UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 12 grudnia 2008, 13:15
- Forum: Pomoc
- Temat: Szata graficzna FORUM
- Odpowiedzi: 2
- Odsłony: 4991
Szata graficzna FORUM
W jaki sposob moge zmienic szate graficzna strony? forum ma byc podobne do strony www.solarisbus.pl i generalnie marketingowo nie moze zbytnio odbiegac od ukladu graficznego strony glownej. Moje forum www.kesy.net/solaris narazie niestety wyglada standardowo.. w jaki sposob moge co nieco pozmieniac?...
- 09 grudnia 2008, 09:55
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Re: Potwierdzenie postów!!!
DZIEKUJE ZA POMOC!!! :))) RZECZYWISCIE MIELISCIE RACJE! TERAZ WSZYSTKO JEST OK I BEZ PROBLEMU WSZYSTKO DZIALA!! :))) moje kolejne pytania jesli istnieje taka mozliwosc: 1. Chcialbym nadac zarejestrowanemu uzytkownikowi prawa moderacji, bo wiem ze administrator ma prawa moderacji, a do tego chcialbym...
- 08 grudnia 2008, 08:47
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Re: Potwierdzenie postów!!!
przepraszam za moje amatorstwo ale nie rozumiem co oznacza PCA??? moze u mnie wlasnie takiego typu jest problem?
- 04 grudnia 2008, 16:42
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Re: Potwierdzenie postów!!!
mimo zmian ustawien na dole strony pojawia sie nastepujaca informacja:
Zezwolenia forum
Możesz zakładać nowe tematy na tym forum
Możesz odpowiadać w tematach na tym forum
Możesz edytować swoje posty na tym forum
Możesz usuwać swoje posty na tym forum
Możesz dodawać załączniki na tym forum
Zezwolenia forum
Możesz zakładać nowe tematy na tym forum
Możesz odpowiadać w tematach na tym forum
Możesz edytować swoje posty na tym forum
Możesz usuwać swoje posty na tym forum
Możesz dodawać załączniki na tym forum
- 04 grudnia 2008, 16:36
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Re: Potwierdzenie postów!!!
przepraszam za nowy temat..
tak wiec zmienilem ustawienia na "w kolejce do moderacji" i ciagle testowy uzytkownik bezproblemowo moze zakladac nowe tematy, pisac posty itd.. moze jeszcze jakas opcja powinna byc zaznaczona?
tak wiec zmienilem ustawienia na "w kolejce do moderacji" i ciagle testowy uzytkownik bezproblemowo moze zakladac nowe tematy, pisac posty itd.. moze jeszcze jakas opcja powinna byc zaznaczona?
- 04 grudnia 2008, 16:00
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Potwierdzenie postów!!! cd..
Witam,
tak więc zmieniłem ustawienia w PA i niestety sprawdzałem poprzez testowego użytkownika i znów może on zakładać posty bez mojej (administrator) akceptacji. Czy można w jakiś sposób mi jeszcze pomóc? adres forum: www.kesy.net/solaris
tak więc zmieniłem ustawienia w PA i niestety sprawdzałem poprzez testowego użytkownika i znów może on zakładać posty bez mojej (administrator) akceptacji. Czy można w jakiś sposób mi jeszcze pomóc? adres forum: www.kesy.net/solaris
- 04 grudnia 2008, 15:09
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Re: Potwierdzenie postów!!!
Szefie!!! musze powiedziec ze wykonalem tej zmiany zgodnie z instrukcja i niestety nic z tego.. znow sprawdzalem zalogowac sie na testowego uzytkownika i dodac odpowiedz do postu i wszystko poszlo na forum.. jestem juz bezsilny.. co robic???
- 04 grudnia 2008, 14:59
- Forum: Użytkowanie
- Temat: Potwierdzenie postów!!!
- Odpowiedzi: 12
- Odsłony: 11468
Potwierdzenie postów!!!
Witam, mam ogromną prośbę, mianowicie potrzebuję pomocy w następującej sprawie, na forum które stworzyłem dzięki pomocy "phpbb.pl" chciałbym mieć wpływ na wszystkie pojawiające się posty, tzn że chciałbym, aby każdy post który zostanie dodany poprzez zarejestrowanego użytkownika najpierw został zaak...