研究湾

DiscuzX3.5官方原版已EOL并且原版代码一直存在严重缺陷/后门。

DiscuzX3.5超级版与原版的基本差异:

无官方后门代码；

无隐私数据上报；

重构安全链路；

原版继续开发；

DiscuzX3.5超越版Github项目地址：

https://github.com/0xMastermind/DiscuzX

尊享版开发日志：

1、支持HTML5拖拽粘贴上传文件图片

2、全面更换密码学安全加密算法Argon2

3、修复图片封面设置丢失BUG

4、修复主题分类设置丢失BUG

5、板块图片列表模式支持展示全局置顶主题帖

6、改进悬赏主题帖子功能

7、支持独立版区设置积分交易税

8、新增telegram新贴通知监控功能（插件版）

9、支持mailgun api 邮件（插件版）

10、改进系统黑名单好友功能

11、新增附件主题购买记录隐私开关

12、改进回帖仅作者可见

13、新增主题附件购买有效期限制

14、手机版改进

更新日志：

1、全面移除对官方远程服务的依赖：应用中心、远程检测、数据上报、授权校验、远程资讯、远程协议、官方无用外链、官方版权标识

2、邀请码安全与数据一致性更新；彻底修复邀请码功能BUG；

3、找回密码流程新增可配置的验证码防护，以降低自动化账号探测和邮件滥用风险。

4、为 Discuz! X3.5 与 UCenter 管理端新增基于 RFC 6238 的 TOTP 双因素认证。

5、重构头像上传链路；全面修复头像功能BUG；优化头像上传速度；

6、现代密码学安全加密算法Argon2id、RSA4092/SHA512哈希算法全面替换原版Discuz不安全的MD5算法；

7、全面改进Cookie/Session安全性；全面删除原版Cookie/Session官方持久化后门代码