UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

Wyszukiwanie zaawansowane

autor: Prezes22
10 maja 2021, 18:14
Forum: Poszukiwania
Temat: Galeria użytkownika
Odpowiedzi: 2
Odsłony: 9988

Re: Galeria użytkownika

Dzięki @traf za poradę. Sprawdziłem ten dodatek i to nie całkiem jest to o co mi chodziło. Ten dodatek nie daje takiej opcji, że będąc zarejestrowanym użytkownikiem klikam na profil innego i mogę podejrzeć zdjęcia, które od udostępnia. Zastanawiam się, czy taki dodatek jak galeria użytkownika faktyc...
autor: Prezes22
09 maja 2021, 09:18
Forum: Poszukiwania
Temat: Galeria użytkownika
Odpowiedzi: 2
Odsłony: 9988

Galeria użytkownika

Witajcie, Poszukuję do phpBB 3.3.3 rozszerzenia typu 'galeria użytkownika' by mógł on przy swoim profilu wrzucić kilka zdjęć. Gdzieś znalazłem informację o rozszerzeniu phpBB Gallery, ale z tego co wyczytałem, to bardziej to rozwiązanie rozwiązuje kwestię galerii forumowej jako takiej, niekoniecznie...
autor: Prezes22
08 maja 2021, 19:35
Forum: Rozszerzenia
Temat: Forum padło po włączeniu mChat-a
Odpowiedzi: 4
Odsłony: 11706

Re: Forum padło po włączeniu mChat-a

Aktualizacja: za radą @traf usunąłem dane i ponownie włączyłem to rozszerzenie. Ku mojemu zadowoleniu tym razem się udało. Nie mam pojęcia czemu tak się stało, może to usunięcie cache po drodze pomogło - w każdym razie teraz jest ok. 8-)
Jeszcze raz - wielkie podziękowanie dla @traf.
autor: Prezes22
08 maja 2021, 00:17
Forum: Rozszerzenia
Temat: Forum padło po włączeniu mChat-a
Odpowiedzi: 4
Odsłony: 11706

Re: Forum padło po włączeniu mChat-a

@traf - wielkie dzięki, uratowałeś świat. Forum wstało, a nawet już chodzi 🥳
Problem jednak nie daje mi spokoju, bo ta wersja mChat-a powinna chodzić z phpBB 3.3.3. Jutro będę dalej kombinować, może jest jakaś lepsza alternatywa dla tego mChata...
autor: Prezes22
07 maja 2021, 21:56
Forum: Rozszerzenia
Temat: Forum padło po włączeniu mChat-a
Odpowiedzi: 4
Odsłony: 11706

Forum padło po włączeniu mChat-a

Witajcie, Może ktoś spotkał się z podobnym problemem. Mam forum w wersji phpBB 3.3.3. Dograłem na serwer rozszerzenie mChat w wersji 2.1.4. Udało się ten dodatek włączyć, ale skonfigurować - już nie. Wyskakuje biały ekran, podobnie jak próba logowania na forum. Tzn. bez logowania strona główna forum...
autor: Prezes22
27 kwietnia 2021, 13:07
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

Sprawa się wyjaśniła - przyczyną były błędne ustawienia grupy. Możliwość edycji pól profilowych musi być zapewniona we wszystkich grupach, do których przypisany jest dany użytkownik forum.
Podziękowania dla @vader.
autor: Prezes22
26 kwietnia 2021, 10:30
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

Wysłałem wiadomość prywatną.
autor: Prezes22
23 kwietnia 2021, 12:05
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

Dzięki za podpowiedź. Niestety wyczyszczenia bufora, cache przeglądarki i cookies-ów nie pomogło. Czytałem na zagranicznych forach, że też niektórzy mają z tym problem. Z drugiej strony - zastanawiam się (bo nie mogłem tego znaleźć), czy jest jeszcze ewentualnie konfiguracja tych dodatkowych pól w z...
autor: Prezes22
23 kwietnia 2021, 09:10
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

Nie. Czy dużą bezczelnością będzie jeśli spytam, jak to zrobić? :oops:
autor: Prezes22
22 kwietnia 2021, 10:57
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

Zakładam, że chodzi o pola, które załączyłem w zrzucie. Nic tam nie zmieniałem, a wygląda poprawnie...
autor: Prezes22
21 kwietnia 2021, 10:02
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Re: Custom profile fields

To wszystko prawda, ale mam wrażenie, że to, co tam jest ustawione ma niestety ograniczony wpływ na rzeczywiste pokazywanie tych pól w profilu. W załączeniu ustawienia pól Gender i phpbb_Location (akurat na tych najbardziej mi zależy) - obydwa w panelu użytkownika nie są widoczne, mimo, że powinny.
autor: Prezes22
21 kwietnia 2021, 09:42
Forum: Użytkowanie
Temat: Custom profile fields
Odpowiedzi: 11
Odsłony: 10893

Custom profile fields

Witajcie, Niedawno zainstalowałem phpBB 3.3.3. W panelu admina mam dostępne szereg pól, takich jak data urodzin, facebook, twitter, skype, lokalizacja. Dodałem custom field Gender. Problem polega na tym, że użytkownicy w swoim panelu nie widzą żadnego z nich, jedynie przy rejestacji nowi użytkownicy...

Wyszukiwanie zaawansowane