Topic: phpBB: Aggiornamenti MozillaItalia.org

[Gioxx]

phpBB.com ha oggi rilasciato la nuova versione della celebre Bullettin Board, corretti alcuni errori grossolani e qualche fixes per la sicurezza del forum. Qui di seguito il ChangeLog originale:

phpBB Group announces the release of phpBB 2.0.14, the "We know we are (not) furry" edition. This release addresses some bugfixes as well as fixing some minor non-critical security issues. All issues not reported to us before being released are not credited to the founder, as usual.

What has changed in this release?
The changelog (contained within this release) is as follows:

    * Hardened author and keyword search a bit to not allow very server intensive searches
    * Fixed full path disclosure in bad word parsing
    * Resetting complete userdata array in session code if authentication fails
    * Fixed bug in moderator control panel where certain parameters could lead to an \"error creating new session\" sql error
    * Fixed bug in session code where empty page ids could lead to an \"error creating new session\" sql error
    * Fixed html handling in signatures if html is turned off globally
    * Fixed install.php problem with PHP5 register_long_arrays option turned off
    * Fixed potential issues with styling system
    * Added correct class to login_body template file
    * Removed file db/oracle.php from package
    * Removed version number from message body page in /admin (if user is not an admin) - mikelbeck
    * Fixed case-sensitivity issues in postgres7.php - R45

Gli aggiornamenti verranno effettuati a partire da subito, è probabile che vi siano dei problemi durante queste operazioni, ce ne scusiamo in anticipo e vi preghiamo di avere 5 minuti esatti di pazienza. Il forum tornerà funzionale al 100% entro e non oltre (come già detto) 5 minuti.

Grazie per la pazienza e Saluti.
Alla fine delle operazioni, verrà inserito un nuovo messaggio.

[Gioxx]

Aggiornamenti terminati con successo.

• Nuova piattaforma: phpBB 2.0.14
• Reinserito l'hack "Risposta rapida".
[/list:u]
Ci scusiamo per gli eventuali disagi creati e Vi auguriamo un buon proseguimento di lavoro.

Saluti.

[Gioxx]

Visto che ci troviamo nella fascia a "bassa frequentazione", ne approfitto per fare l'aggiornamento della piattaforma phpBB che sta alla base del nostro forum.

Questi gli aggiornamenti che verranno effettuati:

• Passaggio alla versione 2.0.15 di phpBB;
• Reinstallazione dell'Hack per la risposta rapida;
• Reinstallazione dell'Hack per la visualizzazione/disabilitazione di Avatar/Firme.
[/list:u]

Mi scuso in anticipo, a nome dello staff, per eventuali disagi che si verranno a creare.

Gioxx.

[Gioxx]

Information

Database type    :: mysql
Previous version :: 2.0.14
Updated version  :: 2.0.15
Updating database schema

Progress :: . Done
Result   :: No errors
Updating data

Progress :: . .
Updating version and optimizing tables

Progress :: . . Done
Result   :: No errors
Update completed

Tutti gli aggiornamenti sono stati installati correttamente.
Tutti gli hack precedentemente persi sono stati reinseriti correttamente.

Scusate ancora per gli eventuali disagi creati. Grazie.
Lo Staff.

[Gioxx]

phpBB 2.0.16 - 27/06/2005

What has changed in this release?

The changelog (contained within this release) is as follows:

• Fixed critical issue with highlighting - Discovered and fix provided by Ron van Daal
• Url descriptions able to be wrapped over more than one line again
• Fixed bug with eAccelerator in admin_ug_auth.php
• Check new_forum_id for existence in modcp.php - alessnet
• Prevent uploading avatars with no dimensions - Xpert
• Fixed bug in usercp_register.php, forcing avatar file removal without updating avatar informations within the database - HenkPoley
• Fixed bug in admin re-authentication redirect for servers not having index.php as one of their default files set
[/list:u]

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=302011

Per scaricare questa nuova release:
http://www.phpbb.com/downloads.php

Nei prossimi minuti, il forum di MozillaItalia subirà l'aggiornamento. Non sarà quindi (momentaneamente) utilizzabile l'intera struttura. Entro questa notte, saranno ripristinati anche tutti gli "Hack".

Ci scusiamo per i disagi.

[Gioxx]

Lavori effettuati:

• Aggiornamento della piattaforma alla versione 2.0.16 [OK]
  
• Ripristino Hack: Risposta rapida [OK]
  
• Ripristino Hack: Abilita/Disabilita avatar e firme [OK]
  
• Varie ed eventuali: Correzione eventuali errori [Segnalare eventualmente via PM]
  [/list:u]

[Gioxx]

phpBB 2.0.17 - 19/07/2005

What has changed in this release?

The changelog (contained within this release) is as follows:

• Added extra checks to the deletion code in privmsg.php - reported by party_fan
• Fixed XSS issue in IE using the url BBCode
• Fixed admin activation so that you must have administrator rights to activate accounts in this mode - reported by ieure
• Fixed get_username returning wrong row for usernames beginning with numerics - reported by Ptirhiik
• Pass username through phpbb_clean_username within validate_username function - AnthraX101
• Fixed PHP error in message_die function
• Fixed incorrect generation of {postrow.SEARCH_IMG} tag in viewtopic.php - reported by Double_J
• Also fixed above issue in usercp_viewprofile.php
• Fixed incorrect setting of user_level on pending members if a group is granted moderator rights - reported by halochat
• Fixed ordering of forums on admin_ug_auth.php to be consistant with other pages
• Correctly set username on posts when deleting a user from the admin panel
[/list:u]

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=308490

Per scaricare questa nuova release:
http://www.phpbb.com/downloads.php

Nei prossimi minuti, il forum di MozillaItalia subirà l'aggiornamento. Non sarà quindi (momentaneamente) utilizzabile l'intera struttura. Entro questa notte, saranno ripristinati anche tutti gli "Hack".

