Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске релиз-кандидата phpBB 3.1.11 "Автостопом на Кассини". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.1.x, в частности:
- подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с Javascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).
Наиболее заметные изменения:
Поиск по заголовкам тем теперь возможен непосредственно после их разделения.
Добавлено разбиение на страницы для информации об IP адресах и других сведениях на странице информации о сообщении.
Также добавлено 32 новых события ядра и 24 новых события шаблона.
Важные исправления:
Исключено дублирование данных об установленных миграциях прии наличии обратного слэша в начале егог имени.
Исправлено обновление с предыдущих версий на платформах, использующих PostgreSQL.
Исправлена проблема с упорядочиванием личных сообщений при просмотре в личном разделе.
ВНИМАНИЕ:
Данный релиз является последним в ветке phpBB 3.1.x, обслуживание которой завершено. Устранение проблем с безопасностью (при их выявлении) будет осуществляться до декабря 2017 года.
На нашем сайте можно скачать русифицированный установочный пакет phpBB 3.1.11.
Русский языковой пакет для phpBB 3.1 можно также скачать отдельно на официальном сайте phpbb.com после его валидации.
Вы можете найти все доступные для скачивания релизы здесь.
Обсудить новость можно в теме: Вышел phpBB 3.1.11 [обсуждаем].