2026-10-22 - Updates de segurança

[TigPT]

Com o objectivo de garantir a continuidade em segurança do LusoRobótica, houve atualizações de segurança que nos obrigaram a atualizar o SMF e perder algumas funcionalidades como o Tema (estética) e alguns plugins instalados. Pelo que lamento se foi removida alguma funcionalidade que utilizavam.

Com o objectivo de mitigar as falhas de segurança CVE-2026-109618 e CVE-2026-109619, formos forçados a atualizar PHP para 8.3.36, perdendo compatibilidade com a versão SMF que tínhamos, tendo para tal atualizado também o SMF para 2.1.8 e perdendo algumas funcionalidades como o SimplePortal entre outros.

Esperamos assim manter o LR vivo e seguro por mais uns anos para aqueles que ainda o frequentam mesmo que esporadicamente.

Se se aperceberem de algum erro ou falta de informação avisem para que possamos restaurar a sua correcta funcionalidade (ou restaurar informação dos backups se necessário).

Obrigado,

[jm_araujo]

Será mesmo necessário?
Supostamente a Cloudflare (não sei se estás a usar) filtra os ataques. Por exemplo o EEVBLog continua no 2.0.19

[TigPT]

Boa pergunta. Eu considerei a possibilidade de apenas utilizar WAF para mitigar a situação, mas acontece que estávamos em PHP 5.6 e o upgrade era long overdue.

Num mundo de agentic AI as vulnerabilidade vão continuar a surgir a um ritmo cada vez mais rápido e eventualmente deveríamos atacar esta divida técnica.

Existem também vantagens para além das técnicas, o website está mais responsive em mobile o que pode fazer com remova alguma fricção a quem quer consultar ou interagir quando longe de um computador.

Podemos pensar/discutir o que isto significa para o LR nos próximos tempos, mas eu durmo mais descansado sabendo que estamos menos vulneráveis a ataques e que podemos continuar online.