Выпущены обновления безопасности SMF 1.1.20 и SMF 2.0.9

[digger®]

Несколько уязвимостей были найдены в обоих ветках и исправляются этими обновлениями.  Всем рекомендуется немедленно обновить свои форумы, чтобы быть уверенными в их безопасности. Для SMF 2.0.x это обновление включает в себя исправление нескольких других ошибок.

SMF 2.0.8 можно обновить до 2.0.9 используя менеджер пакетов. Вы должны увидеть уведомление об обновлении в панели администратора и менеджере пакетов, что позволяет легко загрузить и установить обновление. Если у вас нет уведомления об обновлении, запустите запланированное задание "Получение файлов с сайта Simple Machines" в диспетчере задач. Вы, также, можете вручную скачать обновление для 2.0.8 со страницы загрузок официального сайта - smf_patch_1.1.20_2.0.9.zip, и установить его с помощью менеджера пакетов.

SMF 1.1.19 можно обновить до 1.1.20 скачав обновление со страницы загрузок официального сайта - smf_patch_1.1.20_2.0.9.zip, а также с помощью менеджера пакетов. Если вы все еще используете ветку 1.1.x,  следует знать, что это последнее обновление выпущенное для нее, так что настоятельно рекомендуется обновиться до SMF 2.0.9 для того, чтобы и дальше получать обновления безопасности и важные исправления. Поддержка для SMF 1.1 будет предоставляться до выхода релиза SMF 2.1.

Если вы используете старые версии SMF, вы можете обновиться с помощью полного пакета обновления со страницы загрузок официального сайта. Помните, что использование этого метода обновления потребует переустановки всех установленных на форуме модов.

Список изменений можно найти на странице загрузок.

Если у вас возникли проблемы с загрузкой обновления из панели администратора, вы можете загрузить пакет со страницы пакетов обновлений и установить его как обычный мод.

Если ваш форум не выводит уведомление, что 2.0.9 является текущей версией, вы можете зайти в
Админка > Обслуживание > Диспетчер задач
и запустить задачу "Получение файлов с сайта Simple Machines" (или подождать ее ближайшего автоматического запуска)

Более подробную информацию можно получить в Справочных руководствах:
* Полное обновление   
* Пакетное обновление

Список изменений: 

SMF 2.0.9
September 2014
-------------------------------------------------------------------------------
! SMF tries to stick ORDER BY NULL onto INSERT IGNORE queries containing sub-selects with a GROUP BY statement, causing a database error (Reported by guest)
! "Show Results" button always shown for polls as long as you can vote in them (Reported by Chainy)
! Multi-select boxes for settings were broken when no value had been selected (Reported by Suki)
! Some mail providers screw up the activation link (Reported by NanoSector)
! PHP 5.4 changes default charset to UTF-8, which can cause problems with search results and PM notification emails (Reported by fun4us)
! Make sure opcode cache gets cleared when regular cache does
! Log pruning should only delete closed mod reports, not open ones
! Fix layout issue with manage permissions page (Reported by Antes)
! Adjust image check to not fail on "cellTextIsHtml", unless paranoid... (Reported by Arantor)
! Sanitize all package XML to prevent any XSS attacks (Reported by Arantor)
! Add session check when previewing posts to prevent XSS via [html] from forged forms (Reported by emanuele)
! Sanitize maintenance mode title to prevent XSS attacks if HTML is used in it (Reported by guest)

Оригинал: http://www.simplemachines.org/community/index.php?topic=528448.0

[Yarik]

Обновился как обычно,через админку и без ошибок.Спасибо,так держать.

[motosimak]

Все ок

[izrukvruki]

Подскажите а как 2,0,6 обновить до 2,0,9?

[Opportunist]

Патч не меняет номер версии в Subs-Post.php, и функция в этом файле после накатывания патча чуток отличается от той, что лежит в полном архиве 2.0.9 на сайте

у меня получилось после патча:
$htmlfunc = create_function('$m', 'return \'\' . strtr(un_htmlspecialchars("$m[1]"), array("\n" => \' \', \'  \' => \' \', \'[\' => \'[\', \']\' => \']\')) . \'\';');

в оригинальном архиве:
$htmlfunc = create_function('$m', 'return \'\' . strtr(un_htmlspecialchars("$m[1]"), array("\n" => \' \', \' \' => \' \', \'[\' => \'[\', \']\' => \']\')) . \'\';');

(отличаются количеством пробелов)

[izrukvruki]

а нету файла, который можно прямо в SMF через менеджер пакетов загрузить, и он обновит систему...

