phpBB 3.2.4 yayınlandı

[ESQARE]

phpBB Ekibi tarafından https://www.phpbb.com/community/viewtop ... &t=2492206 sayfasında yapılan açıklamada phpBB 3.2.4 sürümünün yayınlandığı duyuruldu. Sürümün adı "Bertie's ‘stache" olarak belirlendi.

phpBB 3.2.4 sürümü bir güvenlik sorununu ve önceki sürümlerde bildirilen çeşitli hataları düzeltmek için yayınlandı. Ayrıca küçük çapta yenilikler ve değişiklikler yapıldı.

Güvenlik sorunu, Phar deserialization adı verilen yeni bir kötüye kullanma tekniği ile keşfedildi. Bu kötüye kullanma tekniği ile bir saldırgan, PHP'nin Phar dosyalarındaki meta verilerinin varsayılan sıralamasızlığını kötüye kullanarak uzaktan bir kod çalıştırıp kurucu yönetici hesabı üzerinde kontrol sahibi olabilir. Bu teknik hakkında daha fazla bilgiye İngilizce olarak bu sayfadan erişilebilir.
phpBB 3.2.4'te ise, bu kötüye kullanma tekniğinin önüne geçmek ve önlem almak için Yönetim Kontrol Paneli'nde tanımlanan mutlak yollar kaldırıldı. Kaldırılan bu mutlak yollardan bir tanesi Yönetim Kontrol Paneli'ndeki ImageMagick yolu ayarıdır. Artık bu ayara erişilemeyeceğinden phpBB'nin bu özelliği kullanabilmesi için sunucunuzdaki PHP programının GD görüntü kitaplığı kurulu olarak derlendiğine emin olun.

Yeni sürümde düzeltilen hatalar ise, PHP 7.2 sürümü ile uyumluluk sorunları, yeni kayıt olan kullanıcı grubundaki kullanıcıları bir kereden fazla kaldırmak gibi bir takım sorunların düzeltilmesinden oluşmaktadır.

Küçük çapta yapılan yenilikler ve değişikliklerde göze çarpanlar ise, phpBB tarafından gönderilen e-postalara list-unsubscribe başlığının eklenmesi ve kullanıcı adı girilmeden şifrelerin sıfırlanabilmesi özelliği oldu.


phpBB 3.2.4 sürümünde düzeltilen hatalar, yeni eklenen özellikler ve değişikliklerin tam listesi (İngilizce):
- https://wiki.phpbb.com/Release_Highlights/3.2.4

Ticket bildirimlerine göre düzeltilen tüm hatalar için https://tracker.phpbb.com/issues/?filter=14790 sayfasını inceleyebilirsiniz.

Destek Durumu
Forumlarımızdan Türkçe olarak, phpBB.com forumlarından ise İngilizce olarak destek alabilirsiniz.

Güvenlik
Yazılımda bulduğunuz herhangi bir güvenlikle ilgili sorunu güvenlik izleyici (security tracker) sayfasından ya da eğer İngilizceniz yeterli değilse forumlarımızın yöneticileri aracılığıyla bildirebilirsiniz.

Hata İzleyici
Yazılımda bulduğunuz hataları bug tracker (hata izleyici) sayfasına bildirebilirsiniz.

Yüklemeler / İndirmeler
Tam Paket :: 3.2.4 (phpBB 3.2.4) - zip

Türkçeleştirme
- phpBB 3.2.4 Türkçe Dil Dosyası
- phpBB 3.2'yi Türkçeye Çevirme (Videolu ve Detaylı Anlatım)
*phpBB 3.2 Türkçe Dil Dosyası değişikliklerini anlık olarak https://github.com/phpbbturkiye/phpbb32turkce sayfasındaki github alanımızdan takip edebilirsiniz.

Kurulum
- phpBB 3.2 Kurulumu (Resimli ve Videolu Anlatım)

Güncelleme
- phpBB 3.2.4 güncelleme dosyaları için Yüklemeler sayfamızı ziyaret edebilirsiniz.
- phpBB 3.2.x sürümlerini güncellemek ve aynı zamanda önerilen güncelleme yöntemi için phpBB 3.2.x güncelleme nasıl yapılır? konumuzu ziyaret edebilirsiniz.
- phpBB 2, 3.0.x ve phpBB 3.1.x sürümlerinden ya da diğer mesaj panosu yazılımlarından phpBB 3.2.x sürümlerine geçiş yapmak için phpBB Sürüm Yükseltme Rehberi sayfasını ziyaret edebilirsiniz.

Anahtar kelimeler: phpBB 3.2.4, phpBB 3.2, phpBB 3.2.4 Rhea