UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 18 wyników

Wyszukiwanie zaawansowane

autor: haxigi
06 sierpnia 2017, 14:04
Forum: Użytkowanie
Temat: 3.2.1 - recaptcha i nieprawidłowy kod
Odpowiedzi: 8
Odsłony: 12191

Re: 3.2.1 - recaptcha i nieprawidłowy kod

Coś mi nie pasuje. Masz tam kod do przepisania po rejestracji, a to jest reCaptcha 1.0. Teraz jest reCaptcha 2.0 zintegrowana z phpBB. Zakładam, że problem leży tutaj. No w PA -> Ustawienia antyspamowe -> Zabezpieczenie recaptcha biorę. Na podglądzie mam do kliknięcia, ale wyświetla przy rejestracj...
autor: haxigi
05 sierpnia 2017, 22:02
Forum: Użytkowanie
Temat: 3.2.1 - recaptcha i nieprawidłowy kod
Odpowiedzi: 8
Odsłony: 12191

Re: 3.2.1 - recaptcha i nieprawidłowy kod

vader pisze:To reCaptcha 2.0? Spróbuj zmienić na inne zabezpieczenie podczas rejestracji.
No to domyślne w phpbb, więc Re2.0
Inne zabezpieczenia działają, ale pełno spam botów wbija więc słabo.
autor: haxigi
05 sierpnia 2017, 13:19
Forum: Użytkowanie
Temat: 3.2.1 - recaptcha i nieprawidłowy kod
Odpowiedzi: 8
Odsłony: 12191

Re: 3.2.1 - recaptcha i nieprawidłowy kod

vader pisze:Sprawdź może inne wtyczki, czy działają podczas rejestracji? Podrzuć link do forum, aby zobaczyć jak to wygląda.
forum.alilove.pl

Spróbuj się zarejestrować
autor: haxigi
05 sierpnia 2017, 00:29
Forum: Użytkowanie
Temat: 3.2.1 - recaptcha i nieprawidłowy kod
Odpowiedzi: 8
Odsłony: 12191

3.2.1 - recaptcha i nieprawidłowy kod

Witam. Od wersji 3.2 do teraz 3.2.1 mam ciąglę błąd przy rejestracji. Recaptcha twierdzi, że przepisany kod jest nieprawidłowy, a jednak jest. Wysyła ciągle komunikat przy rejestracji : Wysłany kod potwierdzenia wizualnego jest nieprawidłowy Klucz i secret z googla mam i wprowadziłem w ustawieniach,...
autor: haxigi
18 marca 2017, 02:18
Forum: Użytkowanie
Temat: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara
Odpowiedzi: 6
Odsłony: 13717

Re: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara

kombinuję i nic. Ciągle jest ten błąd. Pisałem do supportu serwera i dali znać, że to nie wina po ich stronie tylko coś w plikach forum. Wgrałem aktualizację do 3.2.0 i też nic się nie zmieniło. Ciągle wywala ten problem z : Illegal use of $_SERVER. You must use the request class to access input dat...
autor: haxigi
06 marca 2017, 12:48
Forum: Użytkowanie
Temat: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara
Odpowiedzi: 6
Odsłony: 13717

Re: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara

Przejrzałeś do końca powyższy wątek z phpbb.com? Spróbuj: Modified /forums/config/parameters.yml. Set core.disable_super_globals to false and delete the cache. This resolved my issue right away! To powoduje taki błąd: This error message was generated by deactivated_super_global. BACKTRACE FILE: (no...
autor: haxigi
06 marca 2017, 11:27
Forum: Użytkowanie
Temat: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara
Odpowiedzi: 6
Odsłony: 13717

Re: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara

Przeglądnij ten temat: https://www.phpbb.com/community/viewtopic.php?f=461&t=2270496 Ewentualnie szukaj w google "Illegal use of $_SERVER. phpbb 3.1.9" Czyli wina tej funkcji występuje w każdej instalacji phpbb? Aktualizacja na 3.1.10 może coś pomóc? Ewentualnie wina, że to nie przechodzi może być ...
autor: haxigi
05 marca 2017, 22:58
Forum: Użytkowanie
Temat: Pisanie w konkretnym dziale od X postów.
Odpowiedzi: 3
Odsłony: 9715

Re: Pisanie w konkretnym dziale od X postów.

