UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: bandi
03 marca 2007, 09:29
Forum: Użytkowanie
Temat: Struktura forum
Odpowiedzi: 1
Odsłony: 5419

Też mnie troche zdziwiło rozwiązanie z kategoriami, jednak nie ma obaw. Ważne że są w standardzie - załatwienie tego to kwestia bardzo prostej modyfikacji. Zapewne finalna wersja bedzie miała opcję wyboru w panelu ACP.

Co do zezwolen itp - bardzo podoba mi się rozwiązanie w mowym phpbb.
autor: bandi
04 listopada 2006, 15:14
Forum: Pomoc
Temat: Mod: Last topic on index
Odpowiedzi: 1
Odsłony: 4021

Mod: Last topic on index

Dzisiaj coś takiego wyskoczyło: Could not query forums information DEBUG MODE SQL Error : 1 Can't create/write to file '/tmp/#sql_271e_1.MYI' (Errcode: 13) SELECT f.*, p.post_time, p.post_username, u.username, u.user_id, t.topic_id, t.topic_title, t.topic_last_post_id FROM ((( phpbb_forums f LEFT JO...
autor: bandi
02 listopada 2006, 08:40
Forum: Pomoc
Temat: Błąd przy dodawaniu Moderatora
Odpowiedzi: 19
Odsłony: 21543

Wpisałem do tabeli phpbb_users kilku nowych uzytkowników (przeniosłem z innego forum (by przemo) Problem jest jak u kolegów powyżej. Nie mogę nadać praw moderatorów gdyż wyskakuje: Couldn't update private forum permissions DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check the m...
autor: bandi
01 listopada 2006, 14:23
Forum: Pomoc
Temat: Połączenie 2 for phpbb
Odpowiedzi: 6
Odsłony: 9088

A jakie są przeciwskazania? Ja zrobiłem tak że wrzuciłem do tabel w moim forum dane z tabel starego forum (przemo) oczywiście usuwając te kolumny które są zbędne. Przeniosłem tylko tabele users, posts, posts_text i topics. Reszte olałem typu grupy itp. Zrobiłem to przez zapytania do bazy danych i od...
autor: bandi
01 listopada 2006, 12:50
Forum: Pomoc
Temat: Połączenie 2 for phpbb
Odpowiedzi: 6
Odsłony: 9088

Nie zupełnie. Np łącząc 2 fora przemo czy zwykłe bez modyfikacji na pewno się sprawdza świetnie i jest ułatwieniem.

Jednak jak łączymy np forum przemo ze swoim zupełnie inaczej zmodyfikowanym to już zaczyna się robić nieciekawie.
autor: bandi
01 listopada 2006, 08:27
Forum: Pomoc
Temat: Połączenie 2 for phpbb
Odpowiedzi: 6
Odsłony: 9088

Dziękuję ale nie skorzystałem. Przemo robi za duży śmietnik. Musiałbym w obu forach potworzyć te same tabele itp

Więcej roboty niż przenoszenie ręcznie :-D
autor: bandi
29 października 2006, 20:24
Forum: Pomoc
Temat: Połączenie 2 for phpbb
Odpowiedzi: 6
Odsłony: 9088

Połączenie 2 for phpbb

Myslę, że dział jest odpowiedni, gdyż trzeba przekonwertować bazy danych tak aby posty i userzy się nie nadpisywały tylko zsumowały.

Czy któś próbował to robić - jeśli tak na jakie problemy się natknął?
autor: bandi
29 października 2006, 20:20
Forum: Zmodyfikowane phpBB
Temat: Załączniki w php by przemo
Odpowiedzi: 5
Odsłony: 9479

Sorki, ale dzięki za miłe przywitanie :twisted:
autor: bandi
29 października 2006, 18:24
Forum: Zmodyfikowane phpBB
Temat: Załączniki w php by przemo
Odpowiedzi: 5
Odsłony: 9479

Warto też sprawdzić wgrywając na serwer plik z zawartością:

Kod: Zaznacz cały

<php
phpinfo();
?>
I sprawdzić jaki limit uploadu php ma dany serwer.

Wyszukiwanie zaawansowane