phpBB 3.2.4發布 - 請更新

岐黃目前使用phpBB3.2.x論壇,此處蒐集,大多是岐黃所使用或更改的。
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 5
文章: 33489
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

phpBB 3.2.4發布 - 請更新

未閱讀文章 懸壺子 »

phpBB 3.2.4發布 - 請更新
https://www.phpbb.com/community/viewtop ... &t=2492206
phpBB 3.2.4發布 - 請更新
引用
發布 者Marc » Fri 11月16日,2018年7:58 pm

大家好,

我們很高興地宣布發布phpBB 3.2.4“Bertie的'stache”。此版本是3.2.x分支的維護和安全版本,它修復了以前版本中報告的一個安全問題和各種問題。

使用稱為Phar反序列化的新開發技術發現了安全問題。控制創建者管理員帳戶的攻擊者可以通過濫用PHP在Phar文件中默認的元數據反序列化來升級到遠程代碼執行。有關此技術的更多信息,請參見此處。
為了解決此問題,我們刪除了在管理控制面板中定義絕對路徑的功能。這導致刪除了設置ImageMagick路徑,因此請確保使用GD圖像庫。添加了一個生成縮略圖的新事件作為替換,因此您可以編寫使用不同圖像庫生成縮略圖的擴展。我們要感謝RIPS科技公司的Simon Scannell和Robin Peraglie的報告和負責任的披露。該問題已分配給CVE-2018-19274。

修復的問題包括PHP 7.2的兼容性問題以及多次從新註冊的用戶組中刪除用戶的問題。
其中值得注意的變化是將list-unsubscribe標題添加到phpBB發送的電子郵件中,並且無需輸入用戶名即可重置密碼。

更新完整列表可在發行包中包含的docs文件夾中的changelog文件中找到。您可以在維基上找到此版本的主要亮點,網址為https://wiki.phpbb.com/Release_Highlights/3.2.4,以及我們的跟踪器上修復的所有問題列表,網址為https://tracker.phpbb.com/issues /?filter = 14790

這些包可以從我們的下載頁面下載。

我們建議您按照這些更新說明更新您的phpBB實例。

開發團隊感謝所有為此版本貢獻代碼的人:Jakub Senko,MikelAlejoBR,kasimi,Zoddo,v12mike,hubaishan,3D-I,Matt Friedman,Kailey Truscott,Alec,Alex Miles,Andrii Afanasiev,Anssi Johansson,DSR!,Daniel ,Dark❶,DavidColón,Ioannis Batas,Jim Mossing Holsteyn,Serge Skripchuk,Toxyy,rxu

如果您有任何問題或意見,我們很樂意在討論主題中解決這些問題。

- phpBB團隊


官方的下載

https://www.phpbb.com/downloads
圖檔
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 5
文章: 33489
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

Re: phpBB 3.2.4發布 - 請更新

未閱讀文章 懸壺子 »

https://www.phpbb.com/support/docs/en/3 ... ating-32x/

更新3.2.x

描述:此處描述的方法用於更新3.2.x板,不更改核心代碼。

在類別: 安裝/升級/轉換

鏈接到本文:選擇全部
Knowledge Base - Updating 3.2.x
備份所有板文件和數據庫。
下載最新版本3.2.x 的完整軟件包
解壓縮到桌面並打開phpBB3文件夾。
刪除(刪除)config.php文件,和/images,/store和/files文件夾從包中(不是您的網站)。
轉到ACP,Board設置,並確保將prosilver設置為默認樣式。如果沒有,請將其設置為prosilver。
使用FTP,從主機上的主板根文件夾中刪除/vendor和/cache文件夾。
通過FTP或SSH將剩餘的文件和文件夾(即phpBB3文件夾的其餘CONTENTS)上傳到服務器上電路板安裝的根文件夾,覆蓋現有文件。(注意:/ext上傳新的phpBB3內容時,請注意不要刪除文件夾中的任何擴展名。)
在您的瀏覽器中轉到 http://www.example.com/yourforum/install
按照步驟更新數據庫,然後運行完成。
通過FTP或SSH /install從電路板安裝的根目錄中刪除該文件夾。
完成。
您現在擁有一個包含所有用戶和帖子的新的最新主板。

後續任務:
更新語言包
更新你的風格
僅使用良好的FTP或SSH客戶端(如FileZilla)來傳輸文件。(主機控制面板中提供的文件傳輸實用程序可能會導致問題。)
圖檔
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 5
文章: 33489
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

3.2.4中的已知問題

未閱讀文章 懸壺子 »

3.2.4中的已知問題
帖子 由馬克 »星期六二○一八年十一月一十七日下午10時35分

在phpBB 3.2.4發布之後,我們注意到一個問題可能會影響使用generate_text_for_display()函數的擴展的用戶。
可以在Github上找到對此的修復,並將包含在3.2.5版本中:
https://github.com/phpbb/phpbb/pull/5448
圖檔
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 5
文章: 33489
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

Re: phpBB 3.2.4發布 - 請更新

未閱讀文章 懸壺子 »

https://www.phpbbchinese.com/viewtopic. ... 1713#p1714
davidyin 寫: 今天 13:32
这个已知Bug 可以这样修复:
https://github.com/phpbb/phpbb/commit/d ... c0e64bb840

修改两个文件。
圖檔
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 5
文章: 33489
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

[分享] phpBB 3.2.x 正體中文語系 (Update 3.2.4)

未閱讀文章 懸壺子 »

圖檔
版面鎖定 主題已鎖定

回到「phpBB3.2.x」