Релизы phpBB - Скрипты сайтов, скачать бесплатно. Teroni.su

Релизы phpBB - Скрипты сайтов, скачать бесплатно. Teroni.su - шаблоны Dle, Wordpress, Joomla, uCoz https://teroni.ru/ ru Релизы phpBB - Скрипты сайтов, скачать бесплатно. Teroni.su - шаблоны Dle, Wordpress, Joomla, uCoz DataLife Engine phpBB 3.2.8 Rus https://teroni.ru/phpbb/relizy-phpbb/2006-phpbb-328-rus.html https://teroni.ru/phpbb/relizy-phpbb/2006-phpbb-328-rus.html

Скачать phpBB 3.2.8 Rus бесплатно. Данный релиз предназначен для устранения ошибок и проблем безопасности, обнаруженных в предыдущих версиях.]]>

Скачать phpBB 3.2.8 Rus бесплатно. Данный релиз предназначен для устранения ошибок и проблем безопасности, обнаруженных в предыдущих версиях.

В частности, предыдущие версии некорректно проверяли ключи форм отправки данных на двух различных страницах, что могло быть использовано для выполнения нежелательных действий.

Для дальнейшего укрепления защиты phpBB от возможных атак, добавлен HTTP заголовок Referrer-Policy и отключен параметр local-infile в MySQLi. Заголовок Referrer-Policy предотвращает отправку любой информации о странице - источнике перехода на менее защищённые страницы или сторонние сайты, в то время, как отключение параметра local-infile в MySQLi предотвращает запрос локальных файлов клиента сервером MySQL.

Среди исправленных ошибок - многочисленные проблемы с аутентификацией OAuth; улучшенная проверка ключей форм для отправки логина и пароля для всех применяемых стилей; восстановление резервных копий базы данных; поддержка новых версий TLS для соединений с серверами SMTP в последних версиях PHP. Поиск пользователей по времени последнего посещения усовершенствован для исключения неверных результатов.

Для исключения нежелательных проблем с работой phpBB, исключена возможность полного удаления стиля prosilver, который, однако, всё ещё может быть деактивирован.

Улучшения:

Новый сервис group_helper, упрощающий получение данных о группах пользователей для разработчиков .

HTTP заголовок Referrer-Policy теперь выводится по умолчанию на всех страницах phpBB.

Наиболее заметные изменения:

Более невозможно удалить стиль prosilver, поставляемый вместе с установочным пакетом phpBB и являющийся основным наследуемым стилем.

Усовершенствован алгоритм поиска пользователей по дате последнего посещения.

Наиболее важные исправления:

Поддержка обновленных версий протокола TLS при отправке email-сообщений через SMTP.

Восстановлена возможность входа с любой страницы phpBB и исправлены возникавшие при этом проблемы с заблокированными пользователями.

Некорректный код в версии phpBB 3.2.7, приводивший к невозможности восстановления резервных копий базы данных.

Множественные проблемы со входом на конференцию для учётных записей, привязанных к сервисам OAuth.

Также для авторов расширений добавлены 13 новых событий ядра и 12 новых событий шаблона.
]]> TeRoNi-707 Fri, 11 Oct 2019 19:26:30 +0300 phpBB 3.2.7 Rus https://teroni.ru/phpbb/relizy-phpbb/2005-phpbb-327-rus.html https://teroni.ru/phpbb/relizy-phpbb/2005-phpbb-327-rus.html

Скачать скрипт форума phpBB 3.2.7 Rus под кодовым именем "Силовое поле Берти". Данный релиз предназначен для устранения проблемы безопасности и ранее обнаруженных ошибок.

В частности, решены проблемы с проверкой форм при попытке входа на конференцию, с ошибкой при попытке изменения типа темы, с просмотром папок личных сообщений, а также потенциальные ошибки с некорректным укорачиванием ссылок при использовании тега [url=].

