Witam,
Można przez nadanie uprawnień forum zrobić tak żeby zawartość forum nie była widoczna dla użytkownika ale żeby mógł zakładać nowe tematy na tym forum? Chcę zrobić coś w stylu "poczekalni" żeby użytkownicy mogli dodawać artykuły ale żeby nie było widać jaki artykuły są w poczekalni bo wtedy nie będzie niespodzianki przy publikowaniu ich na portalu.
Jedyne co to udało mi się że by zawartość forum nie była widoczna ale wtedy nie można też zakładać tematów. Może coś źle klikam?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zawartość forum dla wybranych
Re: Zawartość forum dla wybranych
Możesz zrobić to na zasadzie akceptacji tematów.
Utwórz sobie dział np. Poczekalnia czy tam jak tylko sobie chcesz i dla tego działu ustaw uprawnienia takie by tematy wymagały akceptacji, po akceptacji będziesz je przenosił w odpowiedni publiczny dział.
Dlatego piszę na takiej zasadzie przenoszenia ponieważ jak ustawisz taki dział gdzie tematy będą czekały na akceptacje, to gdy już go zaakceptujesz to kolejne posty tez będziesz musiał akceptować.
Do tego polecam tego moda http://www.phpbb.com/customise/db/mod/moderator_needed/ będziesz informowany z widoku strony głównej o tematach do akceptacji o raportach itp. bez konieczności żmudnego wchodzenia w panel moderatora żeby sprawdzać co i jak sie dzieje na forum w tej kwestii
Utwórz sobie dział np. Poczekalnia czy tam jak tylko sobie chcesz i dla tego działu ustaw uprawnienia takie by tematy wymagały akceptacji, po akceptacji będziesz je przenosił w odpowiedni publiczny dział.
Dlatego piszę na takiej zasadzie przenoszenia ponieważ jak ustawisz taki dział gdzie tematy będą czekały na akceptacje, to gdy już go zaakceptujesz to kolejne posty tez będziesz musiał akceptować.
Do tego polecam tego moda http://www.phpbb.com/customise/db/mod/moderator_needed/ będziesz informowany z widoku strony głównej o tematach do akceptacji o raportach itp. bez konieczności żmudnego wchodzenia w panel moderatora żeby sprawdzać co i jak sie dzieje na forum w tej kwestii
