岐黃醫林--中醫論壇

phpBB 3.2.4發布 - 請更新
https://www.phpbb.com/community/viewtop ... &t=2492206
phpBB 3.2.4發布 - 請更新
引用
發布 者Marc » Fri 11月16日，2018年7:58 pm

大家好，

我們很高興地宣布發布phpBB 3.2.4“Bertie的'stache”。此版本是3.2.x分支的維護和安全版本，它修復了以前版本中報告的一個安全問題和各種問題。

使用稱為Phar反序列化的新開發技術發現了安全問題。控制創建者管理員帳戶的攻擊者可以通過濫用PHP在Phar文件中默認的元數據反序列化來升級到遠程代碼執行。有關此技術的更多信息，請參見此處。
為了解決此問題，我們刪除了在管理控制面板中定義絕對路徑的功能。這導致刪除了設置ImageMagick路徑，因此請確保使用GD圖像庫。添加了一個生成縮略圖的新事件作為替換，因此您可以編寫使用不同圖像庫生成縮略圖的擴展。我們要感謝RIPS科技公司的Simon Scannell和Robin Peraglie的報告和負責任的披露。該問題已分配給CVE-2018-19274。

修復的問題包括PHP 7.2的兼容性問題以及多次從新註冊的用戶組中刪除用戶的問題。
其中值得注意的變化是將list-unsubscribe標題添加到phpBB發送的電子郵件中，並且無需輸入用戶名即可重置密碼。

更新完整列表可在發行包中包含的docs文件夾中的changelog文件中找到。您可以在維基上找到此版本的主要亮點，網址為https://wiki.phpbb.com/Release_Highlights/3.2.4，以及我們的跟踪器上修復的所有問題列表，網址為https://tracker.phpbb.com/issues /？filter = 14790

這些包可以從我們的下載頁面下載。

我們建議您按照這些更新說明更新您的phpBB實例。

開發團隊感謝所有為此版本貢獻代碼的人：Jakub Senko，MikelAlejoBR，kasimi，Zoddo，v12mike，hubaishan，3D-I，Matt Friedman，Kailey Truscott，Alec，Alex Miles，Andrii Afanasiev，Anssi Johansson，DSR！，Daniel ，Dark❶，DavidColón，Ioannis Batas，Jim Mossing Holsteyn，Serge Skripchuk，Toxyy，rxu

如果您有任何問題或意見，我們很樂意在討論主題中解決這些問題。

- phpBB團隊


官方的下載

https://www.phpbb.com/downloads

https://www.phpbb.com/support/docs/en/3 ... ating-32x/

更新3.2.x

描述：此處描述的方法用於更新3.2.x板，不更改核心代碼。

在類別： 安裝/升級/轉換

鏈接到本文：選擇全部
Knowledge Base - Updating 3.2.x
備份所有板文件和數據庫。
下載最新版本3.2.x 的完整軟件包
解壓縮到桌面並打開phpBB3文件夾。
刪除（刪除）config.php文件，和/images，/store和/files文件夾從包中（不是您的網站）。
轉到ACP，Board設置，並確保將prosilver設置為默認樣式。如果沒有，請將其設置為prosilver。
使用FTP，從主機上的主板根文件夾中刪除/vendor和/cache文件夾。
通過FTP或SSH將剩餘的文件和文件夾（即phpBB3文件夾的其餘CONTENTS）上傳到服務器上電路板安裝的根文件夾，覆蓋現有文件。（注意：/ext上傳新的phpBB3內容時，請注意不要刪除文件夾中的任何擴展名。）
在您的瀏覽器中轉到 http://www.example.com/yourforum/install
按照步驟更新數據庫，然後運行完成。
通過FTP或SSH /install從電路板安裝的根目錄中刪除該文件夾。
完成。
您現在擁有一個包含所有用戶和帖子的新的最新主板。

後續任務：
更新語言包
更新你的風格
僅使用良好的FTP或SSH客戶端（如FileZilla）來傳輸文件。（主機控制面板中提供的文件傳輸實用程序可能會導致問題。）

3.2.4中的已知問題
帖子 由馬克 »星期六二○一八年十一月一十七日下午10時35分

在phpBB 3.2.4發布之後，我們注意到一個問題可能會影響使用generate_text_for_display（）函數的擴展的用戶。
可以在Github上找到對此的修復，並將包含在3.2.5版本中：
https://github.com/phpbb/phpbb/pull/5448

https://www.phpbbchinese.com/viewtopic. ... 1713#p1714

davidyin 寫: 今天 13:32
这个已知Bug 可以这样修复：
https://github.com/phpbb/phpbb/commit/d ... c0e64bb840

修改两个文件。

中文繁體剛剛發布
[分享] phpBB 3.2.x 正體中文語系 (Update 3.2.4)