Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.2.10 "Берти прощается с версией Rhea". Данный релиз предназначен для устранения ошибок и проблем безопасности, обнаруженных в предыдущих версиях.
В частности, устранена 1 проблема безопасности, связанная с работой механизма ограничения размеров ихзображений, прикрепляемых к сообщениям. Данный механизм позволял проверять наличие служб, которые доступны только в локальной сети. phpBB благодарит пользователя FVD за сообщение о проблеме через сервис HackerOne. Данной проблеме присвоен идентификатор CVE-2020-8226.
Другие исправления затрагивают, в том числе, использование эмодзи в различных ситуациях, невозможность удалить или пометить прочитанными личные сообщения, ошибки при попытке сброса пароля, низкую скорость поиска в PostgreSQL. Кроме того, в ядро добавлен новый улучшенный механизм включения/отключения дополнительных полей профиля пользователей, разработанный ушедшим от нас несколько лет назад пользователем javiexin, которому и посвящается данное исправление.
Для авторов расширений добавлены 13 новых событий ядра, 12 новых событий шаблона стиля prosilver и 6 новых событий шаблона администраторского раздела.
phpBB Group принято решение увеличить временной интервал, необходимый администраторам для обновления до версии 3.3.x. В этой связи время окончания обслуживания версии 3.2.x было установлено на 7 июля 2020 года, после чего ещё в течение 3-х месяцев данная версия будет получать обновления безопасности (при наличии). Время окончания жизни версии 3.2.x перенесено на 7 ноября 2020 года.
phpBB Guru продолжит поддержку версии 3.2.x до 31 декабря 2020 года, как и было заявлено ранее.
phpBB Group благодарит пользователей 3D-I, kasimi, Dark❶, rxu, KYPREO, javiexin, ansavin, Alfredo Ramos, Kidounet, MichaIng, ioannisbat, phpBB España за участие в выходе новой версии phpBB.
- На нашем сайте можно скачать русифицированный установочный пакет phpBB 3.2.10.
Русский языковой пакет для phpBB 3.2 можно также скачать отдельно на официальном сайте phpbb.com после его валидации.
Вы можете найти все доступные для скачивания релизы здесь.
Обсудить новость можно в теме: Вышел phpBB 3.2.10 [обсуждаем].