Уважаемые пользователи phpBB Guru!
Мы рады объявить о выпуске phpBB 3.3.1 "Двадцатилетие Берти". Данный релиз предназначен для устранения ошибок и проблем безопасности, обнаруженных в предыдущих версиях.
В частности, устранена 1 проблема безопасности, связанная с работой механизма ограничения размеров ихзображений, прикрепляемых к сообщениям. Данный механизм позволял проверять наличие служб, которые доступны только в локальной сети. phpBB благодарит пользователя FVD за сообщение о проблеме через сервис HackerOne. Данной проблеме присвоен идентификатор CVE-2020-8226.
Другие исправления затрагивают, в том числе, использование эмодзи в различных ситуациях, невозможность удалить или пометить прочитанными личные сообщения, ошибки при попытке сброса пароля, низкую скорость поиска в PostgreSQL. Переработан механизм управления почтовыми уведомлениями на подписанные темы, благодаря чему пользователю будет приходить только одно почтовое уведомление при появлении новых сообщений в теме, если подписчик не посещал данную тему после получения данного уведомления.
Кроме того, в ядро добавлен новый улучшенный механизм включения/отключения дополнительных полей профиля пользователей, разработанный ушедшим от нас несколько лет назад пользователем javiexin, которому и посвящается данное исправление.
Для авторов расширений добавлены 14 новых событий ядра.
phpBB Group благодарит пользователей 3D-I, kasimi, rxu, Dark❶, KYPREO, Alfredo Ramos, JoshyPHP, javiexin, Jakub Senko, ansavin, Bob Weinand, Kidounet, MichaIng, hubaishan, ioannisbat, phpBB España за участие в выходе новой версии phpBB.
- На нашем сайте можно скачать русифицированный установочный пакет phpBB 3.3.1.
Русский языковой пакет для phpBB 3.3 можно также скачать отдельно на официальном сайте phpbb.com после его валидации.
Вы можете найти все доступные для скачивания релизы здесь.
Обсудить новость можно в теме: Вышел phpBB 3.3.1 [обсуждаем].