Veel websites hebben een forum waar de gebruikers met elkaar verschillende discussies aan kunnen gaan. Om dit in een overzichtelijke vorm te doen is een handig stukje software nodig zodat je verschillende rechten kan toekennen waarmee het forum beheerd kan worden. Van deze forumpakketten is PunBB er één van en is ontwikkeld voor een webserver met een PHP-MySQL/PostgreSQL/SQLite omgeving. De ontwikkelaars begonnen met PunBB omdat ze ontevreden waren over de prestaties van andere forumpakketten. Het is volgens de ontwikkelaars stukken sneller dan de concurrentie maar heeft daardoor wel op een aantal punten moeten inleveren. Een voorbeeld kan op deze pagina bekeken worden. Versie 1.2.11 is sinds kort beschikbaar met de volgende aankondiging:
Version 1.2.11:
Here's a short message announcing 1.2.11. This release has been made primarily to address an issue with the registration script that allowed a malicios user to perform a denial-of-service attack. PunBB 1.2.11 adds code to the registration script that prevents these flood registrations (an hour has to pass between registrations from the same IP). On top of this, an XSS vulnerability has been addressed.
Thanks to the people who alerted me via e-mail about the circulation of an "exploit" for the DoS attack.
Version 1.2.10:
In the effort to release updated version as soon as possible after new issues are discovered, I hereby present PunBB 1.2.10. This release has been made to fix a couple of semi-serious security issues as well as a few minor bugs and annoyances. Fingers crossed, 1.2.10 should be the last release in the 1.2 tree. No, that does not mean I have a date or even an educated guess as to when 1.3 will be released. There are just too many variables involved for me to do that.
Thanks go out to Jonatan Wulcan, Stefan Esser, Smartys and Michael "PMD" Dorman.
Enjoy!
:strip_exif()/i/1148308292.jpg?f=thumbmedium)
:strip_exif()/u/26537/avatar.gif?f=community){kind=avatar}
/u/14754/avatar_small.png?f=community){kind=avatar}