О нас
phpBB Guru — официальный сайт русскоязычной поддержки веб-форумов, работающих на phpBB — самом популярном свободном ПО для создания форумов. Мы решаем проблемы, возникающие у пользователей форумов, занимаемся русификацией phpBB, созданием модификаций и стилей. Мы знаем ответы на все вопросы о phpBB.
Новое на форумах
Вышел phpBB 3.2.7
- Информация о материале
- Автор: rxu
- Просмотров: 8454
Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.2.7 "Силовое поле Берти". Данный релиз предназначен для устранения ошибок, обнаруженных в предыдущих версиях.
В частности, решены проблемы с проверкой форм при попытке входа на конференцию, с ошибкой при попытке изменения типа темы, с просмотром папок личных сообщений, а также потенциальные ошибки с некорректным укорачиванием ссылок при использовании тега [url=]
.
Кроме того, обеспечена полная обратная совместимость со стилями оформления, предназначенными для версий младше phpBB 3.2.6. Это позволит избежать проблем со входом на конференцию при использовании стилей, которые еще не были обновлены до версии 3.2.6 и выше.
Изменений языкового пакета не произошло, в связи с чем для phpBB 3.2.7 подойдет русифицированный установочный пакет phpBB 3.2.6.
Русский языковой пакет для phpBB 3.2 можно также скачать отдельно на официальном сайте phpbb.com после его валидации.
Вы можете найти все доступные для скачивания релизы здесь.
Обсудить новость можно в теме: Вышел phpBB 3.2.7 [обсуждаем].
Вышел phpBB 3.2.6
- Информация о материале
- Автор: rxu
- Просмотров: 7349
Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.2.6 "Ты не знаешь ничего, Берти Сноу". Данный релиз предназначен для устранения проблем безопасности и ранее обнаруженных ошибок.
В частности, предыдущие версии позволяли выполнять поисковые запросы, приводившие к длительному времени их исполнения и повышенной нагрузке на сервер на крупных конференциях, использующих поисковый механизм Fulltext native. Для борьбы с данной проблемой введены дополнительные ограничения на поисковые запросы. phpBB Group благодарит пользователя Snover за сообщение и проявленную ответственность. Данной проблеме присвоен идентификатор CVE-2019-9826.
Кроме того, решена другая исключительная проблема безопасности, которая позволяла проводить проверку существования файлов и сервисов в локальной сети с использованием функционала удаленных аватар. Из-за природы функционала удаленных аватар, невозможно предотвратить все возможные способы доступа к локальной сети. В связи с этим, решено деактивировать данную функцию в данном обновлении с выводом предупреждения о потенциальных нежелательных последствиях администраторам при попытке включения данной функции в администраторском разделе. сам функционал будет полностью удалён в следующем релизе. phpBB Group благодарит компанию Do Ha Anh of Viettel Cyber Security за информацию и проявленную ответственность.