Кроме того, обеспечена полная обратная совместимость со стилями оформления, предназначенными для версий младше phpBB 3.2.5. Это позволит избежать проблем со входом на конференцию при использовании стилей, которые еще не были обновлены до версии 3.2.6 и выше.
]]> TeRoNi-707 Fri, 11 Oct 2019 19:20:40 +0300 phpBB 3.2.5 Rus https://teroni.ru/phpbb/relizy-phpbb/2004-phpbb-325-rus.html https://teroni.ru/phpbb/relizy-phpbb/2004-phpbb-325-rus.html

Скачать phpBB 3.2.5 Rus, скрипт форума под кодовым именем "Тайный Санта Берти". Данный релиз предназначен для устранения проблемы безопасности и ранее обнаруженных ошибок, а также ряда улучшений.

Среди них - исправление ошибки при обработке BBCode, которая возникала при вызове функции generate_text_for_display() на странице более одного раза; отсутствие приведения типа переменной на странице расширений в администраторском разделе; исправление системы добавления версий скриптов к файлам jаvascript, подключаемым на страницах с помощью оператора INCLUDEJS.

Также добавлены 5 новых событий ядра.
]]> TeRoNi-707 Fri, 11 Oct 2019 19:15:36 +0300 phpBB 3.2.4 Rus https://teroni.ru/phpbb/relizy-phpbb/2003-phpbb-324-rus.html https://teroni.ru/phpbb/relizy-phpbb/2003-phpbb-324-rus.html

Скачать phpBB 3.2.4 Rus под кодовым именем "Усы Берти". Данный релиз предназначен для устранения проблемы безопасности и ранее обнаруженных ошибок, а также ряда улучшений.

Уязвимость связана с недавно обнаруженной новой технологией взлома, получившей название Phar deserialization (десериализация Phar). Злоумышленник с учетной записью основателя мог осуществить исполнение кода, используя стандартную функцию PHP для распаковки метаданных файлов Phar. Более подробно технология описана здесь. Для устранения данной уязвимости, была исключена возможность задавать абсолютные пути в администраторском разделе. В результате удалена настройка пути ImageMagick, поэтому убедитесь в доступности библиотеки GD на сервере. Добавлено новое событие для создания миниатюр изображений, поэтому можно написать расширение, использующее различные библиотеки для обработки изображений, чтобы пересоздавать миниатюры. Команда phpBB Group благодарит Симона Сканнелла (Simon Scannell) и Робина Перагли (Robin Peraglie) из RIPS Technologies за информацию и ответственный подход. Уязвимость получила код CVE-2018-19274.

Среди других исправлений - обновлённые версии сторонних библиотек ядра и устранения ряда ошибок при работе с PHP версий 7.2 и выше.

Улучшения:

- Обновление зависимостей до последних версий (Symfony, Twig).
- В email-уведомления добавлен заголовок list-unsubscribe.
- Для функции "Забыли пароль?" больше не требуется указывать имя учетной записи.

Наиболее заметные изменения:

- События шаблонов в расширениях теперь могут использовать синтаксис Twig.

Наиболее важные исправления:

- Решение проблем в работе и устранение ряда несовместимостей при работе с PHP 7.2.
- Исправление ошибки, в результате которой пользователи не могли быть удалены из группы "Новые пользователи" более одного раза.
- Также добавлены 19 новых событий ядра и 24 - шаблона.
]]> TeRoNi-707 Fri, 11 Oct 2019 19:06:56 +0300 phpBB 3.2.3 Rus https://teroni.ru/phpbb/relizy-phpbb/2002-phpbb-323.html https://teroni.ru/phpbb/relizy-phpbb/2002-phpbb-323.html

Скачать phpBB 3.2.3 Rus под кодовым именем "Длинное лето Берти". Данный релиз предназначен для устранения ранее обнаруженных ошибок, а также ряда улучшений.]]>

Скачать phpBB 3.2.3 Rus под кодовым именем "Длинное лето Берти". Данный релиз предназначен для устранения ранее обнаруженных ошибок, а также ряда улучшений.