[Посетитель]

У меня версия 2.0.8. Новое обновление: 2.0.9 устанавливается с ошибками. Нужно какие-то действия сделать. Пока не знаю, что делать.

[digger®]

2,0,6 обновить до 2,0,9

Вам нужно 2.0.6->2.0.7->2.0.8->2.0.9 патчами.
Или 2.0.9 large upgrade, если у вас форум без модов или ручных правок.

[izrukvruki]

а где брать 2.0.6->2.0.7->2.0.8->2.0.9 не подскажите?

[digger®]

а где брать 2.0.6->2.0.7->2.0.8->2.0.9 не подскажите?

SMF 2.0.8 можно обновить до 2.0.9 используя менеджер пакетов. Вы должны увидеть уведомление об обновлении в панели администратора и менеджере пакетов, что позволяет легко загрузить и установить обновление. Если у вас нет уведомления об обновлении, запустите запланированное задание "Получение файлов с сайта Simple Machines" в диспетчере задач. Вы, также, можете вручную скачать обновление для 2.0.8 со страницы загрузок официального сайта - smf_patch_1.1.20_2.0.9.zip, и установить его с помощью менеджера пакетов.

Там же берутся и все предыдущие обновления.

[Посетитель]

digger®, скажите, пожалуйста, 2.0.9 может не устанавливаться из-за модов:

• Optimus Brave;
• Quick Spoiler?

[digger®]

digger®, скажите, пожалуйста, 2.0.9 может не устанавливаться из-за модов:

• Optimus Brave;
• Quick Spoiler?

Вам же при установке показывает, из-за каких именно мест в коде ошибка.

[Посетитель]

digger®, я только пользователь и очень редко делаю настройки форума, поэтому я не понимаю, что мне нужно сделать. Да, мне показывают, в каких файлах проблемы, но я не знаю, что делать с этим.

[digger®]

Да, мне показывают, в каких файлах проблемы, но я не знаю, что делать с этим.

Показать нам.
Рядом с именем файла можно нажать иконку и там будет конкретный кусок кода с которым проблема.

[Посетитель]

digger®, у меня ошибки почти во всех файлах.
Например, в файле "index.php":
$forum_version = 'SMF 2.0.8';
$forum_version = 'SMF 2.0.9';

[bulatus]

Я при установке получил ошибку....
В файле Display.php нужно найти

Код Выделить Развернуть

$context['show_view_results_button'] = $context['allow_vote'] && (!$context['allow_poll_view'] || !$context['poll']['show_results'] || !$context['poll']['has_voted']);
и заменить на

Код Выделить Развернуть

$context['show_view_results_button'] = $context['allow_vote'] && $context['allow_poll_view'] && !$context['poll']['show_results'];

проблема в том, что строчки которую нужно найти нет.

[digger®]

digger®, у меня ошибки почти во всех файлах.
Например, в файле "index.php":
$forum_version = 'SMF 2.0.8';
$forum_version = 'SMF 2.0.9';

У вас текущая версия форума точно 2.0.8?

Я при установке получил ошибку....
В файле Display.php нужно найти

Код Выделить Развернуть

$context['show_view_results_button'] = $context['allow_vote'] && (!$context['allow_poll_view'] || !$context['poll']['show_results'] || !$context['poll']['has_voted']);
и заменить на

Код Выделить Развернуть

$context['show_view_results_button'] = $context['allow_vote'] && $context['allow_poll_view'] && !$context['poll']['show_results'];

проблема в том, что строчки которую нужно найти нет.

Значит нужная строчка изменена каким-то модом. Поищите короче, например

Код Выделить Развернуть

$context['show_view_results_button'] = $context['allow_vote']
и посмотрите что с ней не так.

[Посетитель]

digger®, да, у меня сейчас 2.0.8.

[digger®]

digger®, да, у меня сейчас 2.0.8.

Ну, может, у вас прошлое обновление как-то криво установлено.
Посмотрите, какая у вас версия указана в $forum_version в файлах форума.

[Посетитель]

digger®, приведите, пожалуйста, пример файла, в котором может содержаться фраза "$forum_version", и в какой папке находится этот файл.

