Also zunächst einmal kann man darüber nur spekulieren, denn phpBB 3 liegt bisher (erst) als 5. Release Candidate vor. Und Acyd Burn, der Projektleiter, hat bereits erklärt, dass es mindestens einen 6. geben wird. Im CVS werden zur Zeit viele Sicherheitsfixes vorgenommen. Eine Fortschrittseinschätzung lässt sich aber nicht geben, da die gemeldeten Sicherheitslücken nicht öffentlich einsehbar sind, im Gegensatz zu den normalen Bugs.
Einige Dinge lassen sich aber sagen. Während der RC-Phase, die nun schon fast ein Jahr dauert, gab es immer wieder Probleme mit der Sicherheit vor Bots, die die Captchas umgehen. Ich weiß nicht ob die aktuelle Lösung da besser ist oder nicht. Es wurde jedenfalls viel Zeit und Gehirnschmalz dort hineingesteckt.
Aber viel hängt sicherlich auch von der zukünftigen Verbreitung von phpBB 3 ab. Ich meine phpBB 2 war sowas wie das Windows unter den Forensystemen. Aber nachdem der Nachfolger so lange auf sich warten ließ hat sich viele gute Konkurrenz entwickelt. Ich persönlich glaube, phpBB 3 wird es schwer haben sich gegen vBulletin und SMF durchzusetzen und die anderen Systeme werden daher genauso unter Beschuss geraten wie phpBB 3. Welches System letztendlich aber sicherer wird ist schwer zu sagen. Bleibt nur zu hoffen, die Entwickler haben aus den Fehlern in Version 2 gelernt.
Aber letztendlich muss erst einmal die Final herauskommen, bevor man irgendwelche Urteile fällen kann.