Среди них - исправление проблем с отправкой сообщений, содержащих более одного вложения; проблем с обновлением базы данных при обновлении с версий ниже 3.2.2; предупреждения PHP при редактировании подписей через администраторский раздел.

Также прекращена поддержка HHVM (HipHop Virtual Machine). Ссылки на политику конфиденциальности и условия использования сделаны более заметными.

Улучшения:

- Обновление зависимостей до последних версий (Symfony, Twig).
- Поддержка системой проверки версий расширений обновлённых протоколов TLS.

Наиболее заметные изменения:

- Прекращение поддержки HHVM.
- Более заметные ссылки на политику конфиденциальности и условия использования.
- Обновлённые версии Symfony и других сторонних библиотек.

Наиболее важные исправления:

- Предпросмотр/отправка сообщений с более чем одним вложением, приводившее к потере вложений.
- Невозможность выполнения вложенных операторов SELECT в методе sql_build_query().
- Многочисленные ошибки в файлах миграций fix_user_styles и merge_duplicate_bbcodes, приводившие к сбоям в обновлении базы данных.
- Проблемы с редактированием подписей через администраторский раздел.
]]> TeRoNi-707 Fri, 11 Oct 2019 19:02:18 +0300 phpBB 3.1.12 Rus https://teroni.ru/phpbb/relizy-phpbb/2001-phpbb-3112-rus.html https://teroni.ru/phpbb/relizy-phpbb/2001-phpbb-3112-rus.html

Скачать phpBB 3.1.12 Rus под кодовым именем "Взгляд на Марс". Данный релиз предназначен для устранения ранее обнаруженных ошибок, а также одной уязвимости.]]>

Скачать phpBB 3.1.12 Rus под кодовым именем "Взгляд на Марс". Данный релиз предназначен для устранения ранее обнаруженных ошибок, а также одной уязвимости.

Новые возможности:

- Добавлена поддержка серверного механизма кэширования Memcached.

Важные исправления:

- Исправлена конвертация паролей на системах с PostgreSQL.

ВНИМАНИЕ:

Обращаем внимание на то, что в декабре 2017 года истек срок жизни линейки версии 3.1.x, в связи с чем выпуск дальнейших версий серии (в том числе устранение ошибок и возможных уязвимостей) прекращается.
]]> TeRoNi-707 Fri, 11 Oct 2019 18:58:32 +0300 phpBB 3.2.2 Rus https://teroni.ru/phpbb/relizy-phpbb/1978-phpbb-322-rus.html https://teroni.ru/phpbb/relizy-phpbb/1978-phpbb-322-rus.html

Вышел phpBB 3.2.2 Rus под кодовым именем "Новогодний сюрприз от Берти". Данный релиз предназначен для устранения ранее обнаруженных ошибок, а также одной уязвимости.

- Предыдущие версии не накладывали ограничений на схемы ссылок, используемых в полях профиля пользователя, что позволяло, в том числе, использовать jаvascript-ссылки. В новой версии такой тип ссылок запрещён.
- Вместе с тем, любые внешние ссылки могут нести угрозу безопасности, поэтому, как обычно, не рекомендуется переходить по тем ссылкам, которые кажутся подозрительными.
- Кроме того, в новой версии добавлена поддержка серверного механизма кэширования Memcached.
- Среди прочих ошибок, устранены проблемы с обновлением с версий phpBB 3.0.5 и старше, с некорректным определением размеров загружаемых изображений, размытостью значков форумов и тем в некоторых браузерах, а также с удалением большого количества потерянных вложений.
- Также обращаем внимание, что в связи с обновлением некоторых используемых сторонних библиотек, минимальные требования к версии PHP повышены с версии 5.4.0 до версии 5.4.7. На версиях с 5.4.0 до 5.4.6 phpBB, вероятнее всего, останется работоспособным, однако не исключены побочные эффекты. В таких случаях версия PHP должна быть обновлена.
- Кроме того, добавлена полная поддержка PHP 7.2. В случае её использования, убедитесь, что все установленные расширения также поддерживают PHP 7.2.

Новые возможности:

- Добавлена поддержка серверного механизма кэширования Memcached.

