Megjelent a phpBB 3.3.2
Szerző
Üzenet
Megjelent a phpBB 3.3.2 "From Bertie with Love" nevű verziója, amely a 3.3.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, egy biztonsági és számos hibajavítással, valamint további biztonsági fejlesztésekkel.
A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.
További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.
Valamint javításra kerültek többek között egy időzített feladatok körkörös hivatkozásaival, lenyíló menükkel és nagyított böngésző oldalak használatakor fellépő inkonzisztens margó méretekkel, valamint PostgreSQL 12+-on történő biztonsági mentésekkel kapcsolatos problémák.
Továbbá az Adminisztrátori vezérlőpulton a jogosultságok felsorolása egy természetesebb sorrendet követ, illetve a hozzászólások csatolmányainál megengedett legnagyobb fájlméret megjelenítésre kerül a felhasználóknak.
A fejlesztők megköszönik a kiadás elkészítésében való részvételt a következő személyeknek: rxu, William Desportes, Christian Schnegelberger, JoshyPHP, Matt Friedman, 3D-I, Jakub Senko, kasimi, Alfredo Ramos, MichaIng, Noxwizard, ansavin, juanse254.
A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.
Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.
A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!
Az előző verziókhoz hasonlóan elérhető a 3.3.1-3.3.2 automatikus frissítő csomag magyar fordításokat tartalmazó változata is.
A phpBB korábbi verziói 3.2.0-tól kezdődően módosították a szövegek BBCode formázását eltávolító funkció működését. Ha ezt a funkciót egy kiegészítő használta, akkor ez bizonyos esetekben HTML entitások váratlan kódolásához vagy dekódolásához vezetett, ami reflected XSS sebezhetőséget eredményezett.
A fejlesztők megköszönik n0bodysec-nek a hiba felelősségteljes feltárását.
További biztonsági fejlesztés történt az Adminisztrátori vezérlőpult Jabberrel kapcsolatos beállításainál. A beállítások oldal többé már nem írja ki a kommunikáció részleteit a beállítások módosítása során.
A fejlesztők megköszönik Cory Billington-nak a hiba HackerOne platformon történő bejelentését.
Valamint javításra kerültek többek között egy időzített feladatok körkörös hivatkozásaival, lenyíló menükkel és nagyított böngésző oldalak használatakor fellépő inkonzisztens margó méretekkel, valamint PostgreSQL 12+-on történő biztonsági mentésekkel kapcsolatos problémák.
Továbbá az Adminisztrátori vezérlőpulton a jogosultságok felsorolása egy természetesebb sorrendet követ, illetve a hozzászólások csatolmányainál megengedett legnagyobb fájlméret megjelenítésre kerül a felhasználóknak.
A fejlesztők megköszönik a kiadás elkészítésében való részvételt a következő személyeknek: rxu, William Desportes, Christian Schnegelberger, JoshyPHP, Matt Friedman, 3D-I, Jakub Senko, kasimi, Alfredo Ramos, MichaIng, Noxwizard, ansavin, juanse254.
A változtatások teljes listája megtalálható angolul a csomagok docs könyvtárában, a főbb változtatások a phpBB.com wiki-jében, a javított hibák pedig a phpBB.com hibakövető rendszerében. A fejlesztők várják az angol nyelvű kérdéseket vagy megjegyzéseket a kiadás phpBB.com témájában.
Az automatikus frissítő csomagokkal kapcsolatos változás, hogy azoknál a fórumoknál, ahol a phpBB alap fájljai nem kerültek módosításra, ezentúl a teljes csomaggal történő frissítés javasolt. Az automatikus frissítő csomagra csak abban az esetben van szükség, ha a phpBB alap fájljai is módosultak.
A teljes verzió és a nyelvi fájlok tőlünk, a frissítő csomagok pedig a phpBB.com oldaláról tölthetőek le. Ez utóbbi helyről az automatikus frissítő csomagon (Automatic Update Package) kívül többféle frissítő csomag is elérhető. Ne felejtsétek el frissíteni a nyelvi fájlokat se!
A nyelvi fájlokkal kapcsolatos észrevételeiteket, javaslataitokat szívesen fogadjuk Fordítási hibabejelentőnkben és a fordításunk GitHub oldalán!
Az előző verziókhoz hasonlóan elérhető a 3.3.1-3.3.2 automatikus frissítő csomag magyar fordításokat tartalmazó változata is.
Nem készíthetsz új témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem módosíthatod a hozzászólásaidat a fórumban.
Nem törölheted a hozzászólásaidat a fórumban.
Nem szavazhatsz ebben fórumban.