phpBB Group сообщает о выпуске phpBB 2.0.15, который разработчики окрестили "лето должно быть жарким". Данный релиз направлен на устранение некоторых ошибок, а также нескольких угроз безопасности, в том числе одной - серьезной. Начиная с данной версии в состав phpBB 2.0.х входит система повторной аутентификации администратора для входа в администраторский раздел, портированная с phpBB Olympus.
Для устранения угрозы безопасности произведите следующие изменения:
includes/bbcode.php
Найти:
Код: {
global $lang, $bbcode_tpl;
После, добавить:
Код: $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
Найти:
Код:
*/
function make_clickable($text)
{
После, добавить:
Код: $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
Рекомендуется как можно скорее произвести обновление форума.
Как и в предыдущих релизах, доступны три версии дистрибутива:
Полный пакет
Содержит все файлы phpBB и английский языковой пакет.
Только измененные файлы
Содержит только те файлы, которые были изменены со времени предыдущего релиза phpBB. Пожалуйста, учтите, что этот архив включает изменённые файлы для каждого предыдущего релиза.
Patch-файлы
Содержит patch-совместимые файлы изменений с предыдущего релиза.
Выберите ту версию, которая будет наиболее удобной для вас.
Пожалуйста, удостоверьтесь, что вы прочли файлы INSTALL и README в каталоге docs перед установкой или обновлением вашего форума.
Что изменилось в этом релизе?
Исправлены следующие ошибки и угрозы безопасности:
- Исправлена обработка снятия прав модератора (groupcp.php)
- В некоторых файлах удалены переводы строк после символов ?> - Thoul
С нашего сайта можно скачать дистрибутив новой версии.
Отсюда можно скачать изменения с версии 2.0.14 до 2.0.15, оформленные в виде мода. Этот способ наиболее удобен, если ваш форум был подвергнут глубокой модификации.
Обсуждаем phpBB 2.0.15
_________________
Эксперт - это человек, который избегает мелких ошибок на пути к грандиозному провалу.
Любая более-менее сложная задача имеет несколько простых, изящных, лёгких для понимания неправильных решений |
