关于 Flarum 核心安全漏洞的修复更新（v1.6.3）

Golden

本次修复了三个漏洞

影响范围⚠️

其中两个漏洞会影响 Flarum v1.6.3 以下所有版本。
其中一个漏洞会影响 Flarum v1.3.0 至 v1.6.2（含）之间的所有版本

请使用上述版本的 Flarum 站长尽快更新到 1.6.3 版本。

漏洞详情

见文末国际社区公告

更新 Flarum

依次执行以下命令

# 更新到最新版本
composer update --prefer-dist --no-dev -a -W

# 确认版本号 v1.6.3
composer show flarum/core | grep versions

# 更新数据库结构
php flarum migrate

# 清除缓存
php flarum cache:clear

详情请查看国际社区公告。

土拨鼠

Golden 刚刚更新完

逆天西瓜

Golden 我看了flarum/flarum和packagist，flarum都是1.6.0，你说的1.6.3是啥玩意啊，哪里下载？

﹊んё苦ゐヌ隹

okok😀

Emin

这次拉取 composer 好久… 如果出现报错可以尝试 composer clearcache

另外，请问有哪些渠道可以订阅这些重要的安全性更新

小舍

666

某裔君

感谢

TanYuan-汤圆

Image description

成功更新~

chinhant

docker 安裝的flarum，怎麼升級啊，求助。現在是latest 1.6.2

P站创始人

chinhant 上面的命令前面加上 docker exec -ti flarum 或 docker-compose exec flarum 就可以。

Docker

docker exec -ti flarum composer update --prefer-dist --no-plugins --no-dev -a --with-all-dependencies -d /flarum/app/ \
&& docker exec -ti flarum php /flarum/app/flarum migrate \
&& docker exec -ti flarum php /flarum/app/flarum cache:clear

如果使用 docker-compose

docker-compose exec flarum composer update --prefer-dist --no-plugins --no-dev -a --with-all-dependencies -d /flarum/app/ \
&& docker-compose exec flarum php /flarum/app/flarum migrate \
&& docker-compose exec flarum php /flarum/app/flarum cache:clear

chinhant

P站创始人
膜拜
再請問，如何在docker裡面增加一個phpmyadmin。

P站创始人

chinhant 安装 phpmyadmin 可以使用 phpmyadmin 镜像。

docker-compose.yml 示例：

  phpmyadmin:
    image: phpmyadmin
    links:
      - db
    environment:
      PMA_HOST: db
      PMA_PORT: 3306
      PMA_ARBITRARY: 1
    restart: always
    ports:
      - ${PHPMYADMIN_PORT:-3030}:80

这段可以放到与 flarum, mysql 同一个 docker-compose.yml，也可以单独放到另一个 compose 文件里（推荐），需要时启动 phpmyadmin，平时关闭。

P站创始人

chinhant 在另一个帖子里回复了。

逆天西瓜

逆天西瓜没事了，我看到flarum/core是1.6.3😕