Megjelent a phpBB 3.2.11
Szerző
Üzenet
Megjelent a phpBB 3.2.11 "The Name of the Bertie" nevű verziója, amely a 3.2.x-es széria biztonsági javításokat tartalmazó kiadása.
A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.
További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.
A phpBB 3.2-es ága már elérte az End of Life dátumát, ezért 2020. november 7-től kezdődően nem kap további biztonsági javításokat.
Emiatt a fejlesztők mindenkinek javasolják a phpBB 3.3-ra történő minél előbbi frissítést.
A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.
Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.
A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!
A phpBB 3.2.10 és 3.2.11-es verziója között nem módosultak a nyelvi fájlok, ezért a mostani kiadáshoz nem érhető el a magyar nyelvű fordításokkal bővített automatikus frissítő csomag.
A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.
További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.
A phpBB 3.2-es ága már elérte az End of Life dátumát, ezért 2020. november 7-től kezdődően nem kap további biztonsági javításokat.
Emiatt a fejlesztők mindenkinek javasolják a phpBB 3.3-ra történő minél előbbi frissítést.
A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.
Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.
A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!
A phpBB 3.2.10 és 3.2.11-es verziója között nem módosultak a nyelvi fájlok, ezért a mostani kiadáshoz nem érhető el a magyar nyelvű fordításokkal bővített automatikus frissítő csomag.
Nem készíthetsz új témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.