Вышел phpBB 3.1.7-PL1 [обсуждаем]

[rxu]

Обсуждаем новости о выходе phpBB 3.1.7-RC1 и phpBB 3.1.7-PL1.

Внимание неопытным пользователям: последний релиз имеет значительные функциональные проблемы. Обновление нежелательно.

[Sumanai]

Меня вот интересует добавили ли кеширование в обработчике расширений?

Я посмотрел- добавить его довольно таки проблематично. Функция должна стартовать до старта DI контейнера, а без него не получить службу кеширования.

[LavIgor]

Почистите кэш - появится.Номер версии кэшируется на сутки.

Нет, надо было нажать "Повторно проверить версию"!

Если есть два способа и второй из них работает, то это совсем не значит, что первый ошибочный.
Чистить весь кэш не обязательно, но его очистка заставит движок отправить запрос на сервер проверки версии.
Именно потому, что статус проверки версии кэшируется.

[Siava]

Бага в 3.1.7 https://tracker.phpbb.com/browse/PHPBB3-14407 (как я понял, касается новых пользователей, которые не удаляются из группы новые пользователи).
и исправление: https://github.com/Zoddo/phpbb/commit/f ... 2398926821

[LavIgor]

Как интересно, однако, что пока релиз не вышел, с этим багом не сталкивались.
Релиз вышел - и на оф. сайте один за другим стали появляться комментарии, подтверждающие баг.
А всё дело-то в некорректном рефакторинге.

[KEMnEP]

Ну а кто будет в серьёзе тестить группу новые пользователи и корректный из неё выход, кроме как на рабочих площадках?)

[Sheer]

Будет pl2 или ну его нафиг?

[Sumanai]

Ну а кто будет в серьёзе тестить группу новые пользователи и корректный из неё выход, кроме как на рабочих площадках?)

Автотесты, точнее даже интеграционные тесты, так как функционального теста для этой функции походу не писались.

[KEMnEP]

тесты пишутся теме же людьми что совершают ошибки в коде, то есть и те не могут всего предусмотреть, так что нечего удивительного, вопрос будет ли пл2 или ждать 3.1.8 для тех кто не любит вручную вставлять. (я к таким не отношусь)

[Sumanai]

тесты пишутся теме же людьми что совершают ошибки в коде

По хорошему другими.
Ну и при исправлении ошибки лучше сначала написать тест, её воспроизводящий, а уж потом исправлять. Ибо ошибки имеют свойство повторяться.

[rxu]

Будет pl2 или ну его нафиг?

Второе.

[Emperor1]

и меры по предотвращению CSRF уязвимости на странице управления BBCode в администраторском разделе

Что-то не нашёл я ничего в разделе BBCodes

[rxu]

Что расчитывали найти?

[Борис Бердичевский]

Т.е. во время апгрейда нужно сразу же исправить вручную, как я понял?

[LavIgor]

Борис Бердичевский, да.

[Emperor1]

Что расчитывали найти?

Думал там будут какие-то настройки безопасности по предотвращению CSRF. Можно подробнее об этом, что они там предотвратили? Т.к. у меня не раз крали сессии через bb code и управляли моим аккаунтом.