UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Logowanie do Panelu administracyjnego
Logowanie do Panelu administracyjnego
Witam. Jestem nowym uczestnikiem i jak zwykle problem juz na poczatku
. Zainstalowalem phpbb 3.3 i na koncu instalacji nie pokazal sie link do panelu administracyjnego ale forum widze dziala. Dziala w takim sensie ze wyswietla sie pierwsza strona. Za cholere nie moge dostac sie do panelu a moj login i haslo sa odrzucane "Podano nieprawidłową nazwę użytkownika. Sprawdź ją i spróbuj ponownie. Jeśli problem nadal będzie się powtarzał, skontaktuj się z administratorem witryny." Adres strony to e-czluchow.com.pl
Re: Logowanie do Panelu administracyjnego
Cześć,
najpierw usuń folder install z ftp. Do tego komunikat wskazuje, że forum jest wyłączone.
Przejrzyj ten wątek https://www.phpbb.com/community/viewtopic.php?t=2545601
najpierw usuń folder install z ftp. Do tego komunikat wskazuje, że forum jest wyłączone.
Przejrzyj ten wątek https://www.phpbb.com/community/viewtopic.php?t=2545601
Re: Logowanie do Panelu administracyjnego
Ok. Katalog zostal usuniety i udało sie aktywowac forum. Mam zainstalowany jezyk polski ale menu w panelu jest po angielsku. Mozesz powiedziec gdzie to zmienic.?
Re: Logowanie do Panelu administracyjnego
Ok. Poradziłem sobie jakos. Teraz mam pytanie o https. Mam certyfikat na domenie, ale dopiero jak w przegladarce wpisze https://e-czluchow.com.pl to działa a jak tylko e-człuchow.com.pl to nie dziala. Na domenie ovh mam ustawione ssl. Dolaczam foto. W ustawieniach phpbb mam tak ustawione. Chyba ze jeszcze gdzie indziej trzeba.
Re: Logowanie do Panelu administracyjnego
W katalogu głównym trzeba w pliku .htaccess (może być ukryty) dodać fragment
Jak włączyć takie przekierowanie, to pamiętaj aby ustawić Bezpieczne ciasteczko = TAK.
Co do wersji językowej, to masz w ACP > Ogólne > Ustawienia witryny + w ustawieniach konta użytkownika.
Kod: Zaznacz cały
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]Co do wersji językowej, to masz w ACP > Ogólne > Ustawienia witryny + w ustawieniach konta użytkownika.
Re: Logowanie do Panelu administracyjnego
Jestes wielki
Bede pisal jesli bede mial jakies problemy. Dopiero pewnie sie zaczna 
Re: Logowanie do Panelu administracyjnego
Mam jeszcze jedno pytanie. Nie moge znalezc nigdzie pliku z tym standardowym regulaminem i z zasadami ochrony danych osobistych. Jesli moglbys pomoc.
Re: Logowanie do Panelu administracyjnego
Tekst, o który pytasz znajduje się w pliku
language/pl/ucp.php. Odpowiednio
- 'TERMS_OF_USE_CONTENT'
- 'PRIVACY_POLICY'
Re: Logowanie do Panelu administracyjnego
Potrzebuje jeszcze ostatniej zmiany a mianowicie tła. Logo znalazłem w colours.css i wielkosc w common.css ale co odpowiada za to niebieskie tło? chciałbym wstawić tam zdjecie.
Re: Logowanie do Panelu administracyjnego
Każda przeglądarka ma opcję zbadania elementu, wtedy zobaczysz, że tło banera jest w pliku colours.css, zaczynając od linii 92
Kod: Zaznacz cały
.headerbar, .forumbg {
background-color: #434546;
background-image: -webkit-linear-gradient(top, #6ACEFF 0%, #0076B1 2px, #12A3EB 92px, #12A3EB 100%);
background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#636f75 92px,#12A3EB 100%);
background-repeat: repeat-x;
}Re: Logowanie do Panelu administracyjnego
Chyba coś nie tak robie. Obecnie wyglada to tak:
Ale to nic nie daje. Dopiero jak wywale linijke
to obrazek się pojawia ale wtedy obrazek pokazuje sie tez jako tło tematu forum
Kod: Zaznacz cały
.headerbar, .forumbg {
background-color: #12A3EB;
background-image: url("./images/tlo.png");
background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%);
background-repeat: repeat-x;Kod: Zaznacz cały
background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%); to obrazek się pojawia ale wtedy obrazek pokazuje sie tez jako tło tematu forum
Re: Logowanie do Panelu administracyjnego
Możesz dodać parametr
Czyli otrzymasz
Wyczyść cache forum/przeglądarki i powinno działać.
!importantCzyli otrzymasz
background-image: url("./images/tlo.png") !important;Wyczyść cache forum/przeglądarki i powinno działać.
Re: Logowanie do Panelu administracyjnego
Aaa bo ty tego niemozesz zobaczyc bo jest forum zamkniete. Zobacz teraz jak to wyglada. Wejdz w miasto Człuchów i ten obrazek tez tam sie pokazuje
Re: Logowanie do Panelu administracyjnego
W pliku colours.css masz fragment
Fragment z tłem wrzuć do sekcji .headerbar { }, a usuń z .headerbar, .forumbg { }, czyli
Kod: Zaznacz cały
.headerbar {
color: #FFFFFF;
}
.headerbar, .forumbg {
background-color: #12A3EB;
background-image: url("./images/tlo.png") !important;
background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%);
background-repeat: repeat-x;
}
Kod: Zaznacz cały
.headerbar {
color: #FFFFFF;
background-image: url("./images/tlo.png") !important;
}