phpBB 3.1.12 erschienen - Bitte updaten
Verfasst: 07.01.2018 22:44
Hallo zusammen,
das phpBB Team hat phpBB 3.1.12 unter dem Codenamen "Bertis Blick zurück zum Mars" (Bertie’s look back at Mars) veröffentlicht. Wie alle Releases der 3.1.x Reihe handelt es sich hierbei um einen Maintenance Release. Dieser behebt neben einigen Fehlern eine Sicherheitslücke, bei der es möglich war, Javascript URL Schemata in URL Profilfeldern zu verwenden (also z.B. Website). Es wird daher empfohlen, nicht auf Profilfeldlinks zu klicken, die verdächtig vom üblichen Format (z.B. https://www.phpbb.de) abweichen. Grundsätzlich sind allerdings alle externen Links ein potenzielles Sicherheitsrisiko, so dass es sich empfielt, auch bei korrekt formatierten Links Vorsicht walten zu lassen.
Die 3.1.x Reihe erreicht mit diesem Release ihr Lebensende, es wird keine weiteren Releases in dieser Reihe geben.
Neben der oben erwähnten Sicherheitslücke und den Bugfixes gab es auch dieses mal ein kleines neues Feature: phpBB 3.1.12 unterstützt die Nutzung von Memcached as Cache Backend.
Erwähnenswerte Bugfixes umfassen unter anderem: Fehler beim Update von alten Passworthashes in PostgreSQL Datenbanken, bei der Nutzung von Sphinx zur Suche und Fehler in einer Migration, die Probleme beim Update gemacht hat. Eine Liste der Highlights findet sich im phpBB Wiki, eine vollständige Liste aller Änderungen im Bugtracker.
In den Sprachpaketen gab es für phpBB 3.1.12 keine geplanten Änderungen, Ungeduldige können daher bis zum Erscheinen der deutschen Komplettpakete ihr Update einfach mit dem englischsprachigen Komplettpaket durchführen, ohne anschließend ein teilübersetztes Forum vorliegen zu haben. Es wird dennoch für phpBB 3.1.12 neue deutsche Sprachpakete geben, da wir in diesen ebenfalls ein paar kleinere Unstimmigkeiten beseitigt haben.
Wichtig: phpBB 3.1.12 ist die letzte Version der 3.1.x Reihe. Es wird keine weiteren Releases - weder zur Fehlerkorrektur noch aufgrund von Sicherheitslücken - geben. Wir empfehlen daher, in näherer Zukunft auf phpBB 3.2 umzusteigen - auch aufgrund der fehlenden PHP 7 Unterstützung von phpBB 3.1 ist das eine gute Idee.
das phpBB Team hat phpBB 3.1.12 unter dem Codenamen "Bertis Blick zurück zum Mars" (Bertie’s look back at Mars) veröffentlicht. Wie alle Releases der 3.1.x Reihe handelt es sich hierbei um einen Maintenance Release. Dieser behebt neben einigen Fehlern eine Sicherheitslücke, bei der es möglich war, Javascript URL Schemata in URL Profilfeldern zu verwenden (also z.B. Website). Es wird daher empfohlen, nicht auf Profilfeldlinks zu klicken, die verdächtig vom üblichen Format (z.B. https://www.phpbb.de) abweichen. Grundsätzlich sind allerdings alle externen Links ein potenzielles Sicherheitsrisiko, so dass es sich empfielt, auch bei korrekt formatierten Links Vorsicht walten zu lassen.
Die 3.1.x Reihe erreicht mit diesem Release ihr Lebensende, es wird keine weiteren Releases in dieser Reihe geben.
Neben der oben erwähnten Sicherheitslücke und den Bugfixes gab es auch dieses mal ein kleines neues Feature: phpBB 3.1.12 unterstützt die Nutzung von Memcached as Cache Backend.
Erwähnenswerte Bugfixes umfassen unter anderem: Fehler beim Update von alten Passworthashes in PostgreSQL Datenbanken, bei der Nutzung von Sphinx zur Suche und Fehler in einer Migration, die Probleme beim Update gemacht hat. Eine Liste der Highlights findet sich im phpBB Wiki, eine vollständige Liste aller Änderungen im Bugtracker.
In den Sprachpaketen gab es für phpBB 3.1.12 keine geplanten Änderungen, Ungeduldige können daher bis zum Erscheinen der deutschen Komplettpakete ihr Update einfach mit dem englischsprachigen Komplettpaket durchführen, ohne anschließend ein teilübersetztes Forum vorliegen zu haben. Es wird dennoch für phpBB 3.1.12 neue deutsche Sprachpakete geben, da wir in diesen ebenfalls ein paar kleinere Unstimmigkeiten beseitigt haben.
Wichtig: phpBB 3.1.12 ist die letzte Version der 3.1.x Reihe. Es wird keine weiteren Releases - weder zur Fehlerkorrektur noch aufgrund von Sicherheitslücken - geben. Wir empfehlen daher, in näherer Zukunft auf phpBB 3.2 umzusteigen - auch aufgrund der fehlenden PHP 7 Unterstützung von phpBB 3.1 ist das eine gute Idee.
- Offizielle Ankündigung: https://www.phpbb.com/community/viewtop ... #p14902206 (englisch)
- Style-Changes: keine
- Original Downloads: https://www.phpbb.com/downloads/3.1/
- Subsilver2 Download: https://download.phpbb.com/pub/release/ ... 3.1.12.zip
- Deutsche Sprachpakete: https://www.phpbb.de/downloads/sprachpakete/
- Deutsche Komplettpakete: https://www.phpbb.de/downloads/pakete/
- Komeplettes Download-Archiv: http://downloads.phpbb.de/pakete/deutsch/3.1/3.1.12/