Сообщаем об ошибках phpBB 3.2.x разработчикам

[nissin]

rxu, я этот форум практически в production сдал. Попробую откатить и поискать.
Согласен с позицией LavIgor, что путь с собачкой не должен проверяться.
Да, в 3.1 тоже самое.

Отправлено спустя 14 минут 32 секунды:
Поискал, не выходит подобная ошибка от другого расширения.

[LavIgor]

rxu, проблема не в собачке, а в вызове родительской директории, что недопустимо по условиям open_basedir, если проверка идёт от корня конференции.
Непонятно только, почему вообще проверяется этот путь с собачкой, если файл при подстановке пути расширения существует.
Как я понимаю, процедура проверки условий наличия файла должна резко заканчиваться при первом же успешном результате.
Т.е. путь от корня (по факту бессмысленный, если файлы стилей класть только в папку styles) должен проверяться в самую последнюю очередь.
А вообще не мешало бы просто подавить вывод этой ошибки, т.к. никакой пользы она не приносит - если искать там нельзя, то и файла там как бы нет.

[regina68]

Вот столкнулась с такой ошибкой.
Parse error: syntax error, unexpected '[' in /home/ibikru/public_html/forum/vendor/react/promise/src/functions.php on line 15
Версия php 7
Подскажите пожалуйста как ее исправить.

[Татьяна5]

regina68, либо файл побился - перезалить, либо у вас phpBB не 3.2, либо php не 7 версии

[rxu]

Версия PHP ниже чем 5.4.

[regina68]

Да спасибо, всем. Вы все правы.
Исправила по вашим советам.
версию 5.4 сайта www.mysait.ru php на php версию 7
forum - была php версия 7.
Теперь ошибки нет.

Эта ошибка выходила на некоторые мусорные ссылки который создал yandex.ru и на
www.mysait.ru/forum
После того как я написала в htacess

Код: Выделить всё

RewriteCond %{HTTP_HOST} ^forum\.mysait.ru$
RewriteRule ^forum/(.*)  http://forum.mysait.ru/$1 [L,R=301]

[Roza]

Добрый день в 3.2 обнаружилась дыра в безопасности, создала тестовый форум, но времени заниматься и настраивать его не было, когда зашла, обнаружила кучу зарегестрированых пользователей спамеров или вероятно ботов, боты регестрируются в большом объеме, в 3.1 такого не было и нет

[LavIgor]

времени заниматься и настраивать его не было

Если не настроена защита от спам-ботов, спам-боты будут регистрироваться. Что не так-то?
С безопасностью это не связано.

[Татьяна5]

дыра в безопасности

Форум взломали, получили доступ к исходникам или к недоступным функциям? Нет, регистрация - функция общедоступная (и в 3.0 так же, и в 3.1, так что и там спамеры без настройки регистрируются сотнями)

[krat11]

Один из подфорумов http://prntscr.com/fjjl14 открывается вот так http://prntscr.com/fjjlfb. Пробовал менять стили - результат такой же

[rxu]

Ошибки ядра тут не причем, создавайте тему в поддержке.

[Siava]

Не ошибка, но пожелание.
При использовании memcache с подключением через сокет указываем в config.php следующее:

Код: Выделить всё

define('PHPBB_ACM_MEMCACHE_HOST', 'unix:///var/run/memcached/memcached.socket');
define('PHPBB_ACM_MEMCACHE_PORT', 0);

Это в общем-то по правилам: в поле host использовать адрес сокета, а порт значение 0. http://php.net/manual/ru/memcache.addserver.php

Но из-за того что в phpbb/cache/driver/memcache.php эти параметры присваиваются через разделительный слеш /

Код: Выделить всё

if (!defined('PHPBB_ACM_MEMCACHE'))
{
	//can define multiple servers with host1/port1,host2/port2 format
	define('PHPBB_ACM_MEMCACHE', PHPBB_ACM_MEMCACHE_HOST . '/' . PHPBB_ACM_MEMCACHE_PORT);
}

и в дальнейшем разделяются этим слешем

Код: Выделить всё

		foreach (explode(',', PHPBB_ACM_MEMCACHE) as $u)
		{
			$parts = explode('/', $u);
			$this->memcache->addServer(trim($parts[0]), trim($parts[1]));
		}

то при использовании адреса сокета, в котором и так используются слеши / получаем ерунду.

Предложение разработчикам использовать в качестве разделителя что-нибудь другое) или не извращаться вовсе.

Надеюсь более менее понятно объяснил)

[rxu]

Siava, а может просто, если сокет и порт 0, порт не добавлять через слэш?

[rxu]

https://tracker.phpbb.com/browse/PHPBB3-15246

[rxu]

Siava, Если есть возможность протестировать фикс:
в phpbb/cache/driver/memcache.php
найти

Код: Выделить всё

			$parts = explode('/', $u);
			$this->memcache->addServer(trim($parts[0]), trim($parts[1]));

заменить на

Код: Выделить всё

			preg_match('#(.*)/(\d+)#', $u, $parts);
			$this->memcache->addServer(trim($parts[1]), (int) trim($parts[2]));