UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem z emotkami - PhPBB 3.0.7

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Awatar użytkownika
Sarr
Posty: 23
Rejestracja: 12 sierpnia 2009, 17:46
Lokalizacja: Marki
Kontakt:
Skontaktuj się z Sarr

Problem z emotkami - PhPBB 3.0.7

Post autor: Sarr » 05 marca 2010, 23:14

Witam!

Mam taki oto problem:
Dodałem na forum sporo ciekawych / klimatycznych emotek. Jako że nie chcę by zagracały one widok przy pisaniu postów / w mChacie, wyłączyłem pokazywanie większości z nich w postach (jest taka opcja do odznaczenia w panelu Admina).

No i wszystko byłoby ok, pokazywane są tylko te emotki, które mają być pokazywane. Pod nimi widnieje link "Pokaż więcej uśmieszków". Klikam...
I tu pojawia się problem - otwiera się okienko pop-up zawierające te same emotki, które są widocznie w postach. Do tego jest ich nawet mniej niż w normalnym widoku...

Gdy teraz na to patrzę, wydaje mi się, że w tym okienku może być jakiś limit, maksymalna liczba emot. Jako że mamy ich wyjątkowo dużo (jak na phpbb, w każdym razie), okienko to pokazuje ich nawet mniej niż samo pole obok posta.
No ale mogę być w błędzie i zwyczajnie mieć coś nie tak w kodzie. Sprawdzałem na innym szablonie, thor-X i było tak samo. Niestety żaden ze mnie koder w php ; ).

Link do naszego forum: http://forum.ddopl.com

Rejestracja jest w Portalu, możecie założyć sobie konto nawet wyłącznie do testów: http://www.ddopl.com.
Nie ma maila aktywującego, więc to żaden kłopot.

Byłbym wdzięczny za wszelką pomoc.
Polski Portal o D&D Online (zintegrowane forum): http://www.ddopl.com
Forum Polskiego Portalu D&D Online: http://forum.ddopl.com
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Problem z emotkami - PhPBB 3.0.7

Post autor: @Marcin » 06 marca 2010, 09:28

Utwórz jakieś konto testowe, nie mamy jak sprawdzić co się dzieje..
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
Sarr
Posty: 23
Rejestracja: 12 sierpnia 2009, 17:46
Lokalizacja: Marki
Kontakt:
Skontaktuj się z Sarr

Re: Problem z emotkami - PhPBB 3.0.7

Post autor: Sarr » 06 marca 2010, 12:20

Ok, zrobimy inaczej.

Tutaj goście mają uprawnienia jak użytkownicy:
http://forum.ddopl.com/viewforum.php?f=20

Chodzi o moment pisania posta - gdy klikam "Pokaż więcej uśmieszków", nie pokazuje się ich wiele.
Polski Portal o D&D Online (zintegrowane forum): http://www.ddopl.com
Forum Polskiego Portalu D&D Online: http://forum.ddopl.com
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Problem z emotkami - PhPBB 3.0.7

Post autor: @Marcin » 06 marca 2010, 12:46

W phpBB 3.0.6 i nowszym jest opcja przewijania emotek jeśli jest ich wiecej. Jeśli w PA masz zainstalowane więcej emotek niż wyświetla Ci sie na tej liście, oznacza to, że masz źle zmodyfikowane simple_header.html
Pobierz najnowszą wersję phpBB i wrzuć plik simple_header.html do swojego stylu.
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
Sarr
Posty: 23
Rejestracja: 12 sierpnia 2009, 17:46
Lokalizacja: Marki
Kontakt:
Skontaktuj się z Sarr

Re: Problem z emotkami - PhPBB 3.0.7

Post autor: Sarr » 06 marca 2010, 12:50

@Marcin pisze:W phpBB 3.0.6 i nowszym jest opcja przewijania emotek jeśli jest ich wiecej. Jeśli w PA masz zainstalowane więcej emotek niż wyświetla Ci sie na tej liście, oznacza to, że masz źle zmodyfikowane simple_header.html
Pobierz najnowszą wersję phpBB i wrzuć plik simple_header.html do swojego stylu.
Hmm, pewnie masz rację. Czyli powinno to tak działać na stylu Prosilver, bo jest w najnowszej wersji. Dzięki, spróbuję to naprawić i napiszę.

EDIT:
Zgadza się, na prosilver jest wszystko poprawnie : ). Muszę jednak skorzystać z subsilver2, bo na tym mamy szablon, poprawię to.

EDIT 2:
Naprawione :). Chodziło o plik posting_smilies.html. Brakowało tam kodu paginacji, skopiowałem go z subsilver2 i działa. Jeszcze tylko tylko gdybym mógł zwiększyć ilość emotek na jednej stronie...
Polski Portal o D&D Online (zintegrowane forum): http://www.ddopl.com
Forum Polskiego Portalu D&D Online: http://forum.ddopl.com
Na górę
Zablokowany

Wróć do „Użytkowanie”