Magyar phpBB Közösség - Hírek

Megjelent a phpBB 3.1.12

Fri, 12 Jan 2018 21:41:22 +0100

Megjelent a phpBB 3.1.12 "Bertie’s look back at Mars" nevű verziója, amely a 3.1.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, egy biztonsági javítással, egy apró fejlesztéssel és számos hibajavítással.

Az előző verziók nem korlátozták a profil mezőkben használható URL-ek sémáját és ezzel lehetővé tették a javascript séma használatát is. Ez a mostani verzióban tiltásra került. A készítők felhívják a figyelmet, hogy bizonyos külső URL-ek nem biztonságosak is lehetnek. Ezért javasolják a gyanús hivatkozások meglátogatásának mellőzését.

Új funkcióként a phpBB ezentúl támogatja a Memcached gyorsítótár használatát. A fejlesztés még az EoM (End of Maintenance - karbantartás vége) időpont előtt került hozzáadásra, ezért lett e csomag része is.

Mivel a phpBB 3.1-es széria EOL (End of Life - életciklus vége) időpontja elmúlt, ezért ez a csomag a széria utolsó kiadása, amely a későbbiekben már nem fog sem karbantartási, sem biztonsági javításokat kapni.

Megjelent a phpBB 3.2.2

Wed, 10 Jan 2018 23:03:33 +0100

Megjelent a phpBB 3.2.2 "Bertie’s New Year Resolution" nevű verziója, amely a 3.2.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, egy biztonsági javítással, egy apró fejlesztéssel és számos hibajavítással.

Az előző verziók nem korlátozták a profil mezőkben használható URL-ek sémáját és ezzel lehetővé tették a javascript séma használatát is. Ez a mostani verzióban tiltásra került. A készítők felhívják a figyelmet, hogy bizonyos külső URL-ek nem biztonságosak is lehetnek. Ezért javasolják a gyanús hivatkozások meglátogatásának mellőzését.

Új funkcióként a phpBB ezentúl támogatja a Memcached gyorsítótár használatát.
A hibajavítások között szerepel egy phpBB 3.0.5 vagy korábbi verzió frissítésekor fellépő, egy feltöltött képek méretének megállapításával kapcsolatos, egy bizonyos böngészőkben homályosan megjelenő fórum és téma ikonokhoz kapcsolódó, valamint egy nagy számú árva csatolmány egyszerre történő törlésekor fellépő hiba javítása.

Megjelent a phpBB 3.2.1

Fri, 21 Jul 2017 00:36:26 +0200

Megjelent a phpBB 3.2.1 "War for the Planet of the Berties" nevű verziója, amely a 3.2.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, három biztonsági javítással és számos hibajavítással.

Egy szerver oldali server-side request forgery (SSRF) sebezhetőséget fedeztek fel a fórum távoli avatarokat kezelő kódjában, amely kihasználásával lehetőség van a szerver hálózati kapcsolatainak felderítésére, valamint csak belső elérésre szánt képfájlokhoz való hozzáférésre (köszönet az SEC Consult-nak a hiba jelentéséért).

Megjelent a phpBB 3.1.11

Fri, 21 Jul 2017 00:34:44 +0200

Megjelent a phpBB 3.1.11 "Bertie's Cassini hitchhike" nevű verziója, amely a 3.1.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása, három biztonsági javítással és számos hibajavítással.
Egy szerver oldali server-side request forgery (SSRF) sebezhetőséget fedeztek fel a fórum távoli avatarokat kezelő kódjában, amely kihasználásával lehetőség van a szerver hálózati kapcsolatainak felderítésére, valamint csak belső elérésre szánt képfájlokhoz való hozzáférésre (köszönet az SEC Consult-nak a hiba jelentéséért).

Megjelent a phpBB 3.2.0

Sun, 08 Jan 2017 19:50:51 +0100

Több mint száz közreműködő segítségével megjelent a phpBB fejlettebb és kibővített változata, a phpBB 3.2 "Rhea".

Az új 3.2-es kiadás a 3.1 "Ascraeus"-ra épül, tovább javítva a felhasználók, adminisztrátorok és fejlesztők felhasználói élményét. Az új BBCode értelmező támogatja a már mobil eszközökről is ismert emojikat, az újonnan integrált Font Awesome retina kijelzőkön is megfelelő minőségű ikonokat ad a prosilver megjelenéshez, és továbbfejlesztésre került a hozzászólás idézési funkció is. A Symfony 2.8-as verziójával és a Twig sablon rendszerrel, valamint a PHP 7.0 és 7.1 támogatással a fejlesztők növelték a phpBB bővíthetőségét a fejlesztési idő csökkentése mellett.

