phpBB 3.0.8

[bogdan]

phpBB.com a lansat versiunea 3.0.8 a forumului phpBB. In mod normal se recomanda actualizarea cat mai rapida a forumurilor la ultima versiune.

Printre cele mai importante schimbari se remarca cele referitoare la performanta si componentele impotriva botilor de spam.

Lista de modificari de la 3.0.7-PL1 la 3.0.8

Mai multe informatii gasiti in anuntul oficial publicat pe phpbb.com: phpBB 3.0.8 released

S-a descoperit in versiunea phpBB 3.0.7 o vulnerabilitate datorata activarii codului BB Flash (in mod normal este dezactivata). Pentru a rezolva aceasta problema in versiunea 3.0.7 mergeti la linia 354 din fisierul includes/message_parser.php si inainte de

Cod: Selectaţi tot

          // Apply the same size checks on flash files as on images

adaugati liniile de cod de mai jos:

Cod: Selectaţi tot

$in = str_replace(' ', '%20', $in);

          // Make sure $in is a URL.
          if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
             !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
          {
             return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
          }

Aceasta masura nu va rezolva problemele cu mesajele existente ce folosesc cod BB Flash. Drept urmare aveti doua variante:
1) fie creati un fisier nou php pe server-ul propriu in care copiati codul de aici si-l rulati ulterior pentru a va scana forumul
2) fie utilizati ultima versiune Support Toolkit 1.0.2.1

Download phpBB 3.0.8 - via phpBB.ro
Download phpBB 3.0.8 - via phpBB.com

De asemenea, puteti descarca fisierele de limba romana (pentru instalarea acestora cititi articolul Instalare limba romana:
- via phpBB.ro
- via phpBB.com