Новости

Информация о материале
Просмотров: 9126

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске версий phpBB 3.0.14 и phpBB 3.1.4. Данный релиз предназначен для устранения незначительных проблем безопасности и многих других ошибок в работе. phpBB 3.1.4 также содержит новые события ядра для облегчения работы авторам расширений.

phpBB Group благодарит пользователя Mathias Karlsson (avlidienbrunn) за сообщение о проблеме безопасности. Недостаточно эффективная фильтрация позволяла пользователям браузера Google Chrome осуществлять перенаправление на внешние домены (например, при входе на конференцию) при переходе по ссылкам со сторонних ресурсов.

В phpBB 3.0.14 и 3.1.4 данные проблемы устранены.

Информация о материале
Просмотров: 6902
Сайту официальной русской поддержки phpBB - phpBB Guru - исполнилось 11 лет!

Вот нам и стало еще на 1 год больше.
За этот небольшой срок произошло достаточно много событий в сообществе phpBB. Наконец-то состоялся финальный релиз версии 3.1, которая уже доросла до 3.1.4-RC1 и обзавелась большим количеством расширений, ставших значительным новшеством по сравнению с модами в версии 3.0.
Многие из расширений были созданы или портированы из модов командой phpBB Guru, что, в том числе, позволило обновиться нашей конференции до версии 3.1 и стало толчком для многих администраторов к тому, чтобы последовать нашему примеру. Значительную помощь, выразившуюся в конвертации стиля конференции phpBB Guru в формат версии phpBB 3.1, оказал Вячеслав Трушкин, aka CyberAlien, aka Arty, за что команда phpBB Guru выражает ему и его сайту Artodia отдельную признательность.
Находясь в постоянном контакте с командой разработчиков phpbb.com, мы стараемся оказывать возможную помощь энтузиастам-разработчикам расширений в добавлении новых событий в ядро phpBB и исправлении найденных недостатков. Благодаря открытому процессу разработки русского перевода phpBB 3.1, многие пользователи внесли очень полезный вклад в оттачивание формулировок и повышение литературности изложения.
 
Команда официальной русской поддержки phpBB - phpBB Guru - поздравляет своих пользователей с очередным днём рождения нашего сообщества и желает им всего самого наилучшего, процветания созданных на основе phpBB форумов, повышения траффика и посещаемости ;-)
 
Как всегда, благодарим сообщество phpBB Guru за многолетние сотрудничество и помощь.

Всегда Ваша, команда phpBB Guru.
 
Обсудить новость можно в этой теме.

Информация о материале
Просмотров: 11369

phpBB Group объявляет о планах релизов, поддержки и обслуживания версий

 

Стали доступны планы по выпуску новых версий, срокам обслуживания и поддержки уже выпущенных.

 

Окончание жизни / окончание обслуживания

 

Окончание обслуживания - означает, что для данной версии больше не исправляются ошибки. Будут выпускаться только "заплатки" уязвимостей. Новые расширения и стили не будут приняты в базу данных phpBB, однако допускаются обновления для уже принятых.

Наступает через 18 месяцев после выхода первой стабильной версии, ежегодно в мае.

 

Окончание жизни - означает, что "заплатки" для уязвимостей не выпускаются. Обновления для расширений и стилей не принимаются.

Наступает чере 24 месяца после выхода первой стабильной версии, ежегодно в ноябре.

 

Окончание поддержки - означает, что форумы поддержки для соответствующей версии закрываются, ответы на возникающие вопросы не даются. В настоящее время конкретные сроки прекращения поддержки отсутствуют, однако команда поддержки будет оказывать только минимально необходимую помощь до момента окончания жизни соответствующей версии. При этом, поддержка может быть оказана и позже указанного срока. Команда поддержки предупредит пользователей как минимум за 6 месяцев о полном окончании поддержки конкретной версии.

 

Информация о материале
Просмотров: 8915

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выходе версии phpBB 3.1.3 под кодовым именем "Берти наносит ответный удар".

Данный релиз предназначен для устранения проблем безопасности и ряда ошибок в работе, добавления новых событий ядра и шаблонов для большей гибкости в работе расширений. В частности, в версиях 3.1.x больше невозможно получить доступ к операционной системе через администраторский раздел. Ранее было возможно использовать поле для ввода пути к ImageMagick для выполнения произвольного кода на сервере.

 

Наиболее важные изменения:

  • Улучшение защиты путём проверки на существование заданного пути к imagick.
  • Поддержка IDN (IRI) - интернациональных доменных имён и ссылок в сообщениях, BBCode и дополнительных полях профиля.
  • Миграции теперь могут использовать контейнер для доступа к сервисам ядра phpBB (для разработчиков).
  • Из канонических ссылок убраны параметры сортировки.
  • Устранен ряд ошибок, возникавших в процессе обновления версий.
  • Устранены ошибки при создании логических полей профиля при использовании PostgreSQL.
  • Доступны нелатинские символы в именах файлов загружаемых вложений.