Наиболее заметные изменения:

- Минимально необходимая версия PHP: 5.4.7.
- Поддержка PHP 7.2.
- Обновлены до последних версий сторонние компоненты, в том числе Symfony, Twig.
- Также добавлено 23 новых события ядра и 12 новых событий шаблона.

Наиболее важные исправления:

- Исправлена конвертация паролей на системах с PostgreSQL.
- Улучшен механизм удаления потерянных вложений при их большом количестве.
- Исправлены различные проблемы с определением размеров загружаемых изображений.
- Устранены проблемы с обновлением с версий phpBB 3.0.5 и старше.
- Исправлена размытость значков форумов и тем в некоторых браузерах.
]]> TeRoNi-707 Sun, 06 Oct 2019 18:49:39 +0300 phpBB 3.2.1 Rus https://teroni.ru/phpbb/relizy-phpbb/1977-phpbb-321-rus.html https://teroni.ru/phpbb/relizy-phpbb/1977-phpbb-321-rus.html

Вышел phpBB 3.2.1 Rus под кодовым именем "Война на планете Берти". Данная версия предназначена для устранения ошибок и уязвимостей, обнаруженных в версии 3.2.0.]]>

Вышел phpBB 3.2.1 Rus под кодовым именем "Война на планете Берти". Данная версия предназначена для устранения ошибок и уязвимостей, обнаруженных в версии 3.2.0.

Исправление уязвимостей:

- подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с jаvascript;
возможных атак, связанных с повышением нагрузки на сервер, с помощью специальным образом составленных поисковых запросов при использовании -
- поискового механизма MySQL fulltext search (полнотекстового поиска MySQL).

Новые возможности:

- Система проверки версий теперь поддерживает различные ветки разработки, что предоставляет пользователю больше полезной информации о расширениях.

Наиболее заметные изменения:

- Обновлены до последних версий сторонние компоненты, в том числе Symfony, Twig, Textformatter.
- Значки в стиле Prosilver теперь имеют высокое разрешение.
- Также добавлено 36 новых событий ядра и 24 новых события шаблона.

Важные исправления:

- Исправлен конструктор класса, отвечающего за обновление файлов новой версии по FTP.
- Исправлены различные недостатки при отображении BBCode и смайлов с помощью Textformatter.
- Исправлена проблема с обновлением с версий младше чем 3.0.6, связанная с зависимостями миграций.
- Исправлена проблема с обновлением на серверах, использующих PostgreSQL.
]]> TeRoNi-707 Sun, 06 Oct 2019 18:45:45 +0300 phpBB 3.1.11 Rus https://teroni.ru/phpbb/relizy-phpbb/1976-phpbb-3111-rus.html https://teroni.ru/phpbb/relizy-phpbb/1976-phpbb-3111-rus.html
Вышел phpBB 3.1.11 Rus под кодовым именем "Автостопом на Кассини". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.1.x.]]>
Вышел phpBB 3.1.11 Rus под кодовым именем "Автостопом на Кассини". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.1.x.

Исправление уязвимостей:

-подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с jаvascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальном образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).

Наиболее заметные изменения:

- Поиск по заголовкам тем теперь возможен непосредственно после их разделения.
- Добавлено разбиение на страницы для информации об IP адресах и других сведениях на странице информации о сообщении.

Также добавлено 32 новых события ядра и 24 новых события шаблона.

Важные исправления:

- Исключено дублирование данных об установленных миграциях при наличии обратного слэша в начале его имени.
- Исправлено обновление с предыдущих версий на платформах, использующих PostgreSQL.
- Исправлена проблема с упорядочиванием личных сообщений при просмотре в личном разделе.