[ins1der]

Поставил обновление, вроде все прошло без ошибок, правда есть одно НО.
Некоторые сообщения не пропадают, висят в "непрочитанных", точнее в "Новые ответы на ваши сообщения.".  И не помогает кнопочка  "Отметить все сообщения прочитанными". Может кто помочь советом?

[digger®]

digger®, приведите, пожалуйста, пример файла, в котором может содержаться фраза "$forum_version", и в какой папке находится этот файл.

Например, в файле "index.php":

[Посетитель]

digger®, в файле "index.php" есть такой фрагмент:
$forum_version = 'SMF 2.0.8';
[at]ini_set

Я специально захватил ещё текст после "'SMF 2.0.8';", чтобы показать что находится справа.
[at] - это символ "собака" (такой символ в почте используется). Этот форум переделывает символ "собака" на "[at]".

[Yarik]

Поставил обновление, вроде все прошло без ошибок, правда есть одно НО.
Некоторые сообщения не пропадают, висят в "непрочитанных", точнее в "Новые ответы на ваши сообщения.".  И не помогает кнопочка  "Отметить все сообщения прочитанными". Может кто помочь советом?

Попробуйте админка -обслуживание форума - найти и исправить любые ошибки.

Хотя,такое было и у меня,проверил только что.Кликнул два раза и исчезли сообщения.

[Сергей Д.]

digger®, скажите, пожалуйста, 2.0.9 может не устанавливаться из-за модов:

• Optimus Brave;
• Quick Spoiler?

У меня тоже установлен Optimus Brave, ошибок при установке обновления SMF 2.0.9 не возникло.

[Yarik]

У меня тоже установлен Optimus Brave,

У меня тоже он стоит.Я после установки портала прилично проредил свои моды,сейчас в них нет нужды.Но всё равно их около 30-ти осталось.Обновился без единой ошибки.
Спойлер правда стоит другой.

[usesa]

SMF tries to stick ORDER BY NULL onto INSERT IGNORE queries containing sub-selects with a GROUP BY statement, causing a database error (Reported by guest)

Прошу прощения, у меня совсем плохо с английским... Я так и не понял эту строку. Понял что что-то вызывало ошибку базы данных. Что за ошибку и что вызывало?

[bulatus]

Значит нужная строчка изменена каким-то модом. Поищите короче, например
Код: [Выделить]

    $context['show_view_results_button'] = $context['allow_vote']

и посмотрите что с ней не так.

Спасибо digger®.

[olives]

Подскажите у меня версия 1.1.11, почта отправлялась через SMTP сервер Яндекса, но он недавно включил шифрование, через php тоже есть проблема отправки.
Если обновлюсь до 1.1.20 возможно будет включить шифрование? т.к. в моей версии это невозможно.

[Dimon S.]

обновился до 2.0.9 через админку без проблем.

[Посетитель]

Правильно я понимаю?
Установщик обновления ищет в файле "index.php" вот такую фразу:
$forum_version = 'SMF 2.0.8';

и хочет заменить на эту:
$forum_version = 'SMF 2.0.9';

Но установщик не находит фразу:
$forum_version = 'SMF 2.0.8';

т.к. есть такая фраза:
$forum_version = 'SMF 2.0.8';
[at]ini_set

в которой, после текста
'SMF 2.0.8'
одна точка с запятой, а установщик ищет две точки с запятой?

Т.е. у меня файл "index.php" имеет специфическую структуру? Эту структуру мог изменить какой-то мод?

Как мне исправить эту проблему?

[Корреспондент]

Участник форума, попробуй тогда такой вариант. Сначала через админку удали мод(ы), затем обнови форум до 2.0.9. Потом установи нужный мод снова.

P.s. И не забываем делать бэкап форума. Если что-то пойдет не так, то можно вернуть всё обратно.

[Посетитель]

Корреспондент, я удалял моды, затем пробовал обновить до 2.0.9, но проблема осталась.
Кстати, после удаления мода "Optimus Brave", данные о нём сохраняются где-то. Например, я сделал счётчик с помощью "Optimus Brave", затем удалил мод "Optimus Brave". Если думать логически, то счётчик тоже должен удалиться. Но когда я снова устанавливаю "Optimus Brave", то счётчик присутствует.

Поэтому, я так понимаю, не происходит полного удаления мода.

