Jestem totalnym laikiem, jeśli chodzi o skrypt phpbb (jakikolwiek inny też). Staram się szukać odpowiedzi w google i różnych forach, jednak nigdzie nie znalazłam takiego problemu. Otóż przy dołączaniu obrazka z komputera w poście (za pomocą opcji - wstaw w tekst) pojawia się nazwa pliku pod obrazkiem. Czy jest możliwe pozbycie się tej nazwy? Nasze forum bazuje na wklejanych zdjęciach i te nazwy plików mocno przeszkadzają, jeżeli zdjęcia są ilustracjami do opowiadania. Załączam screen z zaznaczeniem, o co mi chodzi.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nazwa pliku pod obrazkiem w poście
Re: Nazwa pliku pod obrazkiem w poście
Cześć,
Na serwerze edytuj plik stylu attachment.html
Znajdź i usuń w nim fragment
Odśwież cache (bufor)
Na serwerze edytuj plik stylu attachment.html
Znajdź i usuń w nim fragment
Kod: Zaznacz cały
<dd>{_file.DOWNLOAD_NAME} ({_file.FILESIZE} {_file.SIZE_LANG}) {_file.L_DOWNLOAD_COUNT}</dd>
Re: Nazwa pliku pod obrazkiem w poście
Zainstaluj sobie ten dodatek ( https://github.com/VSEphpbb/lightbox ),
to bedziesz mial do wyboru te opcje , bez zadnej recznej ingerencji w phpbb ( bo po kazdym update , bedziesz musial to robic )
to bedziesz mial do wyboru te opcje , bez zadnej recznej ingerencji w phpbb ( bo po kazdym update , bedziesz musial to robic )
Re: Nazwa pliku pod obrazkiem w poście
Serdecznie dziękuję za pomoc.
Teraz zauważyłam, że moje pytanie znajduje się w kategorii 3.1.x a ja mam skrypt w wersji 3.2.2. Jeśli to nie problem, to proszę o przeniesienie do właściwego działu.
I mam jeszcze jedno pytanie, więc zadam je tutaj. Nie chcę mnożyć tematów.
Czy jest jakieś rozszerzenie lub możliwość edycji skryptu, aby w wersji phpBB 3.2.2 można było przyznać użytkownikowi kilka rang? Znalazłam jakieś rozszerzenia ale ich instrukcje są dla mnie nieczytelne a naprawdę boję się eksperymentować.
Teraz zauważyłam, że moje pytanie znajduje się w kategorii 3.1.x a ja mam skrypt w wersji 3.2.2. Jeśli to nie problem, to proszę o przeniesienie do właściwego działu.
I mam jeszcze jedno pytanie, więc zadam je tutaj. Nie chcę mnożyć tematów.
Czy jest jakieś rozszerzenie lub możliwość edycji skryptu, aby w wersji phpBB 3.2.2 można było przyznać użytkownikowi kilka rang? Znalazłam jakieś rozszerzenia ale ich instrukcje są dla mnie nieczytelne a naprawdę boję się eksperymentować.
Ostatnio zmieniony 13 kwietnia 2018, 11:14 przez vader, łącznie zmieniany 1 raz.
Powód: Przeniesione do subforum 3.2.x
Powód: Przeniesione do subforum 3.2.x
Re: Nazwa pliku pod obrazkiem w poście
Temat był poruszany, chyba nie ma takiego rozwiązania - http://www.phpbb.pl/forum/viewtopic.php?t=18061
Re: Nazwa pliku pod obrazkiem w poście
No i teraz mam zonka... Nic nie zmieniałam w tych rangach. Ustawiałam tylko dodatkowe kody BBcodes i nic mnie nie wyrzuciło z forum, mogłam normalnie sprawdzać jak to wygląda. Odeszłam na jakiś czas od komputera i teraz nie mogę się zalogować.
Jak robię zaloguj, to otwiera się normalnie strona i dalej nie jestem zalogowana. Nie mam dostępu do forum poza ftp i nie mam zielonego pojęcia, co się stało. Inni użytkownicy też nie mogą się zalogować, wyrzuca im jakiś błąd operacji...
Miałby ktoś jakiś pomysł, co mogłam skopać?
