Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.2.1 "Война на планете Берти". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.2.x, в частности:
- подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с Javascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).
Новые возможности:
Система проверки версий теперь поддерживает различные ветки разработки, что предоставляет пользователю больше полезной информации о расширениях.
Наиболее заметные изменения:
Обновлены до последних версий сторонние компоненты, в том числе Symfony, Twig, Textformatter.
Значки в стиле Prosilver теперь имеют высокое разрешение.
Также добавлено 36 новых событий ядра и 24 новых события шаблона.
Важные исправления:
Иисправлен конструктор класса, отвечающего за обновление файлов новой версии по FTP.
Исправлены различные недостатки при отображении BBCode и смайлов с помощью Textformatter.
Исправлена проблема с обновлением с версий младше чем 3.0.6, связанная с зависимостями миграций.
Исправлена проблема с обновлением на серверах, использующих PostgreSQL.
На нашем сайте можно скачать русифицированный установочный пакет phpBB 3.2.1.
Русский языковой пакет для phpBB 3.2 можно также скачать отдельно на официальном сайте phpbb.com после его валидации.
Вы можете найти все доступные для скачивания релизы здесь.
Обсудить новость можно в теме: Вышел phpBB 3.2.1 [обсуждаем].