XenForo 1.5.19 теперь доступен для скачивания. В этом выпуске исправлено несколько ошибок и проблем, которые были обнаружены с момента предыдущего выпуска. Поскольку это релиз технического обслуживания, подавляющее большинство внимания уделялось повышению стабильности.
Данный релиз решает потенциальный «аутентификационный фишинговый» эксплойт внутри библиотеки SWFUpload, о котором нам сообщил Julien из RCE Security. Большинство браузеров либо больше не имеют Flash по умолчанию, либо используют его только в крайних случаях, поэтому потенциальность довольно низкая. Однако в качестве меры предосторожности мы рекомендуем обновиться.
При обновлении SWF-загрузчик будет полностью удалён из системы. Вы можете помнить, что более года назад мы выпустили XenForo 1.5.12, и представили в нём новых HTML 5-загрузчик. В случае, если у Вас установлены плагины, которые не были обновлены для использования нового загрузчика, с этой версии XenForo они больше не будут поддерживать несколько загрузок файлов за раз и вместо этого будут поддерживать загрузку только одного файла.
Были изменены следующие шаблоны:
Данный релиз решает потенциальный «аутентификационный фишинговый» эксплойт внутри библиотеки SWFUpload, о котором нам сообщил Julien из RCE Security. Большинство браузеров либо больше не имеют Flash по умолчанию, либо используют его только в крайних случаях, поэтому потенциальность довольно низкая. Однако в качестве меры предосторожности мы рекомендуем обновиться.
При обновлении SWF-загрузчик будет полностью удалён из системы. Вы можете помнить, что более года назад мы выпустили XenForo 1.5.12, и представили в нём новых HTML 5-загрузчик. В случае, если у Вас установлены плагины, которые не были обновлены для использования нового загрузчика, с этой версии XenForo они больше не будут поддерживать несколько загрузок файлов за раз и вместо этого будут поддерживать загрузку только одного файла.
- Remove swfupload support.
- Ensure the _xfToken value is retrieved from the request as a string.
- Remove the supposedly invalid "gender" property from the member view structured data.
- No longer import a few social media identities from PHPBB due to reports of those fields no longer existing (and they no longer exist in XF2 anyway).
- Ensure overlays are not de-cached too early when animations are disabled.
- Resolve an issue which could strangely modify the message text when using select-to-quote.
Были изменены следующие шаблоны:
- account_preferences
- attachment_upload_button
- member_view
![Lazy Load [img]](/data/resource_icons/6/6376.jpg?1556951675){kind=icon}
