Новости

Информация о материале
Просмотров: 5107

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске релиз-кандидата phpBB 3.1.5-RC1, предназначенного для предварительного тестирования продвинутыми пользователями. Данный релиз усиливает защищённость и устраняет незначительные проблемы безопасности, а также ряд ошибок в работе. phpBB 3.1.5-RC1 также содержит новые события ядра и шаблонов стилей для авторов расширений.

Информация о материале
Просмотров: 9236

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске версий phpBB 3.0.14 и phpBB 3.1.4. Данный релиз предназначен для устранения незначительных проблем безопасности и многих других ошибок в работе. phpBB 3.1.4 также содержит новые события ядра для облегчения работы авторам расширений.

phpBB Group благодарит пользователя Mathias Karlsson (avlidienbrunn) за сообщение о проблеме безопасности. Недостаточно эффективная фильтрация позволяла пользователям браузера Google Chrome осуществлять перенаправление на внешние домены (например, при входе на конференцию) при переходе по ссылкам со сторонних ресурсов.

В phpBB 3.0.14 и 3.1.4 данные проблемы устранены.

Информация о материале
Просмотров: 7014
Сайту официальной русской поддержки phpBB - phpBB Guru - исполнилось 11 лет!

Вот нам и стало еще на 1 год больше.
За этот небольшой срок произошло достаточно много событий в сообществе phpBB. Наконец-то состоялся финальный релиз версии 3.1, которая уже доросла до 3.1.4-RC1 и обзавелась большим количеством расширений, ставших значительным новшеством по сравнению с модами в версии 3.0.
Многие из расширений были созданы или портированы из модов командой phpBB Guru, что, в том числе, позволило обновиться нашей конференции до версии 3.1 и стало толчком для многих администраторов к тому, чтобы последовать нашему примеру. Значительную помощь, выразившуюся в конвертации стиля конференции phpBB Guru в формат версии phpBB 3.1, оказал Вячеслав Трушкин, aka CyberAlien, aka Arty, за что команда phpBB Guru выражает ему и его сайту Artodia отдельную признательность.
Находясь в постоянном контакте с командой разработчиков phpbb.com, мы стараемся оказывать возможную помощь энтузиастам-разработчикам расширений в добавлении новых событий в ядро phpBB и исправлении найденных недостатков. Благодаря открытому процессу разработки русского перевода phpBB 3.1, многие пользователи внесли очень полезный вклад в оттачивание формулировок и повышение литературности изложения.
 
Команда официальной русской поддержки phpBB - phpBB Guru - поздравляет своих пользователей с очередным днём рождения нашего сообщества и желает им всего самого наилучшего, процветания созданных на основе phpBB форумов, повышения траффика и посещаемости ;-)
 
Как всегда, благодарим сообщество phpBB Guru за многолетние сотрудничество и помощь.

Всегда Ваша, команда phpBB Guru.
 
Обсудить новость можно в этой теме.

Информация о материале
Просмотров: 11482

phpBB Group объявляет о планах релизов, поддержки и обслуживания версий

 

Стали доступны планы по выпуску новых версий, срокам обслуживания и поддержки уже выпущенных.

 

Окончание жизни / окончание обслуживания

 

Окончание обслуживания - означает, что для данной версии больше не исправляются ошибки. Будут выпускаться только "заплатки" уязвимостей. Новые расширения и стили не будут приняты в базу данных phpBB, однако допускаются обновления для уже принятых.

Наступает через 18 месяцев после выхода первой стабильной версии, ежегодно в мае.

 

Окончание жизни - означает, что "заплатки" для уязвимостей не выпускаются. Обновления для расширений и стилей не принимаются.

Наступает чере 24 месяца после выхода первой стабильной версии, ежегодно в ноябре.

 

Окончание поддержки - означает, что форумы поддержки для соответствующей версии закрываются, ответы на возникающие вопросы не даются. В настоящее время конкретные сроки прекращения поддержки отсутствуют, однако команда поддержки будет оказывать только минимально необходимую помощь до момента окончания жизни соответствующей версии. При этом, поддержка может быть оказана и позже указанного срока. Команда поддержки предупредит пользователей как минимум за 6 месяцев о полном окончании поддержки конкретной версии.

 

Информация о материале
Просмотров: 9029

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выходе версии phpBB 3.1.3 под кодовым именем "Берти наносит ответный удар".

Данный релиз предназначен для устранения проблем безопасности и ряда ошибок в работе, добавления новых событий ядра и шаблонов для большей гибкости в работе расширений. В частности, в версиях 3.1.x больше невозможно получить доступ к операционной системе через администраторский раздел. Ранее было возможно использовать поле для ввода пути к ImageMagick для выполнения произвольного кода на сервере.

 

Наиболее важные изменения:

  • Улучшение защиты путём проверки на существование заданного пути к imagick.
  • Поддержка IDN (IRI) - интернациональных доменных имён и ссылок в сообщениях, BBCode и дополнительных полях профиля.
  • Миграции теперь могут использовать контейнер для доступа к сервисам ядра phpBB (для разработчиков).
  • Из канонических ссылок убраны параметры сортировки.
  • Устранен ряд ошибок, возникавших в процессе обновления версий.
  • Устранены ошибки при создании логических полей профиля при использовании PostgreSQL.
  • Доступны нелатинские символы в именах файлов загружаемых вложений.

 

 

Как всегда, доступен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Информация о материале
Просмотров: 8352

Уважаемые пользователи phpBB Guru!