[Mакс-23]

Вот что при ручном обновлении...

Продолжать можно?
P.S. не стал ждать ответа, сделал Рез.копию форума... и обновил - пока полёт нормальный

[digger®]

одна точка с запятой, а установщик ищет две точки с запятой?

Не ищет он никаких двух точек,

Код Выделить Развернуть

'
это код апострофа. Не знаю, откуда вы это копируете и почему у вас апострофы при этом кодированные, возможно проблемы в этом.

[digger®]

Подскажите у меня версия 1.1.11, почта отправлялась через SMTP сервер Яндекса, но он недавно включил шифрование, через php тоже есть проблема отправки.Если обновлюсь до 1.1.20 возможно будет включить шифрование? т.к. в моей версии это невозможно.

Это не зависит от версии форума. Если у вас на хостинге php собран с поддержкой ssl, то вы можете указать в настройках форума

Код Выделить Развернуть

Сервер SMTP  ssl://smtp.yandex.ru
Порт SMTP 465

[Посетитель]

digger®, копирую отсюда:

• Админка - Начало - Менеджер Пакетов;
• мод 2.0.9 уже скачан и я щёлкаю "[Установка мода]";
• происходят какие-то действия и открывается страница, в которой вверху написано на красном фоне "Ошибка в установке мода";
• я смотрю ниже. Там есть пункт 1: Изменение файла ./index.php;
• во второй строке, в столбце "Описание" написано "Неудачно";
• я щёлкаю по значку, который находится в начале строки;
• открывается страница, в которой:
  $forum_version = 'SMF 2.0.8';
  $forum_version = 'SMF 2.0.9';

[digger®]

открывается страница, в которой:

Код Выделить Развернуть

$forum_version = 'SMF 2.0.8';
$forum_version = 'SMF 2.0.9';

А должно быть
$forum_version = 'SMF 2.0.8';
$forum_version = 'SMF 2.0.9';

[Посетитель]

digger®, а что нужно сделать?

[digger®]

digger®, а что нужно сделать?

Не знаю. Может, у вас какой-то мод стоит против XSS атак или на веб-сервере что-то включено для перекодирования.

[Посетитель]

Пункт 1
digger®, у меня только два мода:
1. Optimus Brave
2. Quick Spoiler

Пункт 2
Вы писали: или на веб-сервере что-то включено для перекодирования.
Веб-сервер - это компьютер, на котором находятся файлы? Это хозяин хостинга мог сделать такие настройки?

Пункт 3
Я обратил внимание, что неудача в тех файлах, в которых нужно искать одинарную кавычку: '.

[Посетитель]

Пункт 1
digger®, а вообще, в чём смысл обновления?
Я скачиваю файл-обновление. В этом файле написано, в каком файле что нужно найти и на что заменить? И это всё или ещё могут быть другие действия, например, создание файлов?

Пункт 2
Проблема в том, что в файле-обновлении всё нормально: одинарная кавычка выглядит, как одинарная кавычка.
Но этот файл-обновление открывает программа-обновление. И эта программа-обновление прежде, чем начать обновление, преобразует текст файла-обновления для каких-то целей по каким-то правилам. В результате одинарная кавычка заменяется на '.

Но почему тогда программа-обновление не преобразует сами файлы, в которых надо сделать обновление?

[digger®]

digger®, а вообще, в чём смысл обновления?Я скачиваю файл-обновление. В этом файле написано, в каком файле что нужно найти и на что заменить? И это всё или ещё могут быть другие действия, например, создание файлов?

Обычно, что найти и на что заменить. Иногда внести изменения в БД. Теоретически, может и создание файлов.

[Серый Лис]

Участнику форума
Вряд ли вы получите обстоятельный ответ. Диггер всегда даст совет, помощь, а в основном он занятый человек и это нужно понимать.
Я сам  такой же как и вы и подобные проблемы возникают про мной до сих пор.
Расписывать вашу проблематику не стану, советы давать еще не (дорос) единственное что могу вам посоветовать как новичку, быть администратором и грамотно управлять сайтом, форумом, этому нужно постоянно учиться и учиться.
Прежде всего потратьте время и изучите админку, познакомьтесь поближе со своим хостером и Панелью управлениия. Попытайтесь понять возможности и права которые вам предоставляет хостинг. Говорю вам поэтому так, что у самого были подобные проблемы. Прежде чем задавать вопрос и способ его решения, стоит максимально облегчить понимание вашей проблемы (приложите скрины и т.д. и т. п.)
В заключение обращу ваше внимание  на один немаловажный факт. У нас много людей очень опытных, знающих. Которые за прямо скажем так.. небольшое денежное вознаграждение помогут вам исправить (решить) вашу возникшую проблему, поверьте не стоит пренебрегать такой возможностью.   
И последнее.. больше времени уделяйте изучению FAQ форума.

