UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 16 wyników
- 07 stycznia 2016, 16:07
- Forum: Użytkowanie
- Temat: Jak zmienić globalnie powiadomienia użytkownikom?
- Odpowiedzi: 3
- Odsłony: 6891
Jak zmienić globalnie powiadomienia użytkownikom?
Witam! Posiadam wersje phpbb 3.1.6 tą najnowszą i teraz kwestia jest taka, jak mogę zmienić wszystkim użytkownikom powiadomienia globalnie tzn. Obecnie niektórzy nie są informowania na maila, o tym ze przyszła im wiadomość. Owszem każdy użytkownik może wejść sobie w TWOJE KONTO > USTAWIENIA WITRYNY ...
- 30 grudnia 2015, 15:59
- Forum: Pomoc
- Temat: Problem z BBCOde i obrazkami
- Odpowiedzi: 1
- Odsłony: 29537
Re: Problem z BBCOde i obrazkami
I tutaj jak widać wstawiło bez problemu.......
- 30 grudnia 2015, 15:50
- Forum: Pomoc
- Temat: Problem z BBCOde i obrazkami
- Odpowiedzi: 1
- Odsłony: 29537
Problem z BBCOde i obrazkami
Nie wiem gdzie napisać, próbuję wstawić na forum obrazek i wyrzuca mi info:
Nie można określić wymiarów obrazka. Sprawdź czy podany adres URL jest poprawny.
OK problem rozwiązany trzeba było zdjąć w PA wielkość wyświetlanych obrazków maksymalną w TEMATY/POSTY.
Nie można określić wymiarów obrazka. Sprawdź czy podany adres URL jest poprawny.
OK problem rozwiązany trzeba było zdjąć w PA wielkość wyświetlanych obrazków maksymalną w TEMATY/POSTY.
- 30 grudnia 2015, 11:12
- Forum: Poszukiwania
- Temat: Licznik odwiedziń i przeładowań
- Odpowiedzi: 1
- Odsłony: 42422
Licznik odwiedziń i przeładowań
Witam!
Potrzebuję czegoś w formie statystyk chodzi mi o to, aby pokazywało:
- ilość unikalnych wejsc na stronę
- ilość wejść ogólnie (nie tylko unikalnych)
- ilość wyświetleń strony razem z podstronami (forami, topicami itd), czyli ogólną ilość wyświetleń i przeładowań.
Pozdrawiam i czekam na info
.
Potrzebuję czegoś w formie statystyk chodzi mi o to, aby pokazywało:
- ilość unikalnych wejsc na stronę
- ilość wejść ogólnie (nie tylko unikalnych)
- ilość wyświetleń strony razem z podstronami (forami, topicami itd), czyli ogólną ilość wyświetleń i przeładowań.
Pozdrawiam i czekam na info
.- 16 grudnia 2015, 14:51
- Forum: Pomoc
- Temat: [Pomocy] wylogowywanie mimo zapamiętaj mnie
- Odpowiedzi: 2
- Odsłony: 11528
Re: [Pomocy] wylogowywanie mimo zapamiętaj mnie
no ale jak dam domene to jaka mam dać wtedy sciezke do skryptu? skoro domena nią jest?
Ok chyba działa dziękuję.
Ok chyba działa dziękuję
.- 16 grudnia 2015, 12:31
- Forum: Style
- Temat: Problem ze zmianą stylu
- Odpowiedzi: 4
- Odsłony: 33943
Re: Problem ze zmianą stylu
Dziękuję wszystko już działa
- 16 grudnia 2015, 12:29
- Forum: Pomoc
- Temat: [Pomocy] wylogowywanie mimo zapamiętaj mnie
- Odpowiedzi: 2
- Odsłony: 11528
[Pomocy] wylogowywanie mimo zapamiętaj mnie
Witam! :) Forum www.nano-rafa.pl neistety ale mimo zaznaczenia opcji zapamiętaj mnie po zamknięciu okna przeglądarki np. niechcący nie pamięta użytkownika, który od razu wpisze adres w przeglądarce i trzeba się na nowo logować. ustawienia serwera w phpbb są chyba poprawne tzn narzucaj protokuł serwe...