Ok dzięki, rozwiązałem problem przy pomocy waszych porad :)
autor: haxigi
05 marca 2017, 22:57
Forum: Użytkowanie
Temat: Błąd 2505 po potwierdzeniu maila albo wgraniu avatara
Odpowiedzi: 6
Odsłony: 13717

Błąd 2505 po potwierdzeniu maila albo wgraniu avatara

Cześć. Na forum zaczął się dziać taki problem. Po wgraniu avatara z serwera zewnętrznego lub po wciśnięciu linku aktywującego z maila wywala taki błąd: Illegal use of $_SERVER. You must use the request class or request_var() to access input data. Found in xxxx/includes/functions.php on line 2505. Th...
autor: haxigi
05 marca 2017, 01:39
Forum: Użytkowanie
Temat: Pisanie w konkretnym dziale od X postów.
Odpowiedzi: 3
Odsłony: 9715

Pisanie w konkretnym dziale od X postów.

Witam. Planuję zrobić dział na forum, w którym możliwe będzie tylko odpowiadanie w tematach, ale nie zakładanie nowych. Do tego to pisanie postów w tym dziale będzie możliwe dopiero, gdy użytkownik osiągnie minimum 3 napisane posty w innych działach. Wiem jak zrobić - Nie może zakładać tematy, może ...
autor: haxigi
02 marca 2017, 01:46
Forum: Użytkowanie
Temat: Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić
Odpowiedzi: 5
Odsłony: 12077

Re: Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić

Problem nadal nie został rozwiązany. Podbijam.
autor: haxigi
21 lutego 2017, 23:18
Forum: Użytkowanie
Temat: Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić
Odpowiedzi: 5
Odsłony: 12077

Re: Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić

Nie no za każdym razem logowanie trwa prawie minutę :D Nie da się jakoś szybciej to zrobić? Dla każdej grupy w kilkudziesięciu działach nadawać uprawnienia to jakaś żmudna robota :/ Fora -> Uprawnienia grup na forach -> wybieram grupę -> wybieram forum i mam zaznaczone na zielono Używanie podpisów (...
autor: haxigi
21 lutego 2017, 20:41
Forum: Użytkowanie
Temat: Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić
Odpowiedzi: 5
Odsłony: 12077

Dodaj podpis - domyślnie zaznaczona opcja - jak ustawić

Cześć.

Jest gdzieś możliwość ustawienia opcji "Dodaj podpis" żeby zawsze była zaznaczona? Aktualnie mam to wyłączone i muszę ręcznie zaznaczać by dodało podpis :(


@btw - to forum coś strasznie długo loguje.
autor: haxigi
29 stycznia 2017, 19:34
Forum: Konwersja
Temat: Konwersja z SMF 2.0 do PHPBB 3.0 - nic nie przenosi
Odpowiedzi: 3
Odsłony: 25123

Re: Konwersja z SMF 2.0 do PHPBB 3.0 - nic nie przenosi

Ok udało się zrobić konwersję. Samo zaskoczyło po kilku próbach.
Problem teraz jest taki, że nie ma polskich znaków. Nie wiem w czym problem. W bazie obie tabele były w UTF8.
autor: haxigi
27 stycznia 2017, 01:30
Forum: Konwersja
Temat: Konwersja z SMF 2.0 do PHPBB 3.0 - nic nie przenosi
Odpowiedzi: 3
Odsłony: 25123

Re: Konwersja z SMF 2.0 do PHPBB 3.0 - nic nie przenosi

Statystyki są, userzy są. Tematów i kategorii nie ma.

Wyszukiwanie zaawansowane