 

 

Как всегда, доступен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Информация о материале
Просмотров: 8258

Уважаемые пользователи phpBB Guru!

 

Выпущена патч-версия phpBB 3.0.13-PL1, предназначенная для устранения трёх ошибок, о которых стало известно уже после выхода версии 3.0.13. В результате одной из них, при определённых конфигурациях сервера становилось невозможным отображение всех страниц конференции. В целях немедленного устранения данной проблемы, выпущена версия 3.0.13-PL1.

 

Указанные 3 ошибки не связаны с вопросами безопасности. phpBB Group приносит извинения пользователям, столкнувшимся с описанными проблемами при обновлении до версии 3.0.13.

 

Информация о материале
Просмотров: 6951

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске версии phpBB 3.0.13 под кодовым именем "Возвращение Берти". Данный релиз предназначен для устранения проблем безопасности и устранения многих ошибок в работе, и усиливает защищённость phpBB от потенциальных атак. Не нужно устанавливать данное обновление, если вы используете phpBB 3.1.x.

первая из устранённых уязвимостей - так называемая CSRF, или межсайтовая подделка запроса, позволявшая потенциальному взломщику изменять настройки личных сообщений, определяющие метод обработки заполненных папок (например, удалять более старые сообщения или делать новые сообщения отложенными до появления свободного места в папке). Пользователи FBNeal и lampsys независимо друг от друга проинформировали разработчиков о данной проблеме. 

 

Вторая уязвимость, о которой разработчикам сообщил пользователь James Kettle, позволяла атакующему загружать произвольный код CSS в браузере Internet Explorer путём дополнения ссылки после имени файла PHP (например, /path/index.php/more/path). Данная атака была возможна только на серверах, конфигурация которых разрешает доступ к файлам подобным образом, и могла быть осуществлена на Internet Explorer версий 7 и ниже напрямую, или на более поздних версиях Internet Explorer с помощью фрейма, использующего устаревший метод отображения страниц.

phpBB 3.1.x не подвержен ни одной из данных уязвимостей.

Информация о материале
Просмотров: 6476

Уважаемые пользователи phpBB Guru!

 

Мы рады объявить о выпуске первого релиз-кандидата phpBB 3.0.13 - RC1, предназначенного для предварительного тестирования продвинутыми пользователями. phpBB 3.0.13 закрывает 2 уязвимости и усиливает защищённость phpBB от потенциальных атак. В более ранних версиях, атакующий мог потенциально изменять настройки личных сообщений пользователей без их ведома. Более подробная информация в отношении второй уязвимости, специфичной для браузера Internet Explorer, будет опубликована после выхода финального релиза версии 3.0.13. Среди множества других исправлений: улучшенная совместимость с PHP 5.6, Apache 2.4, Internet Explorer 11 и Microsoft Azure.

Информация о материале
Просмотров: 7717

Вышел phpBB 3.1.2, предназначенный для решения более 30 различных вопросов функционирования phpBB начиная с версии 3.1.0: множество улучшений, а также две некритические уязвимости, выявленные собственными силами. Просим обновить ваши форумы на базе phpBB 3.1.

Решены проблемы с перенаправлением на некорректные адреса URLs со страниц подтверждения, возникшие при устранении уязвимости в версии 3.1.1. Большое число исправленных ошибок и улучшений, связанных с процессом обновления с версии phpBB 3.0 Olympus до версии 3.1 Ascraeus. Можно с уверенностью сказать, что теперь обновление происходит нормально для всех желающих.

 

При выполнении специфических запросов с помощью заголовка XMLHttpRequest существовала возможность бесконечного зацикливания скриптов phpBB, что могло привести к потреблению значительного количества серверных ресурсов. Кроме того, недобросовестные авторы расширений имели возможность добавлять дополнительную HTML разметку в модули администрирования расширений через систему проверки версий, и использовать это в своих интересах. В любом случае, рекомендуется устанавливать только расширения из базы данных phpBB на сайте http://www.phpbb.com, так как они проходят проверку на безопасность со стороны команды перед опубликованием.

 

Как всегда, доступен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Информация о материале
Просмотров: 7574

Вышел phpBB 3.1.1, предназначенный для устранения некритической уязвимости, а также некоторых недостатков, о которых стало известно после выхода phpBB 3.1.0. Если у вас установлен phpBB 3.1.0, необходимо обновить его до 3.1.1.

