Adesso sono bello asciutto, Lines notte assorbe tutto.
Finalmente ho trovato un programmatore phpBB che ammette.nel suo forum di sviluppo che il passaggio da phpBB 3.0.x a 3.1.x è stato fatto solo ed esclusivamente per limitare le mod fatte in proprio dagli admin, e che il codice phpBB 3.0.12 è più veloce di ogni 3.1.x.
Poi scende nei dettagli tecnici per spiegarlo in punta di codice....ma di questo io sono sempre stato convinto.
Anche il fatto che gli sviluppatori phpBB sostengano che Olympus non può funzionare con PHP 7 quando è già stato testato positivamente con PHP 8, lascia davvero basiti.
Certo abbisogna di patch, vorrei ben vedere, essendo stato scritto in tempi di PHP 4.x.
La verità è che l'hanno fatta fuori dal vaso.
Anche sul lato sicurezza, vi sarebbe tanto da
dire...
In what ways is 3.1.x more secure than 3.0.14? I believe the only change is with password hashes; phpBB 3.1+ uses a blowfish hash that is more difficult to decrypt than the PHPass hash used by phpBB 3.0.14. The difference is only important if your database is stolen and someone tries to decrypt the passwords. And even then, PHPass is extremely secure...to the point where the improvements gained with the blowfish hash are offset by the significant increase in CPU time required to generate the hash.
And FYI, the 3.1+ app.php file can cause buffer overruns in both nginx and Apache when PHP-FPM is proxied via UNIX socket, resulting in raw PHP pages being displayed. This is an issue with the Symfony framework and not specifically with phpBB 3.1+. (To be fair, this may well be a bug in PHP-FPM and not in Symfony, but the only time I have ever seen this problem is with Symfony's app.php file.)
Contesta anche l'utilità del framework Symfony's, tanto decantato per Rhea.
non sono ferrato nel PHP anzi non ho mai approfondito. Solo che ho notato che è nato nel 2015 mia pare e non saprei stabilire se fosse nato appositamente per lo sviluppo del phpBB.
