О нас
phpBB Guru — официальный сайт русскоязычной поддержки веб-форумов, работающих на phpBB — самом популярном свободном ПО для создания форумов. Мы решаем проблемы, возникающие у пользователей форумов, занимаемся русификацией phpBB, созданием модификаций и стилей. Мы знаем ответы на все вопросы о phpBB.
Новое на форумах
Вышел phpBB 3.2.1
- Информация о материале
- Автор: rxu
- Просмотров: 15000
Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.2.1 "Война на планете Берти". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.2.x, в частности:
- подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с Javascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).
Вышел phpBB 3.2.1-RC1
- Информация о материале
- Автор: rxu
- Просмотров: 11757
Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске релиз-кандидата phpBB 3.2.1-RC1, предназначенного для предварительного тестирования продвинутыми пользователями.
