Zapraszam do zapoznania się:
http://gadzet.net/ajax-w-praktyce-na-phpbb.html
Jakoże temat został opublikowany na kilku forach, dyskusja i komentarze tylko w komentarzach do artykułu.
Pozdrawiam.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 11 wyników
- 21 września 2005, 23:20
- Forum: Propozycje i Poszukiwania
- Temat: AJAX w praktyce na phpBB- autopowiadamianie o nowych postach
- Odpowiedzi: 0
- Odsłony: 3555
- 16 września 2005, 22:01
- Forum: Pomoc
- Temat: Kto jest na forum - pytanie
- Odpowiedzi: 3
- Odsłony: 5701
Kod: Zaznacz cały
forum/language/lang_polish/lang_main.php
$lang['Registered_users']- 16 września 2005, 10:48
- Forum: Pomoc
- Temat: Kto jest na forum - pytanie
- Odpowiedzi: 3
- Odsłony: 5701
- 15 września 2005, 12:12
- Forum: Ogólne dyskusje
- Temat: problem z nazwami przyciskow
- Odpowiedzi: 1
- Odsłony: 3989
Te napisy są w postaci graficznej, więc albo namalujesz sobie polskie teksty na nich, albo sciagniesz sobie juz spolszczone buttony: Tutaj masz buttony: http://prdownloads.sourceforge.net/phpbb/subSilver_polish.zip?download A tu polską lokalizację: http://prdownloads.sourceforge.net/phpbb/lang_polis...
- 15 września 2005, 12:06
- Forum: Ogólne dyskusje
- Temat: Zmiana głównej strony!
- Odpowiedzi: 4
- Odsłony: 6963
- 31 sierpnia 2005, 22:32
- Forum: Pomoc
- Temat: Pojawiły się nagle wszystkie adresy email użytkowników
- Odpowiedzi: 5
- Odsłony: 6674
- 31 sierpnia 2005, 13:07
- Forum: Pomoc
- Temat: Przejście do różnych stron tematu
- Odpowiedzi: 5
- Odsłony: 6996
Re: Przejście do różnych stron tematu
Da rade zrobic tak, ze przegladajac jakis temat (ktory, zalozmy, ma 130 stron), mozna byloby przeskoczyc od razu do strony np. 125, a nie przeskakiwac dalej po jednej stronce ??? Prosze o podpowiedzi... Dziekuje. http://www.phpbbhacks.com/download/1634 Powyższy hack dodaje liste rozwijaną do wszyst...
- 30 sierpnia 2005, 23:31
- Forum: Propozycje i Poszukiwania
- Temat: powiadomienie
- Odpowiedzi: 2
- Odsłony: 5521
Witam, Naturalnie, da się tak :) idziesz do pliku: forum/includes/usercp_register.php szukasz linii (około 127 linii): $notifyreply = ( isset($HTTP_POST_VARS['notifyreply']) ) ? ( ($HTTP_POST_VARS['notifyreply']) ? TRUE : 0 ) : 0; zmieniasz powyższą linię na: $notifyreply = ( isset($HTTP_POST_VARS['...
- 30 sierpnia 2005, 22:21
- Forum: Pomoc
- Temat: [ Administrator ] [ Moderator ]
- Odpowiedzi: 3
- Odsłony: 5342
Jeśli chce zmienić treść, to tak jak napisałem: $lang['Admin_online_color'] = '%sAdministrator%s'; $lang['Mod_online_color'] = '%sModerator%s'; a wygląd zmieni odnajdując w kodzie: {L_WHOSONLINE_ADMIN} {L_WHOSONLINE_MOD} gdzie bedzie mogl zmienic/dodac/usunac formatujący je znacznik span. Pozdrawiam...
- 30 sierpnia 2005, 20:27
- Forum: Pomoc
- Temat: [ Administrator ] [ Moderator ]
- Odpowiedzi: 3
- Odsłony: 5342
Zerknij do pliku: forum / language / lang_polish / lang_main.php - szukaj: $lang['Admin_online_color'] = '%sAdministrator%s'; $lang['Mod_online_color'] = '%sModerator%s'; lub do: forum / templates / subSilver / index_body.tpl - w tym pliku szukaj: {L_WHOSONLINE_ADMIN} oraz {L_WHOSONLINE_MOD} Skoro j...
- 30 sierpnia 2005, 20:05
- Forum: Pomoc
- Temat: Pojawiły się nagle wszystkie adresy email użytkowników
- Odpowiedzi: 5
- Odsłony: 6674