19 июл 2017
phpBB 3.1.11 Rus
У нас вы можете скачать бесплатно phpBB 3.1.11 Rus

Данный материал предоставлен сайтом Skripter.info исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
phpBB 3.1.11 Rus

Вышел phpBB 3.1.11 Rus под кодовым именем "Автостопом на Кассини". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.1.x.

Исправление уязвимостей:

-подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с javascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).

Наиболее заметные изменения:

- Поиск по заголовкам тем теперь возможен непосредственно после их разделения.
- Добавлено разбиение на страницы для информации об IP адресах и других сведениях на странице информации о сообщении.

Также добавлено 32 новых события ядра и 24 новых события шаблона.

Важные исправления:

- Исключено дублирование данных об установленных миграциях прии наличии обратного слэша в начале егог имени.
- Исправлено обновление с предыдущих версий на платформах, использующих PostgreSQL.
- Исправлена проблема с упорядочиванием личных сообщений при просмотре в личном разделе.

ВНИМАНИЕ:

Данный релиз является последним в ветке phpBB 3.1.x, обслуживание которой завершено. Устранение проблем с безопасностью (при их выявлении) будет осуществляться до декабря 2017 года.


Скачивание файлов доступно только зарегистрированным пользователям









Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.