UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Logowanie do Panelu administracyjnego

Pomoc przy instalacji oraz użytkowaniu phpBB 3.3.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 23 lutego 2021, 11:29

Witam. Jestem nowym uczestnikiem i jak zwykle problem juz na poczatku :). Zainstalowalem phpbb 3.3 i na koncu instalacji nie pokazal sie link do panelu administracyjnego ale forum widze dziala. Dziala w takim sensie ze wyswietla sie pierwsza strona. Za cholere nie moge dostac sie do panelu a moj login i haslo sa odrzucane "Podano nieprawidłową nazwę użytkownika. Sprawdź ją i spróbuj ponownie. Jeśli problem nadal będzie się powtarzał, skontaktuj się z administratorem witryny." Adres strony to e-czluchow.com.pl

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 23 lutego 2021, 11:58

Cześć,

najpierw usuń folder install z ftp. Do tego komunikat wskazuje, że forum jest wyłączone.

Przejrzyj ten wątek https://www.phpbb.com/community/viewtopic.php?t=2545601

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 23 lutego 2021, 12:21

Ok. Katalog zostal usuniety i udało sie aktywowac forum. Mam zainstalowany jezyk polski ale menu w panelu jest po angielsku. Mozesz powiedziec gdzie to zmienic.?

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 23 lutego 2021, 13:57

Ok. Poradziłem sobie jakos. Teraz mam pytanie o https. Mam certyfikat na domenie, ale dopiero jak w przegladarce wpisze https://e-czluchow.com.pl to działa a jak tylko e-człuchow.com.pl to nie dziala. Na domenie ovh mam ustawione ssl. Dolaczam foto. W ustawieniach phpbb mam tak ustawione. Chyba ze jeszcze gdzie indziej trzeba.
Załączniki
1.png
(12.91 KiB) Pobrany 468 razy
2.png
(22.99 KiB) Pobrany 507 razy

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 23 lutego 2021, 14:01

W katalogu głównym trzeba w pliku .htaccess (może być ukryty) dodać fragment

Kod: Zaznacz cały

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
Jak włączyć takie przekierowanie, to pamiętaj aby ustawić Bezpieczne ciasteczko = TAK.


Co do wersji językowej, to masz w ACP > Ogólne > Ustawienia witryny + w ustawieniach konta użytkownika.

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 23 lutego 2021, 14:25

Jestes wielki :D Bede pisal jesli bede mial jakies problemy. Dopiero pewnie sie zaczna :D

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 23 lutego 2021, 14:41

Kakarotto pisze: ↑
23 lutego 2021, 14:25
Jestes wielki :D Bede pisal jesli bede mial jakies problemy. Dopiero pewnie sie zaczna :D
Pewnie znaczną większość odpowiedzi na pytania znajdziesz tutaj na forum lub na phpbb.com lub w googlach.

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 24 lutego 2021, 10:26

Mam jeszcze jedno pytanie. Nie moge znalezc nigdzie pliku z tym standardowym regulaminem i z zasadami ochrony danych osobistych. Jesli moglbys pomoc.

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 24 lutego 2021, 10:30

Tekst, o który pytasz znajduje się w pliku language/pl/ucp.php. Odpowiednio
  • 'TERMS_OF_USE_CONTENT'
  • 'PRIVACY_POLICY'

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 25 lutego 2021, 09:07

Potrzebuje jeszcze ostatniej zmiany a mianowicie tła. Logo znalazłem w colours.css i wielkosc w common.css ale co odpowiada za to niebieskie tło? chciałbym wstawić tam zdjecie.

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 25 lutego 2021, 09:14

Kakarotto pisze: ↑
25 lutego 2021, 09:07
Potrzebuje jeszcze ostatniej zmiany a mianowicie tła. Logo znalazłem w colours.css i wielkosc w common.css ale co odpowiada za to niebieskie tło? chciałbym wstawić tam zdjecie.
Każda przeglądarka ma opcję zbadania elementu, wtedy zobaczysz, że tło banera jest w pliku colours.css, zaczynając od linii 92

Kod: Zaznacz cały

.headerbar, .forumbg {
    background-color: #434546;
    background-image: -webkit-linear-gradient(top, #6ACEFF 0%, #0076B1 2px, #12A3EB 92px, #12A3EB 100%);
    background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#636f75 92px,#12A3EB 100%);
    background-repeat: repeat-x;
}

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 25 lutego 2021, 10:18

Chyba coś nie tak robie. Obecnie wyglada to tak:

Kod: Zaznacz cały

.headerbar, .forumbg { 
	background-color: #12A3EB;
	background-image: url("./images/tlo.png");
	background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%); 
	background-repeat: repeat-x;
Ale to nic nie daje. Dopiero jak wywale linijke

Kod: Zaznacz cały

background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%); 


to obrazek się pojawia ale wtedy obrazek pokazuje sie tez jako tło tematu forum :(

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 25 lutego 2021, 10:58

Możesz dodać parametr !important

Czyli otrzymasz background-image: url("./images/tlo.png") !important;

Wyczyść cache forum/przeglądarki i powinno działać.

Kakarotto
Posty: 13
Rejestracja: 23 lutego 2021, 11:19

Re: Logowanie do Panelu administracyjnego

Post autor: Kakarotto » 25 lutego 2021, 11:22

Aaa bo ty tego niemozesz zobaczyc bo jest forum zamkniete. Zobacz teraz jak to wyglada. Wejdz w miasto Człuchów i ten obrazek tez tam sie pokazuje

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Logowanie do Panelu administracyjnego

Post autor: vader » 25 lutego 2021, 11:56

W pliku colours.css masz fragment

Kod: Zaznacz cały

.headerbar {
	color: #FFFFFF;
}

.headerbar, .forumbg {
	background-color: #12A3EB;
	background-image: url("./images/tlo.png") !important;
	background-image: linear-gradient(to bottom, #6ACEFF 0%,#0076B1 2px,#12A3EB 92px,#12A3EB 100%);
	background-repeat: repeat-x;
}
Fragment z tłem wrzuć do sekcji .headerbar { }, a usuń z .headerbar, .forumbg { }, czyli

Kod: Zaznacz cały

.headerbar {
	color: #FFFFFF;
        background-image: url("./images/tlo.png") !important;
}

ODPOWIEDZ

Wróć do „Użytkowanie”