phpBB-Italia.it

Questa versione è dedicata alla memoria di Maria Wilhelmina Theodora 'Marian' Verhoog-Wienk [08 ottobre 1958 - 18 settembre 2019], che potresti conoscere come marian0810 su phpbb.com
Si tratta di una versione di manutenzione e sicurezza del ramo 3.2.x che risolve tre problemi di sicurezza, introduce un ulteriore rafforzamento e risolve vari problemi segnalati nelle versioni precedenti.

Le versioni precedenti di phpBB non imponevano correttamente i token dei moduli su due pagine separate che avrebbero potuto essere utilizzate per indurre gli utenti a compiere azioni indesiderate.

Per rafforzare ulteriormente phpBB contro potenziali attacchi, è stato integrato l'intestazione Politica dei referrer e disabilitato l'impostazione di file locale MySQLi. L'intestazione della Politica referrer impedirà l'invio di qualsiasi tipo di informazione referrer a destinazioni o siti di terze parti meno sicuri, mentre la disabilitazione dell'impostazione di file locale MySQLi impedirà ai server MySQL di richiedere potenzialmente file locali dal lato client.

I problemi risolti includono, tra gli altri, molteplici problemi con gli accessi OAuth, una migliore verifica del token del modulo di accesso che ora dovrebbe funzionare in tutti i modelli, ripristinando la possibilità di ripristinare i backup del database e il supporto per le versioni TLS più recenti per le connessioni SMTP sulle ultime versioni PHP.
La ricerca degli utenti in base all'ora dell'ultima visita è stata modificata per impedire la visualizzazione di risultati potenzialmente indesiderati.

Per aiutare il team di supporto nella valutazione dei problemi in phpBB, ora abbiamo disabilitato la disinstallazione di prosilver.
Prosilver può comunque essere disattivato.

L'elenco completo delle modifiche è disponibile nel file changelog all'interno della cartella documenti contenuta nel pacchetto di rilascio. Puoi trovare i punti salienti di questa versione sul wiki https://wiki.phpbb.com/Release_Highlights/3.2.8 e un elenco di tutti i problemi risolti sul nostro tracker su https://tracker.phpbb.com/issues/?filter=15090

Come sempre, consigliamo di attendere almeno un paio di settimane prima di aggiornare e di attendere nostri riscontri positivi.
Testare comunque la nuova versione prima in area locale o su ftp di prova e di effettuare sempre i backup dei file e del database, prima di qualsiasi prova.

Io ho aggiornato oggi e ad ora non registro nessuno inconveniente. Vengo dalla 3.2.7, che in effetti qualche problemino lo dava (form non valido e qualche altra inezia), speriamo bene per i prossimi giorni.

Che dite aggiorniamo?

direi proprio di si. stiamo aggiornando anche noi e non sembra dare problemi.
Di certo un bel backup del database e dei file prima dell'aggiornamento male non fa. se poi lo testi anche prima in locale un paio di giorni come noi, sarebbe sicuramente il top.

fabiomaticus ha scritto: ↑09/10/2019, 19:32 Che dite aggiorniamo?

Aggiornato all'ultima versione di phpBB 3.2.8
Fateci sapere se riscontraste delle anomalie.