UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: Gotenks
10 listopada 2008, 23:17
Forum: Propozycje i Poszukiwania
Temat: Polskie znaki w cenzurze - pytanie
Odpowiedzi: 2
Odsłony: 57577

Mogę. Jak wrzucam do cenzury np. "wziąść" -> "wziąć", to go funkcja (obtain_word_list) nie znajduje w postach i słowo pozostaje bez zmian, tj. "wziąść". Z tego powodu, że ostatnią literą jest polska literka (tutaj akurat 3 ostatnie). Po zastosowaniu tego, co napisałem, cenzura działa jak powinna, po...
autor: Gotenks
09 listopada 2008, 21:48
Forum: Propozycje i Poszukiwania
Temat: Polskie znaki w cenzurze - pytanie
Odpowiedzi: 2
Odsłony: 57577

Polskie znaki w cenzurze - pytanie

Nie wiem, czy to dobry dział, ale lepszego nie znalazłem. Zamienić to $orig_word[] = '#\b(' . str_replace('\*', '\w*?', preg_quote($row['word'], '#')) . ')\b#i'; na to $orig_word[] = '#'.str_replace('\*', '\w*?', preg_quote($row['word'], '#')).'#'; I wtedy cenzura zamienia słowa z polskimi znakami n...
autor: Gotenks
24 kwietnia 2007, 18:55
Forum: Propozycje i Poszukiwania
Temat: w 'Kto jest on-line'
Odpowiedzi: 5
Odsłony: 9201

mateusz pisze:no to czegoś takiego nie ma napewno na fora.pl
Na pewno?

-> http://www.thpoland.fora.pl/viewonline.php
Co prawda forum o Tokio Hotel, ale jest, co ma byc :P
autor: Gotenks
23 kwietnia 2007, 15:48
Forum: Propozycje i Poszukiwania
Temat: Mod urodzinowy - spis urodzin
Odpowiedzi: 1
Odsłony: 5193

Mod urodzinowy - spis urodzin

Otoz uzywam se Birthday Mod na swoim forum. I chodzi mi o pewna prosta rzecz - osobna strone z wypisanymi urodzinami. Klika sie w linka - otwiera sie strona, z obecnym miesiacem, z tabelka w stylu. "1 marca: nick 2 marca: nick1, nick2" itp. I linkiem do kolejnego/wczesniejszego miesiaca, i/lub przew...
autor: Gotenks
23 kwietnia 2007, 15:45
Forum: Propozycje i Poszukiwania
Temat: w 'Kto jest on-line'
Odpowiedzi: 5
Odsłony: 9201

w 'Kto jest on-line'

Tam w lokalizacji wyswietla najczesciej "Strona glowna". W viewforum.php jest takie cos // Start session management // $userdata = session_pagestart($user_ip, $forum_id); init_userprefs($userdata); // // End session management Nie da sie tego wykorzystac (i tego co tam jest) do tego, by w 'kto jest ...
autor: Gotenks
14 maja 2005, 20:43
Forum: Pomoc
Temat: Logowanie ze strony
Odpowiedzi: 17
Odsłony: 26503

Logowanie ze strony

Moglby mi ktos napisac, co trzeba wkleic na strone, by moc sie przez to zalogowac na forum...? Kiedys cos tutaj bylo, ale nie zdazylem skopiowac...

Wyszukiwanie zaawansowane