UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Początkujący administrator Forum

Pomoc przy instalacji oraz użytkowaniu phpBB 3.3.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
sp5smy
Posty: 1
Rejestracja: 03 marca 2023, 09:33

Początkujący administrator Forum

Post autor: sp5smy » 03 marca 2023, 09:45

Witam!
Założyłem nowe forum pod adresem https://sstv.pzk.pl/phpBB3/
Mam dwa pytania dotyczące administracji.
1. jak widać na stronie nie ma aktywnego forum.
2. Jak dodać drugiego administratora forum.
Forum jest założone w panelu administracyjnym
https://sstv.pzk.pl/images/21.png
kontakt sp5smy@pzk.pl

Paweł

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Początkujący administrator Forum

Post autor: vader » 03 marca 2023, 16:37

Hej,

1. jak sie zalogujesz do panelu admina, to Zakładka Fora > Zarządzanie forami. Zacytuje opis tej sekcji
W phpBB3 wszystko jest oparte na forach. Występują trzy typy forów: Kategoria, to forum specjalne – zawiera tylko subfora, nie można na nim umieszczać tematów ani pisać postów, działa podobnie, jak kategoria w skrypcie phpBB2, Forum – to fora, na których można tworzyć tematy, pisać posty, zamieszczać grafikę itp., Odnośnik – to fora odnośniki, po kliknięciu zawartego w nich odnośnika tylko przekierowują do podanego adresu URL. Każde forum może mieć nielimitowaną liczbę subforów. Można określić czy na danym forum można tworzyć tematy i zamieszczać posty. Tutaj można dodawać, edytować, usuwać, zamykać, otwierać oddzielne fora, jak również określać dodatkową kontrolę. Jeśli temat i posty zgubiły synchronizację, można wykonać ponowną synchronizację forum. Aby nowo utworzone fora były wyświetlane, należy skopiować lub określić dla nich odpowiednie uprawnienia.
2. Jak się zarejestruje nowy użytkownik, to wtedy możesz mu nadać odpowiednie uprawnienia. Admin, moderator etc. Robisz to w ACP (panel admina) > Użytkownicy i Grupy > Zarządzanie grupami. Wybierasz odpowiednią grupę i jest tam sekcja Dodawanie członków.

PS. masz źle ustawioną nazwę ciasteczka. Powinno być bez początkowej kropki, czyli sstv.pzk.pl, do tego skoro korzystasz z certyfikatu ssl (https), to włącz opcję bezpieczne ciasteczko.

ODPOWIEDZ

Wróć do „Użytkowanie”