[digger®]

Пункт 2Вы писали: или на веб-сервере что-то включено для перекодирования.Веб-сервер - это компьютер, на котором находятся файлы? Это хозяин хостинга мог сделать такие настройки?

Напишите в техподдержку хостинга, что у вас при обработке xml файлов апострофы заменяются на код, и

Код Выделить Развернуть

$forum_version = 'SMF 2.0.8';
превращается

Код Выделить Развернуть

$forum_version = 'SMF 2.0.8';
Может они прояснят что-нибудь.

[Посетитель]

digger®, сейчас спросил в техподдержке. Сказали, что такая проблема связана с CMS форума.

[digger®]

digger®, сейчас спросил в техподдержке. Сказали, что такая проблема связана с CMS форума.

Никто и не сомневался в таком ответе.
В таком случае, вы единственный обладатель такой проблемы.


Скачайте архив Large upgrade отсюда http://download.simplemachines.org/.
Деинсталлируйте установленные моды.
Распакуйте архив и залейте по фтп поверх файлов своего форума с заменой.
Переустановите моды.

[Yarik]

Сказали, что такая проблема связана с CMS форума.

Отличный хостер.Я бы бежал с такого...Не задумываясь.
Мало того что там апострофы заменяются,там ещё дополнительные ; проставляются.

[Посетитель]

digger®, сделал по Вашему совету, но по-другому.
Я посмотрел, какие файлы должны обновиться, и эти файлы скопировал на хостинг, а не все, как Вы предложили.

[digger®]

digger®, сделал по Вашему совету, но по-другому.
Я посмотрел, какие файлы должны обновиться, и эти файлы скопировал на хостинг, а не все, как Вы предложили.

Если бы вы все файлы переписали, то гарантированно избавились бы от хвостов модов и возможных последствий неудачных предыдущих обновлений.

[gorbi]

Всем привет, а год не должен был в подвале поменяться на 2014 при обновлении?

[Yarik]

Всем привет, а год не должен был в подвале поменяться на 2014 при обновлении?

Сами поменяйте если желаете.
Здесь оно лежит - Themes/default/languages в файле index.russian-utf8 .

Код Выделить Развернуть

$forum_copyright = '<a href="' . $scripturl . '?action=credits" title="Simple Machines Forum" target="_blank" class="new_win">%1$s</a> |
<a href="http://www.simplemachines.org/about/smf/license.php" title="License" target="_blank" class="new_win">SMF &copy; 2014</a>, <a href="http://www.simplemachines.org" title="Simple Machines" target="_blank" class="new_win">Simple Machines</a>';
Год в коде видите ?Его и меняйте,у меня уже менян.

[gorbi]

О, спасибо! Поменяю

[Посетитель]

digger®, я решил сделать "Large upgrade". На первый взгляд, прошло успешно.

[Жека]

Обновился 2.0.8 => 2.0.9 без ошибок с полтинником установленных модов.

Интересно, как оно с этим багом работало =)

    ./Sources/Memberlist.php

Код: (Найти ) [Выделить]
         $serach_fields[] = 'email';
Код: (Заменить ) [Выделить]
         $search_fields[] = 'email';

[carlo22]

И я обновился с 2.0.8 на 2.0.9. Ошибок не было никаких, хотя стоит тоже больше 50-ти модов.

[digger®]

Интересно, как оно с этим багом работало =)

Задокументированный баг считается фичей

[karavan]

Обновился из админки, все заняло примерно 8-10 секунд.

[Schedrin]

Господа, здрасте всем.

Проблема при обновлении, подскажите плс....  Обновлялся, как обычно, через админку - с SMF 1.1.19 до SMF 1.1.20. Выдает ошибку в установке пакета:




Чего делать?

[Серый Лис]

Чего делать?

Если ошибка выскочила только в одном Subs-Package.php  взять из дистрибутива этот файл заменить его на сервере, почистить кэш и продолжить обновление.

