Software-update: phpBB 2.019

De ontwikkelaars achter phpBB hebben zojuist een 'we wish you all a happy new year'-release van hun gelijknamige open-source forumsoftware uitgebracht. De verschillende downloads van versie 2.0.19 kunnen op deze pagina worden gevonden. Het programma maakt gebruik van PHP en MySQL om berichten op te slaan, te bewaren en op te halen. Naast MySQL worden ook PostgreSQL, Microsoft SQL Server 2000 en Microsoft Access als databasesoftware ondersteund. In deze release zijn enkele bugfixes doorgevoerd en zijn ook enkele veiligheidsproblemen opgelost die alleen gebruikers van Internet Explorer plaagden. Daarnaast is het nu mogelijk om het aantal mensen wat ingelogd is te limiteren en hoe lang het duurt voor een gebruiker weer mag inloggen. Deze twee features zijn toegevoegd om het kraken van wachtwoorden door middel van de zogenaamde 'dictionary attacks' onmogelijk te maken. Het complete changelog ziet er als volgt uit:

The changelog is as follows:

• [Fix] corrected index on session keys table under MS SQL
• [Fix] added session keys table to backup
• [Fix] delete session keys entries when deleting user
• [Fix] changes to support MySQL 5.0
• [Fix] changes to some of the admin files to improve efficiency and remove a potential error condition when building the menu
• [Fix] change truncation of username length in usercp_register.php - BFUK
• [Fix] incorrect path to avatars in admin_users.php (Bug #667)
• [Fix] fixed get_userdata to support correct sql escaping (non-mysql dbs) - jarnaez
• [Fix] fixed captcha for those not having the zlib extension enabled
• [Change] Placed version information above who is online in admin panel for better visual presence
• [Sec] fixed XSS issue (only valid for Internet Explorer) within the url bbcode
• [Sec] fixed XSS issue (only valid for Internet Explorer) if html tags are allowed and enabled
• [Sec] added configurable maximum login attempts to prevent dictionary attacks

[break]

Versienummer	2.019
Website	phpBB
Download	http://www.phpbb.com/downloads.php
Licentietype	GPL

Reacties (12)

[harryvos]

Zo maar even handmatig de update gedaan. Was in een kwartier gebeurd. Zonder al te veel problemen.

[El Cid]

Dan gebruik je zeker geen mods of plugins? Want ik weet uit ervaring dat upgraden dan een hel is. Vandaar dat ik PHPBB ook heb verlaten.

[legolas82]

Gewoon alleen de code changes toepassen. Als je idd alleen de nieuwe file upload mag je je mods nog een keer doen, das wel veel werk.

[Verwijderd]

Ik installeer altijd de updates als mods. Soms moet ik wat code aanpassen hier en daar, maar meestal werkt het wel goed (en ik heb wel wat mods geïnstalleerd)

[Blite]

Updaten met mods is helemaal niet zo lastig als wordt beweerd. Gewoon de code-veranderingen pakken i.p.v alle files die een update bevatten uploaden. Dan is updaten echt zó gedaan hoor.

Code-veranderingen kun je trouwens gewoon vinden op het phpbb.nl forum.

[dtech]

Ben ik nou gek of zie ik "Done, but with errors on page" onderin staan, betekend dat dat het zijn code nog steeds niet op orde heeft?

[Exe-cuter]

Dit wijst meestal op foute of incompatibele javascript code.

[harryvos]

@El Cid ik gebruik idd vrij weinig mods omdat ik weet dat dat alleen maar problemen opleverd bij het updaten. daarom laat ik ze vaak links liggen.

[Verwijderd]

Ik heb nou nog nooit problemen gehad bij het upgraden van phpBB, ik gebruik altijd een kale installatie, geen gare mods ofzo, alleen themes of iets dergelijks.

[Ventieldopje]

Achja dat is het nou net met alle forums. Ik zou zeggen maak je eigen board met alles erop en eraan !

[blup]

en dat is 't jammere, een kale phpbb is het nou net niet..
meestal moet je wel een paar modjes hebben om het een leuk volledig board te maken..

[harryvos]

Kijk het is inderdaad allemaal niet moeilijk, maar het is wel afhankelijk wat je kennis is van php en of je fouten kan herstellen als die optreden. Voor een leek is het gewoon moeilijk als je veel mods heb geinstalleerd.

In het begin deed ik het gewoon zo, maakt een extra database aan en installeerde daar de nieuwe update, daarna zette ik mijn backup terug en keek of alles wekte.
Misschien erg omslachtig maar dan ben je wel zeker van je zaak.