phpBB Suomi

Laitoin tänne HTML:n päälle ja ongelma esiintyy myös täällä.
Teen tuosta huomenissa oikein "virallisen" bugiraportin.

Ystävällisesti kiittää hän

Jos kehtaat, niin uudelleennimeä sun functions_post.php -tiedosto ja laita tilalle functions_post.php v1.9.2.40 (phpbb2.0.19-paketista). Itsellä tuo kokoonpano toimii ongelmitta omassa foorumissa, mutta omalla vastuulla kuitenkin...

Lurttinen kirjoitti:Laitoin tänne HTML:n päälle ja ongelma esiintyy myös täällä.
Teen tuosta huomenissa oikein "virallisen" bugiraportin.

Jokos oot raportin lähettänyt?

Jäi hieman vaiheeseen, kun rupesin analysoimaan sitä ja iski työkiireet päälle.

[lupaus]
Tänään teen sen...
[/lupaus]

Kyllä se vielä seuraavaan päivitykseen kerkiää, vaikka nyt vasta ilmoitetaan.

Lurttinen kirjoitti:Kyllä se vielä seuraavaan päivitykseen kerkiää, vaikka nyt vasta ilmoitetaan.

Milloin seuraava päivitys julkaistaan? Onko kyseinen päivitys tietoturvabugikorjaus vai phpBB 3.0:n julkaisu?

mrl586 kirjoitti:

Lurttinen kirjoitti:Kyllä se vielä seuraavaan päivitykseen kerkiää, vaikka nyt vasta ilmoitetaan.

Milloin seuraava päivitys julkaistaan? Onko kyseinen päivitys tietoturvabugikorjaus vai phpBB 3.0:n julkaisu?

Ihan tästä ulkomuistista vetästynä, ni eikös phpbb3:sta ole poistettu html-tuki?

Kun muistetaan, että 2 ja 3 ovat ihan omat koodikantansa. Eli seuraava 2.0.X päivitys ei voi olla 3.0.0 vaan 3.0 on oma julkaisunsa ja 2.0.X jatkaa silti kulkuansa ja saa tarvittaessa päivityksiä.

Kummatkin tulevat aikanaan ja tällähetkellä ei ole yhtään tiedossa olevaa ja kriittistä tietoturvariskiä phpBB2 versiossa.
Raportteja on kyllä ollut, mutta ne on todistettu huuhaaksi.

Ukomatonta, että jotkut tietoturva sivustot, kuten "secunia" julkaisee phpBB haavoittuvuuksia sen kummemmin tutkimatta. Toimiiko ne edes.

Ja Olympus ei tue HTML:ää, mutta siinä on itse muokattavat BBCode tagit.

Bugit lisätty...
http://www.phpbb.com/bugs/viewreport.php?b=4464

Tnx. Vastattukin on jo näemmä. Sinällään ymmärrettävää että 2.x -sarja on matalalla prioriteetilla, jotta 3.x saadaan mahdollisimman pian käyttöön. Itse pitäydyn aiemmin mainitsemassani sekaversiossa, kun ei viitsi enää disabloida noita html-tageja. Olleen alusta asti käytössä kun bbcode-tageja ei ole voinut itse tehdä.

Testiympäristön voinee ajaa tarpettomana alas, kun tag-ongelman pystyy todentaa muissakin ympäristöissä...

Eivät näköjään korjaa sitä....