ВНИМАНИЕ:

Данный релиз является последним в ветке phpBB 3.1.x, обслуживание которой завершено. Устранение проблем с безопасностью (при их выявлении) будет осуществляться до декабря 2017 года.
]]> TeRoNi-707 Sun, 06 Oct 2019 18:37:04 +0300 phpBB 3.2.0 Rus https://teroni.ru/phpbb/relizy-phpbb/1975-phpbb-320-rus.html https://teroni.ru/phpbb/relizy-phpbb/1975-phpbb-320-rus.html
Вышел phpBB 3.2.0 Rus под кодовым именем "Rhea". Этот релиз дополняет и улучшает отличный набор функционала phpBB 3.1 Ascraues как для пользователей, так и для администраторов и разработчиков.]]>
Вышел phpBB 3.2.0 Rus под кодовым именем "Rhea". Этот релиз дополняет и улучшает отличный набор функционала phpBB 3.1 Ascraues как для пользователей, так и для администраторов и разработчиков. Новый обработчик BBCode добавляет поддержку Эмодзи и "умных" цитат. Интеграция Font Awesome позволила получить значки повышенного качества для стиля prosilver. использование Symfony 2.8 и болееглубокая интеграция с Twig,полная поддержка PHP 7.0 и 7.1 значительно повышает масштабируемость у снижает затраты на разработку.

Администраторы также смогут оценить новую программу установки, которая также упрощает процесс обновления на новые версии с использованием браузера или командной строки. Встроенная reCAPTCHA 2.0 значительно улучшит возможности борьбы со спамом.

Новые возможности:

- Новый установщик - разработана новая процедура установки, которая может быть использована как в браузере, так и через интерфейс командной строки (CLI). Новый установщик доступен в папке install.
- Emojii - Символы emojii теперь доступны для составления сообщений.
- Важные темы - Добавлено новое право доступа, регулирующее возможность создания важных сообщений, в связи с чем администраторские права для этого больше не обязательны.

Важные изменения:

- Отказ от subsilver2 - стиль subsilver2 больше не поддерживается и не обновляется.
- PHP 5.4 - Минимальные требования к PHP повышены до версии 5.4.
- Совместимость с PHP7 - Полная совместимость с PHP 7.0 и 7.1.
- Производительность - Повышено общее быстродействие phpBB.
- Prosilver - Общие улучшения стиля prosilver.
- Переработка FAQ в контроллер - FAQ (и связанные с ним страницы) теперь доступны через систему контроллеров так же, как пользовательские страницы расширений.
- BBcode - Некоторые BBcode, такие, как "quote" (цитата), были доработаны и теперь поддерживают новые функции.
- reCAPTCHA - Google reCAPTCHA обновлена до последней версии.

Важные исправления:

- Уведомления - Настройки уведомлений стали более гибкими, также возможно полное отключение системы уведомлений.
- BBcode - большинство проблем, связанных с работой bbcode , устранены.
- Twig - Циклы Twig ({% for row in loop %}) теперь могут быть использованы в шаблонах стилей вместо блоков ().
- Фильтры Twig - в системе шаблонов стилей теперь используется встроенная в Twig система фильтрации кода jаvascript вместо экранирования методом addslashes.

Важные изменения в программной части:

- Symfony 2.8 - Symfony обновлена до версии 2.8.
- Среда исполнения - добавлена система сред исполнения, позволяющая включать различный набор сервисов в зависимости от типа среды (default, development, installer, production, test).
- Службы роутинга - сервисы роутинга отделены для повышения возможностей расширений.
- Twig - сервисы Twig отделены и теперь доступны в контейнере служб DI для повышения возможностей расширений
- BBcode - Устаревшая система BBcode заменена парсером s9e\TextFormatter. Это позволило сделать систему более гибкой и устранить большинство проблем, связанных с работой BBcode.
- Служба Language - обработка языковых переменных отделена от класса user в отдельный класс.
- Уведомления - менеджер уведомлений полностью отделен от классов методов и типов уведомлений.
- Вложения - менеджер вложений переработан в простой и расширяемый сервис.
- Генератор SQL WHERE - генератор SQL улучшен и позволяет строить запросы с использованием выражения WHERE. Это позволяет расширениям более гибко изменять SQL запросы.
]]> TeRoNi-707 Sun, 06 Oct 2019 18:32:14 +0300