phpBB 3.0.8 disponible !

Annonces et informations relatives à la communauté phpBB et à phpBB-fr.com

Modérateur: Chefs d'équipes

phpBB 3.0.8 disponible !

Messagepar EaX » 21 Nov 2010 à 01:04

Bonjour,

La version phpBB 3.0.8 vient de voir le jour. Pour information, notre package de traduction (Français standard) ainsi que le package de mise à jour automatique pour cette version seront bientôt disponibles dans notre section "téléchargement".

naderman a écrit:Bonjour à tous,

Nous sommes heureux d'annoncer la sortie de la version 3.0.8 de phpBB "La patience est une vertu". Cette nouvelle version est une version d'entretien corrigeant un certain nombre de bugs et améliorant également l'utilisation des performances et son exécution. Malheureusement, nous avons également découvert un problème de sécurité dans la version précédente affectant les forums qui ont activé le BBCode Flash - il est désactivé par défaut. Sur les navigateurs basés sur WebKit tels Safari ou Chrome, ainsi que Opéra, le BBCode flash peut être utilisé pour exécuter du javascript entraînant une vulnérabilité par cross site scripting.

Pour résoudre ce problème sur la version 3.0.7, rendez vous à la ligne 354 du fichier includes/message_parser.php, et juste avant :
Code: Tout sélectionner
      // Apply the same size checks on flash files as on images

ajoutez :
Code: Tout sélectionner
      $in = str_replace(' ', '%20', $in);

      // Make sure $in is a URL.
      if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
         !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
      {
         return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
      }

Cela ne réglera pas le problème pour les messages déjà existants. Afin d'analyser les messages malveillants sur votre forum, nous avons créé un script d'analyse. Il suffit simplement de l'envoyer à la racine de votre forum phpBB et d'y accéder directement. Une nouvelle version du Support Toolkit incluant ce script est disponible pour vérifier les messages de votre forum.

Cette version corrige également un problème avec le plugin recaptcha qui pourrait, dans certains cas, avoir aidé les spammeurs à contourner les captcha. Un merci à Evilzone.org pour avoir mis en évidence quelques bugs et de nous avoir donné une bonne note niveau sécurité.

Nous vous invitons à mettre à jour votre forum, le plus rapidement possible. Après cette sortie, notre équipe de support ne donnera plus que du support pour cette version 3.0.8, ainsi que pour les mises à jours et conversions uniquement vers phpBB 3.0.8. Des demandes pour les anciennes versions ne seront pas acceptées, aussi veillez à bien vous mettre à jour avant de soumettre un rapport d'erreur.

Si vous utilisez un pack de langue autre que "English [GB]", vous devriez vérifier notre section de téléchargements, une mise à jour peut être disponible.

Nous tenons également à dire un merci à tous ceux qui ont apporté un patch cette version:
Adam Reyher, Chris Sfanos, Cristian Rodriguez, Cullen Walsh, David Ward, Gabriel Vazquez, Marc Alexander, Mark, mrkurt, narqelion, Nick Anderegg, Oleg Pudeyev, Patrick W, Paul Sohier, Richard Foote, RMcGirr83, Rob House, SA007, Tabitha Backoff, Thatbitextra et Yuriy Rusko.

Pour une liste complète des changements avec numéro de ticket attribué, merci de consulter notre changelog complet.

Instructions d'installation

Une courte explication sur comment faire une installation, une conversion ou une mise à jour est inclut dans le fichier INSTALL.html, s'il vous plaît n'oubliez pas de le lire. Vous trouverez tout ce qui est nécessaire sur notre page de téléchargement.

Sécurité
Les failles de sécurité trouvées doivent être rapportées sur notre outil de rapports de failles de sécurité, comme vous en avez l'habitude.

Packs disponibles
Si vous rencontrez des problèmes avec l'outil de mise à jour automatique (Fenêtres blanches, timeouts, etc.) nous vous recommandons d'utiliser le pack "changed files only" ou "patch" pour mettre à jour.
Avec cette version, il y a 4 packs disponibles :

  • Pack complet
    Contient les sources entières de phpBB3 et les fichiers de langue en Anglais.
  • Fichiers modifiés seulement
    Contient seulement les fichiers qui ont été modifiés depuis les versions précédentes de phpBB3. Ce package contient les fichiers modifiés pour la mise à jour de chaque version.
  • Mise à jour manuelle
    Contient les modifications de chaque fichier depuis les versions précédentes de phpBB3.
  • Mise à jour automatique
    Pack pour la mise à jour automatique, contenant les changements par rapport à la version précédente.
Sélectionnez le package qui semble le plus adapté à votre installation.

Assurez-vous de lire le fichier INSTALL et README dans docs/ avant d'effectuer une installation, mise à jour ou conversion !

Téléchargement/Documentation
Passez d'agréables moments avec cette version,
Les équipes de phpBB.


Source: phpBB.com
EaX
Dieu des floodeurs
Dieu des floodeurs
 
Messages: 6033
Enregistré le: 08 Aoû 2004 à 15:30
Localisation: Pau (Pyrénées Atlantiques)

Retourner vers Annonces et informations

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 2 invités