- 16 grudnia 2015, 12:18
- Forum: Rozszerzenia
- Temat: Problem z informacją o ciasteczkach
- Odpowiedzi: 1
- Odsłony: 28528
Re: Problem z informacją o ciasteczkach
ok zaznaczylem rekompiluj komponenty stylu na tak i smiga dzieki i sorka
dzieki i sorka- 16 grudnia 2015, 12:09
- Forum: Rozszerzenia
- Temat: Problem z informacją o ciasteczkach
- Odpowiedzi: 1
- Odsłony: 28528
Problem z informacją o ciasteczkach
Witam oto link do pliku .js http://nano-rafa.pl/whcookies.js forum to www.nano-rafa.pl tuż przed końcem sekcji head w overall_header mojej skóki wstawiłem <!-- EVENT overall_header_stylesheets_after --> <script type="text/javascript" src="http://nano-rafa.pl/whcookies.js"></script> </head> <body cla...
- 15 grudnia 2015, 11:41
- Forum: Style
- Temat: Problem ze zmianą stylu
- Odpowiedzi: 4
- Odsłony: 33943
Problem ze zmianą stylu
Witam adres www.nano-rafa.pl problem polega na tym, ze wrzucam katalog na serwer do folderu styles np. katalog hermes wieć są pliki styles/hermes/imageset styles/hermes/template styles/hermes/theme styles/hermes/style.cfg wchodze w panel administracyjny kolejno zakładka dostosowywanie i patrze style...
- 21 października 2014, 11:05
- Forum: Poszukiwania
- Temat: Ad Menagment w wersji PL
- Odpowiedzi: 3
- Odsłony: 26369
Re: Ad Menagment w wersji PL
Ok udało mi sie już znaleźć, ale teraz inna pomoc, jakoś nie umiem sobie z tym poradzić, ciężko czyta mi się te instrukcje, pobrany jest MOD, jak go teraz zainstalowac? W folderze MOD-a są pliki: folder contrib folder root install XML modx.prosilver.en arkusz stylow subsilver2 XML gdzie mam to wrzuc...
- 21 października 2014, 10:47
- Forum: Poszukiwania
- Temat: Mod do emisji reklam - istnieje taki
- Odpowiedzi: 1
- Odsłony: 24346
Re: Mod do emisji reklam - istnieje taki
Chyba ad menagment ale nie moge znalezc wersji PL bo lithiumstudios cos nie dziala ;/
- 21 października 2014, 10:45
- Forum: Poszukiwania
- Temat: Ad Menagment w wersji PL
- Odpowiedzi: 3
- Odsłony: 26369
Ad Menagment w wersji PL
WItam, nie mgoe nigdzie tego znalezc, skąd pobrać z intrukcją instalcji najlepiej
- 19 października 2014, 13:08
- Forum: Poszukiwania
- Temat: Zmienna górna grafika
- Odpowiedzi: 1
- Odsłony: 23282
Zmienna górna grafika
Witam forum www.akwarysta.eu
Jak zrobić, aby grafika górna była zmienna, np za każdym przeładowaniem strony?
Albo ewentualnie, żeby zmieniała się co X minut?
Jak zrobić, aby grafika górna była zmienna, np za każdym przeładowaniem strony?
Albo ewentualnie, żeby zmieniała się co X minut?
- 18 października 2014, 13:15
- Forum: Poszukiwania
- Temat: Logowanie przed wejsćiem
- Odpowiedzi: 2
- Odsłony: 23986
Re: Logowanie przed wejsćiem
Ale w tym momencie będzie logowanie wyświetlone? Bo mi się wydaje, że w tym momencie wyświetlona jest pusta strona a i tak muszą kliknąć zaloguj...., a mi chodzi o to żeby było cały czas logowanie, dopóki się nie zaloguje, albo nie zarejestruje. Jak dam brak dostępu, to nie będą widzieli że istnieje...
