Последние новости

20.05.13 : Яндекс.Острова

01.04.11 : Весенняя подборка модов для phpBB

29.03.11 : Добавление кнопок социальных сетей

20.03.11 : phpBB Showcase

05.02.11 : Цвет ссылок на непрочитанные темы и форумы

Последние файлы

08.03.11 : phpBB 3.0.8 русифицированная версия

15.02.11 : phpBB 3.0.8 Prehack Light

16.05.10 : Перевод мода ModernDignity Flash Animated Cumulus Tag Cloud

16.05.10 : Перевод мода mChat

12.05.10 : Перевод мода th23 Autolinks

Последние статьи

25.10.10 : Модераторы в phpBB 3

17.08.10 : BB-коды в phpBB3

10.09.09 : robots.txt для phpBB3 Olympus

03.08.09 : Установка кода sape на phpBB 3

09.05.09 : Обновление форума phpBB 3.0.x Olympus.

Читать все новости

Смотреть все файлы

Читать все статьи

Актуальные версии

Русифицированные версии phpBB 3.0.8:

Стандартный phpBB 3.0.8
Сборка phpBB 3.0.8
 
RSS / РСС


RSS - международный формат, специально созданный для трансляции данных с одного сайта на другой.
Google SiteMap

Релиз phpBB 3.0.8

Сегодня phpBB Group после длительного перерыва выпустила новую версию движка в линейке 3.0. Выход phpBB 3.0.8 нацелен, прежде всего, на исправления в безопасности движка.

Отдельно стоит отметить, что на данный момент (до версии 3.0.8), существует XSS-уязвимость в BB-коде flash. Для его исправления без обновления версии нужно открыть файл includes/message_parser.php и найти в нём строчку:

и перед ней добавить следующий код:

Однако это поможет только для будущих попыток воспользоваться уязвимостью. Если же на вашем форуме кто-то уже разместил сообщение с XSS, то нужно воспользоваться специальным скриптом проверки flash bb-кодов. Вскоре этот скрипт будет встроен в Support Toolkit в виду своей полезности.

Скачать свежую версию можно, как и обычно, с официального сайта. Как обновлять форум на phpBB, я уже писал.

Опубликовано: 21.11.10 08:34 | Просмотров: 8006 | [ + ]   [ - ]   | Печать
Рекомендуем
20.03.11
phpBB Showcase
Последние комментарии - 4
SirG2003 22.11.10 09:56


Жду вашей новой сборки на 3.0.8 ))
И ещё..уменьшите количество символов логина, и добавьте подчёркивание..мой ник не проходит - Sir_G (с форума данео)
Top
FladeX 22.11.10 19:30


Постараюсь со сборкой по-скорее разобраться :)

С логином пока нет времени разбораться - это ж в даннео надо ковыряться, а я уже не помню, где там что :)
Top
SirG2003 22.11.10 22:07


Насколько мне помнится - раз уж у тебя стоит УТФ версия даннео - то там только одну строку надо исправить, в функции проверки имени.
Top
FladeX 21.12.10 22:14


Да, юникод-версия. Постараюсь на досуге подправить :)
Top
Добавить комментарий

* Ваше имя:

* Заголовок:

* Сообщение:

*



Проверочное слово: phpBB

Проверочное слово: 

 
Пункты помеченные * обязательны для заполнения!
Рейтинг@Mail.ru
Rambler's Top100
Главная Новости Файлы Статьи Ссылки Контакты Услуги