級(jí)?。?！后臺(tái)無法進(jìn)入！

就算從平臺(tái)登錄，沒有開驗(yàn)證碼，也會(huì)被提示沒有輸入驗(yàn)證碼，導(dǎo)致后臺(tái)無法登錄，這是不行的！

dashen

劉先生 發(fā)表于 2022-2-6 19:22
Discuz_X3.4_SC_UTF8_20220131.zip 有嚴(yán)重問題，不要升級(jí)?。?！后臺(tái)無法進(jìn)入！

就算從平臺(tái)登錄，沒有開驗(yàn) ...

前臺(tái)登錄后，就能登錄后臺(tái)

劉先生

dashen 發(fā)表于 2022-2-6 21:06
前臺(tái)登錄后，就能登錄后臺(tái)

我知道這個(gè)規(guī)則，但不知為啥：前臺(tái)登錄要求驗(yàn)證碼，卻不顯示驗(yàn)證碼，我后臺(tái)關(guān)閉驗(yàn)證碼后，不要求驗(yàn)證碼可正常登錄。

dashen

劉先生 發(fā)表于 2022-2-6 21:41
我知道這個(gè)規(guī)則，但不知為啥：前臺(tái)登錄要求驗(yàn)證碼，卻不顯示驗(yàn)證碼，我后臺(tái)關(guān)閉驗(yàn)證碼后，不要求驗(yàn)證碼可 ...

重新下載補(bǔ)丁包，解決了老論壇升級(jí)強(qiáng)制開啟的問題，默認(rèn)僅對(duì)新安裝論壇開啟前臺(tái)登錄才能登錄后臺(tái)，不影響老論壇

劉先生

dashen 發(fā)表于 2022-2-6 23:41
重新下載補(bǔ)丁包，解決了老論壇升級(jí)強(qiáng)制開啟的問題，默認(rèn)僅對(duì)新安裝論壇開啟前臺(tái)登錄才能登錄后臺(tái)，不影響 ...

謝謝！

限制不能直接登錄后臺(tái)，需要先登錄前臺(tái)再登錄后臺(tái)是比較成熟的安全思路，好比linux系統(tǒng)不能直接root，需要先一個(gè)普通帳號(hào)登錄再su - root

只是不知為啥，管理員帳號(hào)前臺(tái)無法登錄，提示沒有輸入驗(yàn)證碼，DZ后臺(tái)是開了登錄驗(yàn)證碼，前臺(tái)卻沒有顯示驗(yàn)證碼和輸入框，導(dǎo)致無法輸入驗(yàn)證碼，前臺(tái)無法登錄，導(dǎo)致后臺(tái)無法登錄

所以，我覺得這個(gè)安全思路是要有的，但在管理員前臺(tái)登錄驗(yàn)證碼這步，不知是不是有啥細(xì)節(jié)沒處理好？！

老周部落

劉先生 發(fā)表于 2022-2-7 00:33
謝謝！

限制不能直接登錄后臺(tái)，需要先登錄前臺(tái)再登錄后臺(tái)是比較成熟的安全思路，好比linux系統(tǒng)不能直接r ...

這塊沒做過調(diào)整。當(dāng)然如果確認(rèn)有問題 config 不要加 mustlogin 即可。

劉先生

老周部落 發(fā)表于 2022-2-7 00:43
這塊沒做過調(diào)整。當(dāng)然如果確認(rèn)有問題 config 不要加 mustlogin 即可。

嗯，我已經(jīng)知道問題所在，并且解決了

但我想，其他站長也會(huì)遇到這樣的問題

那么 config 不要加 mustlogin 應(yīng)該有個(gè)具體的操作說明，在升級(jí)包文件里，不然站長是不知道的，我也是不清楚具體在哪個(gè)路徑、文件、代碼中修改

希望不能直接登錄admin.php可以在接下來的版本中繼續(xù)保留

老周部落

劉先生 發(fā)表于 2022-2-7 00:57
嗯，我已經(jīng)知道問題所在，并且解決了

但我想，其他站長也會(huì)遇到這樣的問題

config 內(nèi)是有說明的，這個(gè)會(huì)維持“新裝站點(diǎn)默認(rèn)開啟，既有站點(diǎn)默認(rèn)關(guān)閉”這個(gè)設(shè)定，X3.5怎么處理還沒想好。

halfbiscuit2022

各位老師幫看一下，

我全新安裝了Discuz_X3.4_SC_UTF8_20220131，上傳頭像點(diǎn)擊確定按鈕沒反應(yīng)：

登錄/注冊(cè)后可看大圖

目前沒有安裝任何插件，也沒設(shè)置https：

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

試了Chrome, Edge, Firefox都不行。

這是測(cè)試站，域名是60028.com，管理員用戶名是admin，密碼是12345678，麻煩大家?guī)臀铱纯磫栴}在哪，謝謝！