2) Всё это кому-то надо поддерживать, в том числе, с точки зрения безопасности. Форум работает на достаточно старой версии phpBB, которую регулярно приходится костылить. Я не могу свободно смигрировать на более новую версию PHP, и не могу смигрировать на более новую версию phpBB, без потери части контента и значительной части некогда кастомного функционала, который сегодня считается само собой разумеющимся.

Дело в том, что во времена, когда этот форум стартовал, phpBB был монолитным продуктом, где не было поддержки подключаемых модулей. Любой дополнительный мод или хак вкорячивался вручную прямо в ядровые файлы движка, что влечёт за собой проблемы в случае обновления форума.

С точки зрения секьюрити -- форум не раз, и не два, и не десять пытались ломать, в основном -- спамеры и скучающие дети. У меня уже нет желания постоянно разгребать последствия, патчить этот нафталин, и ждать, что что-то опять произойдёт вновь.