Во-первых, несмотря на все предпринятые усилия по проведению аудита безопасности компанией SektionEins, Dingjie Yang of Qualys, Inc. выявил XSS уязвимость, которая может повредить пользователям, использующим устаревшие браузеры. Проведённые тесты показали, что данная уязвимость не касается большинства браузеров, выпущенных после 2009 года. Таким образом, она не относится ко всем официально поддерживаемым phpBB 3.1 браузерам и не касается примерно 99.9% посетителей phpBB.com. Тем не менее, мы не хотим давать выявленной уязвимости никаких шансов и призываем всех обновить установленные версии phpBB 3.1.0. Благодарим Mr. Yang за своевременное сообщение.

Во-вторых, удалена возможность отправки себе по электронной почте копии сообщения со страницы для связи с администрацией для того, чтобы предотвратить отправку нежелательных сообщений с конференции.

Наконец, исправлен ряд недостатков, мешавших пользователям нормально обновиться с версии 3.0 до версии 3.1. Наиболее заметные из них:

  • Если выбранный пользователем в phpBB 3.0 стиль больше не существует, будет установлен существующий в phpBB 3.1 стиль по умолчанию.
  • Исправлены ошибки входа для конференций, сконвертированных из другого программного обеспечения для форумов.
  • Скорректирована документация и инструкции по обновлению.

 

Как всегда, досупен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

  

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Информация о материале
Просмотров: 8085

Сегодня, 28-го октября 2014 года - большой день для всего сообщества phpBB.

С помощью сотен активистов сообщества, создана лучшая и наиболее продвинутая на сегодня версия phpBB: 3.1 Ascraeus. С ней пользователи, администраторы и разработчики получают значительные усовершенствования и улучшения. Новый адаптивный стиль позволяет phpBB войти в современную среду мобильных технологий.

Система аутентификации OAuth и Граватар улучшают интеграцию phpBB с социальными сетями, а новая система уведомлений позволяет легко быть в курсе всего происходящего в форумах.

 

С помощью системы расширений phpBB 3.1 Ascraeus, можно персонализировать и расширить функциональность конференций без вмешательства в исходный код. Кроме того, она делает обновление phpBB чрезвычайно простым. Команда Extensions Team активно разрабатывает несколько официально поддерживаемых расширений, расширяющих и без того богатый набор функций phpBB несколькими популярными возможностями. Например, это пользовательские страницы (Custom pages), интеграция Google Analytics и Правила конференции (Board rules).

 

Проделана огромная работа для того, чтобы сделать phpBB 3.1 Ascraeus самым стабильным и безопасным продуктом. Компанией SektionEins проведен профессиональный аудит безопасности, по результатам которого подтверждена надежность phpBB 3.1 Ascraeus, достигнутая благодаря строгому соблюдению правил создания исходного кода. Проверенные и широко используемые компоненты Symfony стали частью phpBB для того, чтобы позволить разработчикам максимально сфокусировать усилия на улучшении функциональности продукта.

 

Ниже можно ознакомиться с основными нововведениями phpBB 3.1. Как всегда, досупен для загрузки русифицированный пакет.

Также отдельно доступен пакет русификации на официальном сайте.

 

Сообщество phpBB на протяжении многих месяцев усиленно работало для того, чтобы сделать возмодным новый релиз, и планирует сохранить набранные темпы. Новые версии будут выходить ежегодно, и работа над phpBB 3.2 Rhea уже идёт полным ходом!

 

Основные новшества:

 

  • моды заменены системой расширений. что позволит избежать необходимости внесения изменений в код для расширения функциональности;
  • как следствие предыдущего улучшения, намного упростилось обновление от версии к версии, для которого потребуется только копирование новых файлов и запуск скрипта обновления базы данных;
  • добавлена функция "корзины" - теперь есть возможность восстановления удаленных сообщений и тем, что может быть настроено на уровне прав пользователей и групп;
  • важные объявления теперь привязаны к форумам, в которых они были созданы, что упрощает работу по распределению прав доступа;
  • улучшена страница "Наша команда";
  • добавлена форма для связи с администрацией;
  • стиль по умолчанию prosilver стал адаптивным, что означает удобство его использования как на настольных компьютерах, так и на мобильных устройствах;
  • добавлена система уведомлений;
  • система аватар теперь поддерживает Gravatar;
  • добавлена возможность регистрации и входа с помощью сторонних сервисов, таких, как Google, Bit.ly, Facebook и других на основе системы OAuth;
  • добавлена поддержка AJAX, и многие другие.

 

Обсудить новость можно в соответствующей теме на нашей конференции.


Спасибо, что вы с нами.
The phpBB Team и команда официальной русской поддержки phpBB Guru.

Joomla SEF URLs by Artio