Megjelent a phpBB 3.2.11

Szerző
Üzenet
Marcee
Adminisztrátor
Adminisztrátor
Avatar

Csatlakozott: 2006.01.17. Kedd 1:00
Hozzászólások: 2921
Hozzászólás Elküldve: 2020.11.09. 22:58    Hozzászólás témája: Megjelent a phpBB 3.2.11
Hozzászólás az előzmény idézésével
Megjelent a phpBB 3.2.11 "The Name of the Bertie" nevű verziója, amely a 3.2.x-es széria biztonsági javításokat tartalmazó kiadása.

A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.

További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.

A phpBB 3.2-es ága már elérte az End of Life dátumát, ezért 2020. november 7-től kezdődően nem kap további biztonsági javításokat.
Emiatt a fejlesztők mindenkinek javasolják a phpBB 3.3-ra történő minél előbbi frissítést.

A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.

Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.

A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!

A phpBB 3.2.10 és 3.2.11-es verziója között nem módosultak a nyelvi fájlok, ezért a mostani kiadáshoz nem érhető el a magyar nyelvű fordításokkal bővített automatikus frissítő csomag.

Felhasználó profiljának megtekintése Privát üzenet küldése
Hozzászólások megtekintése:  

Nem készíthetsz új témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.

Hirdetés
Hirdetés