UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 21 wyników

Wyszukiwanie zaawansowane

autor: Szemron
16 sierpnia 2011, 14:28
Forum: Użytkowanie
Temat: Lista użytkowników dostępna dla botów
Odpowiedzi: 2
Odsłony: 3729

Re: Lista użytkowników dostępna dla botów

No patrz, tak blisko byłem! :)

Dzięki Daro :)
autor: Szemron
16 sierpnia 2011, 09:10
Forum: Użytkowanie
Temat: Lista użytkowników dostępna dla botów
Odpowiedzi: 2
Odsłony: 3729

Lista użytkowników dostępna dla botów

Domyślnie lista użytkowników w phpBB3 jest niedostępna dla botów wyszukiwarek. Bot widzi jedynie komunikat: Nie masz wystarczających uprawnień, żeby przeglądać listę użytkowników i profile Chciałbym to zmienić i umożliwić botom indeksowanie listy użytkowników oraz profilów. Szukałem w uprawnieniach ...
autor: Szemron
17 marca 2009, 11:56
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

Teraz już wiemy, że problemem w viewonline.php był mod pokazujący użytkowników online wciągu ostatnich 24h. Jak się okazało, nie pokazywał on tylko tę pożądaną informację, ale także zliczał zarejestrowanych użytkowników w ciągu ostatnich 24h oraz ilość napisanych postów, również w tym czasie. Po wyw...
autor: Szemron
16 marca 2009, 16:04
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

No i rzeczywiście. Jak wyłączyliśmy w ACP opcję: Wyświetlaj aktywność użytkownika: Wyświetla informację o wątku/dziale, w którym użytkownik napisał najwięcej postów w profilu i Panelu Zarządzania Kontem. Zalecane jest wyłączenie tej funkcji na forach mających ponad milion postów. To zaczęło działać ...
autor: Szemron
15 marca 2009, 16:31
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

Dzięki za pomoc. Też podejrzewałem, że to mod statystyk powoduje te spowolnienie, ale programista, który go instalował twierdzi, że nie zmieniają one oryginalnego kodu phpBB, więc nie powinny powodować też większą ilość zapytań SQL na stronie memberlist niż w standardowym phpBB. Ile masz na tym foru...
autor: Szemron
14 marca 2009, 11:00
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

Dzięki daro za zainteresowanie.

Jeden screen jest w pierwszym poście.

Tutaj dotyczący profilu użytkownika (memberlist):
http://www.stooorage.com/show/69/81209_ ... raport.jpg
autor: Szemron
13 marca 2009, 20:34
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

- ucp.php (strona główna panelu zarządzania kontem) => Time : 1.952s | 12 Queries - memberlist.php?mode=viewprofile&u=1 (strona profilu użytkownika) => Time : 2.108s | 18 Queries - viewonline.php (kto przegląda forum) => Time : 1.080s | 7 Queries dla porównania: - index.php => Time : 0.766s | 10 Que...
autor: Szemron
13 marca 2009, 16:30
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Re: Wolne ładowanie się kilku podstron

Instalowana była zdaje się 3.0.3, ale upgrade do 3.0.4 jest.

Mody były instalowane, m. in. "Zobacz kto odwiedził forum wciągu ostatnich 24h"
i takie mega duże statystyki.
autor: Szemron
13 marca 2009, 10:11
Forum: Użytkowanie
Temat: Wolne ładowanie się kilku podstron
Odpowiedzi: 12
Odsłony: 9811

Wolne ładowanie się kilku podstron

Witam, Mam problem, który mnie niesamowicie irytuje. Nie wiem z jakiego powodu ładują mi się wolno niektóre podstrony. Są to strony dokładnie te: - viewonline.php (kto przegląda forum) - ucp.php (strona główna panelu zarządzania kontem) - memberlist.php?mode=viewprofile&u=1 (strona profilu użytkowni...
autor: Szemron
07 marca 2009, 00:51
Forum: Pomoc
Temat: Brak kursywy na indexie
Odpowiedzi: 3
Odsłony: 4657

Re: Brak kursywy na indexie

OK, więc tak, największy błąd udało mi się zlokalizować i usunąć. Porównałem sobie bezpośrednio dwa pliki function.php - mój oraz nienaruszony ze świeżego pakietu instalacyjnego phpbb. Linijka, która była w oryginalnym pliku wyglądała tak: if (isset($online_users['hidden_users'][$row['user_id']])) u...
autor: Szemron
06 marca 2009, 16:15
Forum: Użytkowanie
Temat: Cytowanie selektywne, które działa...
Odpowiedzi: 2
Odsłony: 3105

Re: Cytowanie selektywne, które działa...

Dobre rozwiązanie. Zadziałało. Dzięki.
autor: Szemron
06 marca 2009, 16:12
Forum: Pomoc
Temat: Brak kursywy na indexie
Odpowiedzi: 3
Odsłony: 4657

Re: Brak kursywy na indexie

Jakby to było takie proste.... ;) Niestety nie jest to błąd stylu, bo sprawdziłem zgodnie z Twoimi zaleceniami i dokładnie to samo dzieje się na podglądzie stylu domyślnego, który nie był ruszany. Powinno być tak, że użytkownicy wszyscy są bez kursywy, natomiast administrator widzi ukrytych użytkown...
autor: Szemron
25 lutego 2009, 23:32
Forum: Pomoc
Temat: Brak kursywy na indexie
Odpowiedzi: 3
Odsłony: 4657

Brak kursywy na indexie

Witam, Mam taki problem. Na stronie głównej mojego forum nie pokazuje mi (czyli adminowi), który użytkownik jest ukryty. Użytkownicy nie są oznaczeni kursywą, jeśli należą do jakiejś grupy. Zwyczajny user jest oznaczony kursywą. Grupy są u mnie oznaczone kolorkiem i nick jest pogrubiony. Dziwne jest...
autor: Szemron
17 lutego 2009, 04:20
Forum: Użytkowanie
Temat: Cytowanie selektywne, które działa...
Odpowiedzi: 2
Odsłony: 3105

Cytowanie selektywne, które działa...

Kolejny problem mi się pojawił. Chodzi o opcję szybkiego cytowania zwane czasem cytowaniem selektywnym. Działa to z modem szybkiej odpowiedzi. Miałem taką opcję, gdy forum jeszcze było na phpBB2, natomiast gdy nasz programista to skopiował do phpBB3, przestało działać pod Operą (a wcześniej działało...
autor: Szemron
17 lutego 2009, 04:13
Forum: Użytkowanie
Temat: Jak odwrócić kolejność załączników
Odpowiedzi: 7
Odsłony: 6687

Re: Jak odwrócić kolejność załączników

Ano, kopie zawsze trzeba robić :)
A potem próbuj z każdym po kolei, to będzie któryś z nich :)

Wyszukiwanie zaawansowane