Вышел phpBB 3.3.17 [обсуждаем]

[rxu]

Обсуждаем новость о выходе phpBB 3.3.17.

Предыдущее обсуждение: Вышел phpBB 3.3.16 [обсуждаем]

[Michel]

Обновился. Пока полёт нормальный.

[angst66]

Обновился, в соглашении о конфиденциальности внизу хвост от плагина mediaembed, нет переревода на ру.

Код: Выделить всё

Embedded Content from Other Websites
“ваш сайт” may include posts or content that contain embedded material from external websites, including but not limited to YouTube, Facebook, Twitter, and similar platforms. Embedded content from these external sites behaves in the same way as if you had visited the originating website directly.

These external websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with the embedded content, including tracking your interaction if you have an account and are logged in to that website.

Please note that such activity is beyond the control of “ваш сайт” and is governed by the privacy policies and terms of service of the respective external websites. We encourage you to review the privacy and cookie policies of any third-party services you interact with through embedded content.

[Michel]

Обновился, в соглашении о конфиденциальности внизу хвост от плагина mediaembed, нет переревода на ру.

Это отсутствие перевода расширения, а не движка. Я об этом писал здесь

[angst66]

Да, перепутал с расширением VigLink, которое в комплекте идет.

[Bydlocoder]

Кто еще не обновился - крайне рекомендую поспешить.
В этой версии пофиксили уязвимость, которая позволяет зайти на форум без авторизации под любым пользователем, вплоть до админа.
Статья на хабре https://habr.com/ru/news/1046724/
Сегодня примерно в 10 утра МСК по этой схеме был взломан мой форум с ip 87.117.53.217.
Что успели сделать:
1. Разбанить забаненых
2. Забанить кучу IP (прям блоками)
3. Начать удалять в автоматическом режиме кучу тем

Откатил базу на ночной бекап и срочно обновился до 17