 

Выпущена патч-версия phpBB 3.0.13-PL1, предназначенная для устранения трёх ошибок, о которых стало известно уже после выхода версии 3.0.13. В результате одной из них, при определённых конфигурациях сервера становилось невозможным отображение всех страниц конференции. В целях немедленного устранения данной проблемы, выпущена версия 3.0.13-PL1.

 

Указанные 3 ошибки не связаны с вопросами безопасности. phpBB Group приносит извинения пользователям, столкнувшимся с описанными проблемами при обновлении до версии 3.0.13.

 

Информация о материале
Просмотров: 7038

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске версии phpBB 3.0.13 под кодовым именем "Возвращение Берти". Данный релиз предназначен для устранения проблем безопасности и устранения многих ошибок в работе, и усиливает защищённость phpBB от потенциальных атак. Не нужно устанавливать данное обновление, если вы используете phpBB 3.1.x.

первая из устранённых уязвимостей - так называемая CSRF, или межсайтовая подделка запроса, позволявшая потенциальному взломщику изменять настройки личных сообщений, определяющие метод обработки заполненных папок (например, удалять более старые сообщения или делать новые сообщения отложенными до появления свободного места в папке). Пользователи FBNeal и lampsys независимо друг от друга проинформировали разработчиков о данной проблеме. 

 

Вторая уязвимость, о которой разработчикам сообщил пользователь James Kettle, позволяла атакующему загружать произвольный код CSS в браузере Internet Explorer путём дополнения ссылки после имени файла PHP (например, /path/index.php/more/path). Данная атака была возможна только на серверах, конфигурация которых разрешает доступ к файлам подобным образом, и могла быть осуществлена на Internet Explorer версий 7 и ниже напрямую, или на более поздних версиях Internet Explorer с помощью фрейма, использующего устаревший метод отображения страниц.

phpBB 3.1.x не подвержен ни одной из данных уязвимостей.

Информация о материале
Просмотров: 6570

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске первого релиз-кандидата phpBB 3.0.13 - RC1, предназначенного для предварительного тестирования продвинутыми пользователями. phpBB 3.0.13 закрывает 2 уязвимости и усиливает защищённость phpBB от потенциальных атак. В более ранних версиях, атакующий мог потенциально изменять настройки личных сообщений пользователей без их ведома. Более подробная информация в отношении второй уязвимости, специфичной для браузера Internet Explorer, будет опубликована после выхода финального релиза версии 3.0.13. Среди множества других исправлений: улучшенная совместимость с PHP 5.6, Apache 2.4, Internet Explorer 11 и Microsoft Azure.

Информация о материале
Просмотров: 7816

Вышел phpBB 3.1.2, предназначенный для решения более 30 различных вопросов функционирования phpBB начиная с версии 3.1.0: множество улучшений, а также две некритические уязвимости, выявленные собственными силами. Просим обновить ваши форумы на базе phpBB 3.1.

Решены проблемы с перенаправлением на некорректные адреса URLs со страниц подтверждения, возникшие при устранении уязвимости в версии 3.1.1. Большое число исправленных ошибок и улучшений, связанных с процессом обновления с версии phpBB 3.0 Olympus до версии 3.1 Ascraeus. Можно с уверенностью сказать, что теперь обновление происходит нормально для всех желающих.

 

При выполнении специфических запросов с помощью заголовка XMLHttpRequest существовала возможность бесконечного зацикливания скриптов phpBB, что могло привести к потреблению значительного количества серверных ресурсов. Кроме того, недобросовестные авторы расширений имели возможность добавлять дополнительную HTML разметку в модули администрирования расширений через систему проверки версий, и использовать это в своих интересах. В любом случае, рекомендуется устанавливать только расширения из базы данных phpBB на сайте http://www.phpbb.com, так как они проходят проверку на безопасность со стороны команды перед опубликованием.

 

Как всегда, доступен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Информация о материале
Просмотров: 7680

Вышел phpBB 3.1.1, предназначенный для устранения некритической уязвимости, а также некоторых недостатков, о которых стало известно после выхода phpBB 3.1.0. Если у вас установлен phpBB 3.1.0, необходимо обновить его до 3.1.1.

Во-первых, несмотря на все предпринятые усилия по проведению аудита безопасности компанией SektionEins, Dingjie Yang of Qualys, Inc. выявил XSS уязвимость, которая может повредить пользователям, использующим устаревшие браузеры. Проведённые тесты показали, что данная уязвимость не касается большинства браузеров, выпущенных после 2009 года. Таким образом, она не относится ко всем официально поддерживаемым phpBB 3.1 браузерам и не касается примерно 99.9% посетителей phpBB.com. Тем не менее, мы не хотим давать выявленной уязвимости никаких шансов и призываем всех обновить установленные версии phpBB 3.1.0. Благодарим Mr. Yang за своевременное сообщение.

Во-вторых, удалена возможность отправки себе по электронной почте копии сообщения со страницы для связи с администрацией для того, чтобы предотвратить отправку нежелательных сообщений с конференции.

Наконец, исправлен ряд недостатков, мешавших пользователям нормально обновиться с версии 3.0 до версии 3.1. Наиболее заметные из них:

  • Если выбранный пользователем в phpBB 3.0 стиль больше не существует, будет установлен существующий в phpBB 3.1 стиль по умолчанию.
  • Исправлены ошибки входа для конференций, сконвертированных из другого программного обеспечения для форумов.
  • Скорректирована документация и инструкции по обновлению.

 

Как всегда, досупен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Joomla SEF URLs by Artio