UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 11 wyników
- 19 lipca 2008, 08:49
- Forum: Poszukiwania
- Temat: BBCode - formatowanie składni dla różnych jezyków
- Odpowiedzi: 0
- Odsłony: 2681
BBCode - formatowanie składni dla różnych jezyków
Poszukują informacji na temat stworzenie BBCode do formatowania składni dla języka programowania C++, albo czegoś podobnego. Gdybym miał kod dla innego dowolnego języka np. HTML, to być może poradziłbym sobie z jego przerobieniem. Potrzebuję punktu zaczepienia, czegoś od czego mógłbym zacząć, przy c...
- 19 lipca 2008, 08:46
- Forum: Pomoc
- Temat: Czyszczenie Ajax - ShoutBox'a
- Odpowiedzi: 1
- Odsłony: 3588
Czyszczenie Ajax - ShoutBox'a
Czy można jakoś wyczyścić zawartość ShoutBox'a.
W panelu administracyjnym nie znajduję żadnej funkcji, która by to umożliwiała.
W panelu administracyjnym nie znajduję żadnej funkcji, która by to umożliwiała.
- 17 lipca 2008, 12:33
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Tak, wkleiłem:
powinienem chyba dokonać jakichś zmian w pliku overall_body.html, ale trudno się w nim połapać.
w poprzednim poście źle wpisałem.<!-- INCLUDE shout_body.html -->
powinienem chyba dokonać jakichś zmian w pliku overall_body.html, ale trudno się w nim połapać.
- 17 lipca 2008, 11:02
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Dodałem do pliku index_body.html wpis: <!-- INCLUDE index_body.html --> ale nie wyświetla mi w tym stylu całego shout_box'a a tylko jego górną belkę. To jest dla mnie trochę za skomplikowane. Nie rozumiem mechanizmu sterującego ShoutBox'em więc nie wiem co mam pozmieniać w plikach shout_body.html, i...
- 17 lipca 2008, 10:29
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Już wszystko gra.
Przekopiowałem plik colour_swatch.html z katalogu adm/style/ do /styles/prosilver/template/ potem odświeżyłem szablon i mam shoutbox.
Teraz mam jeszcze pytanie jak zrobić, żeby był dostępny we wszystkich szablonach
Przekopiowałem plik colour_swatch.html z katalogu adm/style/ do /styles/prosilver/template/ potem odświeżyłem szablon i mam shoutbox.
Teraz mam jeszcze pytanie jak zrobić, żeby był dostępny we wszystkich szablonach
- 17 lipca 2008, 10:26
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Ten plik mam tylko w katalogu /adm/style/
nie ma go w katalogu /styles/prosilver/template/
nie ma go w katalogu /styles/prosilver/template/
- 17 lipca 2008, 10:08
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Gdy instalowałem byłem zalogowany.
Po odświeżeniu otrzymuję komunikat o błędzie:
Po odświeżeniu otrzymuję komunikat o błędzie:
nigdzie nie widziałem pliku colour_swatch.html, więc już nie wiem co jest nie tak.Could not open ./../styles/prosilver/template/colour_swatch.html
- 16 lipca 2008, 19:27
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Nie odświeżałem tylko usunąłem cache. Nie bardzo wiem co się stanie jeżeli je odświeżę, czy przypadkiem czegoś mi to nie usunie?!
- 15 lipca 2008, 19:08
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Re: Ajax Shout - nie działa
Dodam jeszcze, że w panelu administracyjnym mam opcję: włącz wyświetlanie jumpbox'a, ale nie wiem co to jest gdyż ustawienie Tak lub Nie niczego nie zmienia.
- 15 lipca 2008, 17:48
- Forum: Pomoc
- Temat: Ajax Shout - nie działa
- Odpowiedzi: 13
- Odsłony: 14623
Ajax Shout - nie działa
Zainstalowałem sobie modyfikację 'Ajax Shout 110 PL'. Wszystko zgodnie z instrukcją zawartą w pliku install.xml, skopiowałem pliki gdzie trzeba, podmieniłem wpisy ww właściwych plikach zgodnie z instrukcją - sprawdziłem trzykrotnie i wszystko jest prawidłowo, dla pewności zapytam: 'Add before' - prz...
- 15 lipca 2008, 13:00
- Forum: Użytkowanie
- Temat: phpBB3 vs. Jabber
- Odpowiedzi: 2
- Odsłony: 3216
phpBB3 vs. Jabber
W panelu administracyjnym forum phpBB3 jest opcja 'Ustawienia Jabber'. Wprowadziłem dane mojego (aktywnego) konta, zostały przyjęte i co dalej...
Czemu to służy, bo nie widzę żadnych zmian na forum?
Po co jest tam ten Jabber?!
Czemu to służy, bo nie widzę żadnych zmian na forum?
Po co jest tam ten Jabber?!