Ci scusiamo per i disagi.

[Gioxx]

Lavori effettuati:

• Aggiornamento della piattaforma alla versione 2.0.17 [OK]
  
• Ripristino Hack: Risposta rapida [OK]
  
• Ripristino Hack: Abilita/Disabilita avatar e firme [OK]
  
• Varie ed eventuali: Correzione eventuali errori [Segnalare eventualmente via PM]
  [/list:u]

[Gioxx]

phpBB 2.0.18 - 30/10/2005


What has changed in this release?

The changelog (contained within this release) is as follows:

• [Fix] incorrect handling of password resets if admin activation is enabled (Bug #88)
• [Fix] retrieving category rows in index.php (Bug #90)
• [Fix] improved index performance by determining the permissions before iterating through all forums (Bug #91)
• [Fix] wrong topic redirection after login redirect (Bug #94)
• [Fix] improved handling of username lists in admin_ug_auth.php (Bug #98)
• [Fix] incorrect removal of bbcode_uid values if bbcode has been turned off (Bug #100)
• [Fix] correctly preview signature if editing other users posts (Bug #101)
• [Fix] incorrect alt tag on generated search images in groupcp.php, viewtopic.php and usercp_viewprofile.php (Bug #102)
• [Fix] consistent forum ordering in all dropdown boxes (Bug #106)
• [Fix] correctly get compression status in page_tail.php and page_footer_admin.php (Bug #117)
• [Fix] set page title on summary page of groupcp.php (bug #125)
• [Fix] correctly test style and avatar in usercp_register.php (bug #129 and #317)
• [Fix] handling of reactivation notifications if admin activation is enabled (Bug #145)
• [Fix] handling of both forms of translation information used in language packs (Bug #159)
• [Fix] key length for activation keys fixed in usercp_sendpassword.php (Bug #171)
• [Fix] use GENERAL_MESSAGE constant in message_die instead of MESSAGE (Bug #176)
• [Fix] incorrect handling of move stubs (Bug #179)
• [Fix] wrong mode_type in memberlist (Bug #187)
• [Fix] SQL errors when setting maximum PMs to 0 (Bug #188)
• [Fix] removed unused variable from topic_notify email template (Bug #210)
• [Fix] removed unset variable from smilies popup window title (Bug #224)
• [Fix] removed duplicate template assignment from admin_board.php (Bug #226)
• [Fix] incorrect search link for guest posts in modcp.php (Bug #254)
• [Fix] all users removed from topics watch table on special occassions (Bug #271)
• [Fix] correctly check returned value from strpos in append_sid function (Bug #275)
• [Fix] correctly display username in private message notification (Bug #278)
• [Fix] fixed "var-by-ref" errors (Bug #322)
• [Fix] changed redirection to installation (Bug #325)
• [Fix] added timout of 10 seconds to version check (Bug #348)
• [Fix] fixed user_level default in postgresql schema file (Bug #444)
• [Fix] multiple minor HTML issues with subSilver
• [Change] deprecated the use of some PHP 3 compatability functions in favour of the native equivalents
• [Change] added 60 days limit for grabbing unread topics in index.php
• [Sec] backport of session keys system from olympus
• [Sec] fixed email bans to use the same pattern as email validation and allow wildcard domain bans
• [Sec] fixed validation of topic type when posting
• [Sec] unset database password once it is no longer needed
• [Sec] fixed potential to select images outside the specified path as avatars or smilies
• [Sec] fix globals de-registration code for PHP5 - (Stefan Esser/Matt Kavanagh)
• [Sec] changed avatar gallery code sections to prevent possible injection points (AnthraX101)
• [Sec] signature field is not properly sanitised for user input when an error occurs while accessing the avatar gallery (AnthraX101)
• [Sec] check to_username and ownership when editing a PM (AnthraX101)
• [Sec] fixed ability to edit PM's you did not send (depablo84)
• [Sec] compare imagetype on avatar uploading to match the file extension from uploaded file
[/list:u]

http://www.phpbb.com/phpBB/viewtopic.php?t=336756

Per scaricare questa nuova release:
http://www.phpbb.com/downloads.php

MozillaItalia.org è stato correttamente aggiornato. A breve verranno ripristinati anche gli hack.

Ci scusiamo inoltre per il prolungato down di questo pomeriggio, causato da un errore del phpBB totalmente imprevisto e non dovuto all'intervento del personale. Il problema è stato (per il momento) risolto e tutto il forum è tornato operativo.

Per segnalare eventuali malfunzionamenti e/o mancanze, scrivete una mail a gf.solone@NOSPAMmozillaitalia.org (togliendo il NOSPAM).

Grazie e buona serata.

[Gioxx]

Tutti gli hack sono stati ripristinati e sono perfettamente operativi. Se doveste riscontrare dei problemi, vi prego di mandarmi una mail così da permettermi una tempestiva correzione.

Grazie in anticipo e buona serata.