UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: Morion
30 marca 2018, 17:38
Forum: Pomoc
Temat: code w własnym bbcode
Odpowiedzi: 1
Odsłony: 18189

Re: code w własnym bbcode

Update: Mam też problem z rozbudowaną konstrukcją bbcode

Kod: Zaznacz cały

[test2]{TEXT}[proba]{TEXT2}[/test2]
Też nie funkcjonuje, choć taka kosntrukcja nie sprawiała problemu jeszcze na 3.1.x
autor: Morion
29 marca 2018, 02:58
Forum: Pomoc
Temat: code w własnym bbcode
Odpowiedzi: 1
Odsłony: 18189

code w własnym bbcode

Pracuję nad bbcodem tabelki, składającym się z kilku bbcode (a także stosowanie wewnątrz choćby podkreślenia). Chciałbym na dole zastosować html code w którym ponownie umieszczę wszystko, co wprowadzone będzie w bbcode (tak by użytkownik mógł to skopiować). Niestety po zastosowaniu html code nie par...
autor: Morion
29 marca 2018, 02:34
Forum: Rozszerzenia
Temat: Niedziałąjące rozszerzenia
Odpowiedzi: 4
Odsłony: 15557

Re: Niedziałąjące rozszerzenia

Cóż, to dwa rozszerzenia jakie wykonał kolega, z którym teraz nie mam kontaktu. Nigdzie nie opublikowane etc. Pierwsze to ukryte wiadomości, padło w wariancie bbcode na hasło. Wszystko się wyświetla jak trzeba na początku, ale nie ładuje wiadomości po wpisaniu hasła. Drugie to bbcode tabelkujący zaw...
autor: Morion
27 marca 2018, 01:22
Forum: Rozszerzenia
Temat: Niedziałąjące rozszerzenia
Odpowiedzi: 4
Odsłony: 15557

Re: Niedziałąjące rozszerzenia

Szukałem ale mogłem pominąć coś przez brak zrozumienia. Php to dla mnie czarna magia, której nie mogę pojąć. Dlatego liczę, że zmiany są natury logistycznej i wystarczy w kilku miejscach z starego do nowego eventu przypisać fragment kodu etc ;)
autor: Morion
25 marca 2018, 22:17
Forum: Rozszerzenia
Temat: Niedziałąjące rozszerzenia
Odpowiedzi: 4
Odsłony: 15557

Niedziałąjące rozszerzenia

W najnowszej wersji phpbb3.2.x wiele rozszerzeń starych nie działa. Problem jest gdzieś w php, posypały mi się trzy rozszerzenia od kolegi. Czy ktoś wie gdzie można znaleźć listę konkretnych zmian? Tak, by możliwa była próba znalezienia problemów? Może teraz coś otrzymuje inną nazwę w my_sql niż kie...
autor: Morion
25 marca 2018, 22:05
Forum: Użytkowanie
Temat: Rozszerzenia a szybkość ładowania
Odpowiedzi: 3
Odsłony: 10801

Rozszerzenia a szybkość ładowania

Chciałem się zapytać, na ile oceniacie obciążenie strony przez rozszerzenia? Zastanawiam się, czy dobrym pomysłem jest edytowanie stylu rozszerzeniem. Przy zmianach wersji na nowsze pozwoli to zachować własne zmiany po wgraniu bazowego stylu (przed własną edycją) w nowszej edycji bez potrzeby każdor...
autor: Morion
01 lutego 2011, 18:53
Forum: Poszukiwania
Temat: bbcode i pole profilu (edit plus inne rozwiązanie)
Odpowiedzi: 0
Odsłony: 5677

bbcode i pole profilu (edit plus inne rozwiązanie)

Witam Zajmuje się tworzeniem pbfu, wymagania stawiane przy zakładaniu zmuszają mnie do instalacji phpbb by przemo, do którego nie jestem przekonany, kiedyś sprawdzałem phpbb 3 i podobało mi się. Potrzebuję bbcode [mod] który pozwala na wprowadzenie treści widocznej tylko dla administracji i moderato...

Wyszukiwanie zaawansowane