3.3.x
qui corrige :
- un problème de sécurité,
- introduit un renforcement supplémentaire
- et résout divers problèmes signalés dans les versions précédentes.
Les versions précédentes de phpBB permettaient de limiter les dimensions des images publiées. Cela pourrait cependant également être utilisé pour par ex. vérifier l'existence de services qui ne devraient être accessibles qu'à partir du réseau interne. Remerciements à FVD pour avoir signalé ce problème via hackerone. Le problème a été attribué à CVE-2020-8226.
Les problèmes résolus incluent, entre autres :
- les problèmes d'utilisation des Emojis dans plusieurs champs de texte,
- l'impossibilité de supprimer ou de marquer les PM comme lus dans la vue du dossier UCP,
- les problèmes de réinitialisation d'un mot de passe et une recherche lente sur PostgreSQL.
- La quantité d'e-mails envoyés pour les notifications liées aux sujets a été améliorée et des mécanismes d'activation et de désactivation nouveaux et améliorés pour les nouveaux types de champs de profil ont été intégrés. Remerciements à javiexin pour ce dernier ajout.
La liste complète des modifications est disponible dans le fichier changelog dans le dossier docs contenu dans le package de version.
Mise en garde
Cette version 3.3.1 de phpBB étant toute récente, il est plutôt conseillé d'attendre un peu avant de l'installer sur un forum en production.
En toute état de cause, mieux vaut prévenir que guérir !
Vous pouvez trouver les principaux faits de cette version sur le wiki à l'adresse
Et une liste de tous les problèmes résolus sur Le tracker
Les packages peuvent être téléchargés depuis la page de téléchargement.
Page de discussion sur phpbb.com
Source
note
L'équipe de développement remercie tous ceux qui ont contribué au code de cette version : 3D-I, kasimi, rxu, Dark❶, KYPREO, Alfredo Ramos, JoshyPHP, javiexin, Jakub Senko, ansavin, Bob Weinand, Kidounet, MichaIng, hubaishan, ioannisbat, phpBB España
"Les logiciels propriétaires n'ont aucune éthique"
