Вышел
phpBB 3.2.1 Rus под кодовым именем
"Война на планете Берти". Данная версия предназначена для устранения ошибок и уязвимостей, обнаруженных в версии 3.2.0.
Испртавление уязвимостей:- подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с javascript;
возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании -
- поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).
Новые возможности:- Система проверки версий теперь поддерживает различные ветки разработки, что предоставляет пользователю больше полезной информации о расширениях.
Наиболее заметные изменения:- Обновлены до последних версий сторонние компоненты, в том числе Symfony, Twig, Textformatter.
- Значки в стиле Prosilver теперь имеют высокое разрешение.
- Также добавлено 36 новых событий ядра и 24 новых события шаблона.
Важные исправления:- Исправлен конструктор класса, отвечающего за обновление файлов новой версии по FTP.
- Исправлены различные недостатки при отображении BBCode и смайлов с помощью Textformatter.
- Исправлена проблема с обновлением с версий младше чем 3.0.6, связанная с зависимостями миграций.
- Исправлена проблема с обновлением на серверах, использующих PostgreSQL.
Скачивание файлов доступно только зарегистрированным пользователям