Новости

[Megas]

Обновлено программное обеспечение на сервере до версии 1.0.115
XFES 2.3.12->2.3.13
redis 8.6.7->8.8.3
opensearch 3.8.0->3.9.0
доработки скриптов деплоя

 

[Megas]

Обновление форума 26.09.2026 до версии XenForo 2.3.13

Друзья, мы обновили наш форум до новой версии. Это техническое обновление, направленное в первую очередь на безопасность и стабильность работы.

Что изменилось:

Безопасность
Мы устранили 14 уязвимостей в разных частях форума. Это значит, что ваши аккаунты, личные сообщения и данные теперь защищены ещё надёжнее. Рекомендуем на всякий случай сменить пароль, если вы давно этого не делали.

Исправлена ошибка с цветом текста
Раньше в браузерах на базе Chromium (Chrome, Edge, Opera, Яндекс.Браузер) текст иногда неожиданно окрашивался в другой цвет при форматировании. Теперь этого не будет — цвет применяется только там, где вы его выбрали.

Цитирование и вставка текста
Форматирование (жирный, курсив, цвет, ссылки) теперь корректно сохраняется при цитировании сообщений и при вставке текста из других источников. Больше не придётся переделывать оформление вручную.

️ Удаление дополнений
Если администрация удаляет какое-либо дополнение форума, тексты и переводы интерфейса, связанные с ним, больше не пропадают безвозвратно.

Что нужно делать вам?
Ничего — просто пользуйтесь форумом как обычно. Если заметите какие-то странности в работе, сообщите нам.

Спасибо, что вы с нами!

 

[Megas]

Обновлен русский язык до версии 2.3.13

 

[Megas]

Обновлено программное обеспечение на сервере до версии 1.0.117
nginx 1.30.5->1.30.6
php 8.4.26->8.4.27

PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately.

Who is at risk: all PHP installations serving web requests, including PHP-FPM, Apache with mod_php, php-cgi, FrankenPHP and LiteSpeed. We consider the risk highest for mod_php, with a demonstrated exploit where an unauthenticated request can trigger the attack before any application code runs.

The vulnerabilities:

RCE via OOM corruption, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as valid.
RCE via stale global state, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): request-owned internal state can survive after its backing memory has been freed. A later request handled by the same worker may use that stale state before normal initialization resets it.