[Schedrin]

взять из дистрибутива этот файл заменить его на сервере, почистить кэш и продолжить обновление.

А где взять дистрибутив? Каким образом достать оттуда файл? Как чистится кэш? Как именно потом продолжать обновления? Поясните, плс.

[GeorG]

Чего делать?

Посмотреть в установщике что там он изменяет и сделать это вручную.

в папке Sourses  найти файл Subs-Package.php  и на сервере заменить старый Subs-Package.php на взятый новый из дистрибутива

И потерять изменения внесённые модами, и возможно преобрести кучу ошобок в логах.

[Schedrin]

Скачать дистрибутив отсюда.. http://download.simplemachines.org   

Так у меня же не 2.0.9, а 1.0.19.

[Серый Лис]

Так у меня же не 2.0.9, а 1.0.19.

sorri  у вас обнова на SMF 1.1.20. (игнорируйте что писал выше)

[karavan]

Download previous releases
If you want to download previous releases, please click here.
here это сюда:
http://download.simplemachines.org/index.php?archive
а там есть окошко Select Version:
http://download.simplemachines.org/index.php?archive;version=75
http://download.simplemachines.org/index.php?archive;version=56
итд.

[Schedrin]

http://download.simplemachines.org/index.php?archive;version=75

Да, перешел по этой ссылке http://download.simplemachines.org/index.php?archive;version=75 ... Что дальше, поясните, плс. Совсем не понимаю, о чем речь.

P.S. У себя в разделе "Менеджер пакетов" сейчас наблюдаю вот что:




Неустановленный 1.1.20 / 2.0.9 Update отражается аж пятью позициями - 10, 13, 20, 25,  35.

[GeorG]

Скачайте и установите как патч.

SMF 1.1.19 можно обновить до 1.1.20 скачав обновление со страницы загрузок официального сайта - smf_patch_1.1.20_2.0.9.zip, а также с помощью менеджера пакетов.

[Schedrin]

Скачайте и установите как патч.

Пытаюсь. Пишет "Файл, который Вы загружаете, уже существует на сервере. Пожалуйста, удалите его и попробуйте снова. " ...

[Schedrin]

...При установке вручную та же картина:




Господа, какие мысли?  )

[digger®]

Господа, какие мысли?  )

Обновиться сразу на двойку

[Schedrin]

Обновиться сразу на двойку

Ыыыыы.... Не хотелось бы... )
Может все же можно мою текущую версию проапгрейдить?

[BoPoH]

вручную файл пропатчить не вариант? там изменений не так много
http://custom.simplemachines.org/upgrades/index.php?action=upgrade;file=smf_patch_1.1.20_2.0.9.zip;smf_version=1.1.19

[GeorG]

Найдите тот кусок кода который исправляет мод, и внесите его вручную...

P.s. А лучше конечно обновить до 2.0.9, ибо поддержка версии 1.1.х уже скоро закончится.

[digger®]

Ыыыыы.... Не хотелось бы... )

У вас неподдерживаемая версия форума, работающая на неподдерживаемой кодировке. И раз форум еще работает, значит крутится он на древней неподдерживаемой версии php.
Пора уже задумываться про обновление.

[Schedrin]

Найдите тот кусок кода который исправляет мод, и внесите его вручную...

P.s. А лучше конечно обновить до 2.0.9, ибо поддержка версии 1.1.х уже скоро закончится.

ОК, спасибо, заменил фрагменты кода вручную, форум обновился до SMF 1.1.20.
А чем грозит окончание поддержки SMF 1.1.20? Форум перестанет работать? Или что?

[Жека]

А чем грозит окончание поддержки SMF 1.1.20? Форум перестанет работать? Или что?

Выявленные дыры в безопасности, когда подвержены все версии SMF, закрывать будут только для версии 2.х.
Для версии 1.х разработчики этого больше делать не будут.

[digger®]

ОК, спасибо, заменил фрагменты кода вручную, форум обновился до SMF 1.1.20.
А чем грозит окончание поддержки SMF 1.1.20? Форум перестанет работать? Или что?

При публичном обнародовании какой-то обнаруженной уязвимости патчей выпускаться больше не будет. И какой-нибудь пионер поломает вам форум для забавы. Или боты завалят спамом.
То же самое касается древней версии php на которой работает форум.