UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 18 wyników

Wyszukiwanie zaawansowane

autor: Kryspin
15 maja 2017, 08:52
Forum: Użytkowanie
Temat: Uprawnienia do PW i innych funkcji
Odpowiedzi: 6
Odsłony: 11262

Re: Uprawnienia do PW i innych funkcji

Przydatna informacja~ dzięki.
autor: Kryspin
12 maja 2017, 12:11
Forum: Użytkowanie
Temat: HTML w postach
Odpowiedzi: 3
Odsłony: 8184

Re: HTML w postach

W takim razie jak utworzyć tabelki w bbcode przy pomocy tokenów?
autor: Kryspin
12 maja 2017, 11:22
Forum: Użytkowanie
Temat: HTML w postach
Odpowiedzi: 3
Odsłony: 8184

HTML w postach

Wiem, że jest możliwość przypisać komendy HTMl w BBCode przy użyciu tokenów (nie do końca rozumiem jak to działa, jakby ktoś miał jakiś poradnik to byłbym wdzięczny [ale to mniej ważna kwestia w tym temacie]), ale czy istnieje możliwość używania czystego HTMl'a w postach, ogłoszeniu? Czytam na zagra...
autor: Kryspin
12 maja 2017, 11:08
Forum: Użytkowanie
Temat: Uprawnienia do PW i innych funkcji
Odpowiedzi: 6
Odsłony: 11262

Re: Uprawnienia do PW i innych funkcji

Tak, to jest właśnie całkiem możliwe. Mniej więcej to samo miałem na myśli pisząc, że "że taka grupa jakby nadpisuje uprawnienia wyższe". Widać, że phpBB jest dosyć delikatny i skrupulatny, trzeba się wgryź w niego, aby wszystko rozgryźć.
autor: Kryspin
12 maja 2017, 11:05
Forum: Poszukiwania
Temat: Dostatek - ogłoszenie globalne lub tylko na stronie głównej
Odpowiedzi: 3
Odsłony: 12845

Re: Dostatek - ogłoszenie globalne lub tylko na stronie głów

Szukałem pod frazami Global Announcements/Dodatek ogłoszenia głoszenie for/dla phpBB 3.2, ale tego co mi dałeś nie pokazywało w czeluściach internetu. Dziękuję. Jesteś strasznie pomocny ♥ Pewnie zostanie jeszcze jedna kwestia, ale to sprawa na nowy temat.
autor: Kryspin
12 maja 2017, 10:36
Forum: Poszukiwania
Temat: Dostatek - ogłoszenie globalne lub tylko na stronie głównej
Odpowiedzi: 3
Odsłony: 12845

Dostatek - ogłoszenie globalne lub tylko na stronie głównej

Istniej jakiekolwiek rozszerzenie-ogłoszenie, które można dodać na stronę główną? Wiadomo w jakim miejscu, a jeśli nie, to coś w stylu tego:
http://i.imgur.com/DdZUeIQ.png

Szukałem w Google po polsku i angolsku i niestety nic nie widziałem, a jak już coś było to do wersji 3.0.
autor: Kryspin
12 maja 2017, 10:25
Forum: Użytkowanie
Temat: Jak wyczyścić pamięć cache forum?
Odpowiedzi: 4
Odsłony: 9107

Re: Jak wyczyścić pamięć cache forum?

Zapamiętam te skróty. Zapewne się przydadzą w przyszłości :)
autor: Kryspin
12 maja 2017, 10:23
Forum: Użytkowanie
Temat: Uprawnienia do PW i innych funkcji
Odpowiedzi: 6
Odsłony: 11262

Re: Uprawnienia do PW i innych funkcji

Okazało się, że problemem jest grupa "Nowo Zarejestrowani", do której automatycznie przydzielało użytkowników po rejestracji i ograniczyło ich uprawnienia niezależnie od tego czy są administratorami z full uprawnieniami. Trochę to śmieszne, że taka grupa jakby nadpisuje uprawnienia wyższe, ale cóż.....
autor: Kryspin
12 maja 2017, 09:45
Forum: Użytkowanie
Temat: Jak wyczyścić pamięć cache forum?
Odpowiedzi: 4
Odsłony: 9107

Re: Jak wyczyścić pamięć cache forum?

Przez chwile miałem rozkmine co to jest ACP, ale sprawdziłem w Google i jest to Panel Administracyjny. Wszystko jasne i zrozumiałe.Ponownie dziękuję za pomoc ^^
autor: Kryspin
12 maja 2017, 09:42
Forum: Rozszerzenia użytkowników
Temat: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Odpowiedzi: 21
Odsłony: 68600

Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x

Dziękuje~ będę próbować. Najpierw poprzeglądam wszystko co tam mają, a potem zapytam, jeśli nic nie znajdę.
autor: Kryspin
12 maja 2017, 08:46
Forum: Rozszerzenia użytkowników
Temat: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Odpowiedzi: 21
Odsłony: 68600

Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x

Proszę bardzo:
http://i.imgur.com/IV2Pex0.png

Żeby to było standardowe, chociaż to tak bardzo nie przeszkadza, ale lepiej wyglądałoby standardowe na czacie.
autor: Kryspin
11 maja 2017, 21:39
Forum: Poszukiwania
Temat: Dodatek typu "kto był ostatnio na forum przez 24h"
Odpowiedzi: 2
Odsłony: 11209

Re: Dodatek typu "kto był ostatnio na forum przez 24h"

Dziękuję~ temat można zamknąć.
autor: Kryspin
11 maja 2017, 17:09
Forum: Użytkowanie
Temat: Uprawnienia do PW i innych funkcji
Odpowiedzi: 6
Odsłony: 11262

Uprawnienia do PW i innych funkcji

Mam forum. Mam dostęp do wszystkich funkcji. Mam dwóch administratorów po poza mną i... mimo że dałem im wszystkie funkcje: administrator, wszystkie funkcje, pełny dostęp, to nie mogą wysyłać PW i pisać normalnie postów, tylko muszą oczekiwać na zatwierdzenie. O co chodzi? Nie mam już pomysłu co zro...
autor: Kryspin
11 maja 2017, 14:58
Forum: Użytkowanie
Temat: Jak wyczyścić pamięć cache forum?
Odpowiedzi: 4
Odsłony: 9107

Jak wyczyścić pamięć cache forum?

Pytanie takie jak w temacie. Jest to gdzieś w panelu? Proszę o pomoc~
autor: Kryspin
11 maja 2017, 14:18
Forum: Rozszerzenia użytkowników
Temat: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x, 3.3.x
Odpowiedzi: 21
Odsłony: 68600

Re: Highslide dla polskiej wersji phpBB 3.1.x, 3.2.x

Poszerzenie działa bardzo dobrze, tylko czy jest opcja zrobienia wyjątku dla mchata? Żeby taki ładny pasek narzędzi nie pojawiał się pod mchatem?

Wyszukiwanie zaawansowane