Jak robię zaloguj, to otwiera się normalnie strona i dalej nie jestem zalogowana. Nie mam dostępu do forum poza ftp i nie mam zielonego pojęcia, co się stało. Inni użytkownicy też nie mogą się zalogować, wyrzuca im jakiś błąd operacji...
Miałby ktoś jakiś pomysł, co mogłam skopać?
Re: Nazwa pliku pod obrazkiem w poście
Jakie BBCode wprowadziłaś? Jaki jest błąd?
Piszę po raz kolejny: podawajcie jak najwięcej informacji o błędzie. Nikt z nas nie jest wróżka i bez tych danych tylko może się domyślić
Piszę po raz kolejny: podawajcie jak najwięcej informacji o błędzie. Nikt z nas nie jest wróżka i bez tych danych tylko może się domyślić
Re: Nazwa pliku pod obrazkiem w poście
Przepraszam. Dodawałam kody na wyrównanie i wyśrodkowanie tekstu w postach z tej strony: https://www.phpbb.com/support/docs/en/3 ... in-phpbb3/
Nie wiem, o co chodziło. Na pewno nie o to, bo w momencie gdy to robiłam, sprawdzałam za każdym razem na stronie forum w otwartym do pisania oknie.
Myślę, że jednak miało to związek z ciasteczkami (cookies) ale nie przeglądarki a witryny albo i serwera... Po kilku godzinach wszystko wróciło do normy.
Forum dostępne jest pod dwoma adresami. Główna domena to: simtopia.pl a thesimsforum.pl jest aliasem do głównej domeny. Na głównej domenie logowanie nie było możliwe, na aliasie tak... W ustawieniach witryny jako domenę dla ciasteczek widnieje simtopia.pl
Problemem jest to, że pierwotnie (na samiuteńkim początku) forum stało na domenie simsowo.pl po czym zawartość katalogu na ftp została przekopiowana na domenę simtopia.pl... Żadnych innych zmian w plikach nie dokonywałam. Od tamtej pory forum działało bezproblemowo ale nie wiem, czy mogę bezpiecznie usunąć zawartość z katalogu pierwotnego. Nie wiem, czy baza danych mysql jest przypisana do serwera czy do pierwotnej domeny...
Przepraszam, wiem, że piszę chaotycznie ale jak pisałam w pierwszym poście ze skryptem forum pierwszy raz miałam do czynienia dwa tygodnie temu... Uczę się każdego dnia z duszą na ramieniu, że nic nie zepsuję.
Co do problemu z logowaniem - samoistnie się naprawił, bo ja nie zdołałam nic zrobić poza zalogowaniem się z aliasu i pooglądaniem sobie ustawień.
Nie wiem, o co chodziło. Na pewno nie o to, bo w momencie gdy to robiłam, sprawdzałam za każdym razem na stronie forum w otwartym do pisania oknie.
Myślę, że jednak miało to związek z ciasteczkami (cookies) ale nie przeglądarki a witryny albo i serwera... Po kilku godzinach wszystko wróciło do normy.
Forum dostępne jest pod dwoma adresami. Główna domena to: simtopia.pl a thesimsforum.pl jest aliasem do głównej domeny. Na głównej domenie logowanie nie było możliwe, na aliasie tak... W ustawieniach witryny jako domenę dla ciasteczek widnieje simtopia.pl
Problemem jest to, że pierwotnie (na samiuteńkim początku) forum stało na domenie simsowo.pl po czym zawartość katalogu na ftp została przekopiowana na domenę simtopia.pl... Żadnych innych zmian w plikach nie dokonywałam. Od tamtej pory forum działało bezproblemowo ale nie wiem, czy mogę bezpiecznie usunąć zawartość z katalogu pierwotnego. Nie wiem, czy baza danych mysql jest przypisana do serwera czy do pierwotnej domeny...
Przepraszam, wiem, że piszę chaotycznie ale jak pisałam w pierwszym poście ze skryptem forum pierwszy raz miałam do czynienia dwa tygodnie temu... Uczę się każdego dnia z duszą na ramieniu, że nic nie zepsuję.
Co do problemu z logowaniem - samoistnie się naprawił, bo ja nie zdołałam nic zrobić poza zalogowaniem się z aliasu i pooglądaniem sobie ustawień.