Megjelent a phpBB 3.1.10

Fri, 14 Oct 2016 00:52:36 +0200

Megjelent a phpBB 3.1.10 "Bertie's Indian summer" nevű verziója, amely a 3.1.x-es széria hibajavításokat tartalmazó kiadása, egy biztonsági javítással és pár apró hibajavítással. A biztonsági hiba azon felhasználókat érinti, akik már nem támogatott, régi böngészőt használnak rosszul beállított webszerveren.
A javítások közül a következőket érdemes kiemelni: a kérdés-válasz captcha helyes megfejtés esetén hibaüzenetet naplózott, hibaüzenetek jelentek meg bizonyos esetekben phpBB 3.0.x-ről való frissítés után, valamint hibás értesítési beállítások esetén bizonyos adatbázis tranzakciók nem kerültek visszavonásra.

phpBB 3.0 támogatás vége, 3.1 támogatási ütemterv

Tue, 31 May 2016 22:16:53 +0200

phpBB 3.0.x támogatás vége

A mai nap folyamán a phpBB csoport bejelentette, hogy 2017. január 1-jével megszünteti a phpBB 3.0.x támogatását. A phpBB.com-on lévő fórumok lezárásra kerülnek, a továbbiakban csak olvashatóak lesznek. A 3.0.x letöltési linkjei is eltávolításra kerülnek, azonban a csomagok továbbra is letölthetőek maradnak a phpBB SourceForge oldaláról és a download.phpbb.com oldalról.

A phpBB csoport javasolja, hogy a hátralévő hét hónapban a még phpBB 3.0.x-et használók készítsék fel fórumaikat a phpBB 3.1.x-re vagy 3.2.x-re történő frissítésre. A 3.0.x támogatásának megszűnése a 3.1.x vagy 3.2.x verziókra történő konvertálást nem érinti, azzal kapcsolatos segítség továbbra is elérhető lesz.

Megjelent a phpBB 3.1.9

Mon, 18 Apr 2016 21:48:13 +0200

Megjelent a phpBB 3.1.9 "Bertie's virtual reality beach" nevű verziója, amely a 3.1.x-es széria hibajavításokat tartalmazó kiadása. A javítások közül a következőket érdemes kiemelni: MSSQL esetén nem megfelelő alapértékek új tábla mezők létrehozásakor, a frissítő kód hibái nem fájl alapú gyorsítótár használatakor, e-mailek ismételt kiküldése opcache használata esetén, hozzászólásba beszúrt képek nem a megfelelő sorrendben történú megjelenítése.

Megjelent a phpBB 3.1.8

Wed, 24 Feb 2016 22:17:13 +0100

Megjelent a phpBB 3.1.8 "Bertie's late Valentine's present" kódnevű verziója, amely a 3.1.x-es széria hibajavításokat tartalmazó kiadása. A javítások közül érdemes kiemelni a következőket: a felhasználók automatikusan nem kerülnek ki az Újonnan regisztrált felhasználók csoportból, valamint a hozzászólások végleges törlése nem működik a témák megtekintése oldalról. Ezen felül új funkcióként hozzáadásra került a kiterjesztések verziójának HTTPS-en keresztül történő ellenőrzése.

Megjelent a phpBB 3.1.7-PL1

Wed, 13 Jan 2016 12:24:09 +0100

Megjelent a phpBB 3.1.7-PL1 "The Bertie Awakens" kódnevű verziója, amely a 3.1.x-es széria biztonsági- és hibajavításokat tartalmazó kiadása. A javítások közül érdemes kiemelni az sqlite3 adatbázisokat és az avatar galériák alkönyvtárainak kezelését érintő hibák, valamint a mindet kiválaszt BBCode Edge böngészőben való hibás működésének javítását.

A fejlesztők a 3.1.7-es verzió kiadásának előkészítése közben felfedeztek egy további hibát és egy biztonsági problémát. Ezek javítása miatt lett ez a kiadás 3.1.7-PL1 (patch level 1) verziószámú. A kiadás tartalmaz egy adatbázis frissítővel kapcsolatos javítást és az Adminisztrátori vezérlőpult BBCode kezelő felületén történő CSRF token validációt. Ez a CSRF sebezhetőség csak abban az esetben lett volna kihasználható, ha egy támadó előtte megszerzi egy a vezérlőpultra is bejelentkezett adminisztrátor munkamenet azonosítóját.