Időzóna: (GMT +1 óra) RSS - hozzászólások

Megjelent a phpBB 3.3.2

Szerző
Üzenet
Marcee
Adminisztrátor
Adminisztrátor
Avatar

Csatlakozott: 2006.01.17. Kedd 1:00
Hozzászólások: 2877
Hozzászólás Elküldve: 2020.11.09. 22:58    Hozzászólás témája: Megjelent a phpBB 3.3.2
Hozzászólás az előzmény idézésével
Megjelent a phpBB 3.3.2 "From Bertie with Love" nevű verziója, amely a 3.3.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, egy biztonsági és számos hibajavítással, valamint további biztonsági fejlesztésekkel.

A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.

További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.

Valamint javításra kerültek többek között egy időzített feladatok körkörös hivatkozásaival, lenyíló menükkel és nagyított böngésző oldalak használatakor fellépő inkonzisztens margó méretekkel, valamint PostgreSQL 12+-on történő biztonsági mentésekkel kapcsolatos problémák.
Továbbá az Adminisztrátori vezérlőpulton a jogosultságok felsorolása egy természetesebb sorrendet követ, illetve a hozzászólások csatolmányainál megengedett legnagyobb fájlméret megjelenítésre kerül a felhasználóknak.

A fejlesztők megköszönik a kiadás elkészítésében való részvételt a következő személyeknek: rxu, William Desportes, Christian Schnegelberger, JoshyPHP, Matt Friedman, 3D-I, Jakub Senko, kasimi, Alfredo Ramos, MichaIng, Noxwizard, ansavin, juanse254.

A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.

Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.

A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!

Az előző verziókhoz hasonlóan elérhető a 3.3.1-3.3.2 automatikus frissítő csomag magyar fordításokat tartalmazó változata is.

Felhasználó profiljának megtekintése Privát üzenet küldése
Hozzászólások megtekintése:  

Időzóna: (GMT +1 óra) RSS - hozzászólások
Nem készíthetsz új témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.

Hirdetés
Hirdetés