Ayrıca en önemli güvenlik sorunu ile ilgili bir açıklama şu şekilde:
Daha önceki sürümlerde Flash BBCode'un aktif olduğu forumlarda Safari, Chrome, Opera gibi tarayıcılardan Flash BBcode kullanılarak javascript çalıştırıldığında güvenlik açığı oluşturuyordu. 3.0.7 sürümünde bu açığı kapatmak için şu değişikliği yapabilirsiniz:
Not: 3.0.8 sürümüne zaten güncelleme yapacaksanız bu düzenlemeyi yapmanıza gerek yoktur. Bu düzenleme güncelleme yapmadan açığı kapatmak isteyenler içindir. Fakat bir çok hata ve güvenlik problemlerini önlemeniz açısından kesinlikle 3.0.8'e güncelleme yapmanızı öneriyoruz.
AÇ:
includes/message_parser.php
BUL:
Kod: Tümünü seç
// Apply the same size checks on flash files as on imagesKod: Tümünü seç
$in = str_replace(' ', '%20', $in);
// Make sure $in is a URL.
if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
!preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
{
return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
}Diğer bir önemli güvenlik güncelleştirmesi ise CAPTCHA (Görsel doğrulama) eklentisi ile ilgili. 3.0.8 sürümünde bu güvenlik sorunuda giderilmiş.
En kısa zamanda forumunuzu ya da mesaj panonuzu phpBB 3.0.8 sürümüne güncellemenizi öneriyoruz.
Yüklemeler & Güncellemeler
- phpBB 3.0.8 Tam paket
- Türkçe Dil Destekli phpBB 3.0.8 Tam Paket
- phpBB 3.0.7-PL1'den 3.0.8 sürümüne Otomatik Güncelleme Paketi
Türkçe Dil Paketi
- phpBB 3.0.8 Türkçe Dil Paketi
phpBB.com Duyurusu & Giderilen Hatalar
- phpBB.com "phpBB 3.0.8 Released" Duyuru başlığı (İngilizce)
- phpBB Group'un yaptığı açıklamalar ve giderilen hatalar (İngilizce)
phpBB2'den phpBB3'e Geçiş & phpBB3 Kurulumu
- phpBB 2.0.x den phpBB 3.0.x'e geçiş için detaylı anlatımı buradan inceleyebilirsiniz.
- phpBB3 Kurulumu
