UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Styl css dla moderatorskich wpisow

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
A.Mason
Posty: 18
Rejestracja: 08 sierpnia 2005, 18:45
Lokalizacja: Z MON-u
Kontakt:

Styl css dla moderatorskich wpisow

Post autor: A.Mason » 13 sierpnia 2005, 17:27

Chcialbym, aby moderatorzy w edycji postu mieli dodatkowe pole wyboru (takie jak obecnie jest "Kolor" i "Rozmiar"), w ktorym do wyboru mieliby rozne nazwy styli odpowiedzi, np:
- Moderator 1
- Moderator 2
- Moderator x

Do tych nazw chcialbym miec przypisane klasy z jakiegos pliku css (moze byc z css skorki, ale wolalbym jakis zewnetrzny plik css).

Czyli moderator dopisujac do cudzego postu wybiera styl Moderator 1.
A na forum pojawia sie::
<div class="Moderator1">Tresc dopisu</div>

Czy jest mozliwe zrobienie czegos takiego i w jaki sposob?

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 13 sierpnia 2005, 21:31

może to niekoniecznie rozwiązuje problem ale może ci jakoś pomoże:
http://www.phpbb2.pl/download.php?d=306
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

A.Mason
Posty: 18
Rejestracja: 08 sierpnia 2005, 18:45
Lokalizacja: Z MON-u
Kontakt:

Post autor: A.Mason » 13 sierpnia 2005, 23:17

mateusz pisze:może to niekoniecznie rozwiązuje problem ale może ci jakoś pomoże:
http://www.phpbb2.pl/download.php?d=306
A co dokladnie robi ten mod? W opisie jest tylko, ze dodaje znacznik dostepny tylko moderatorom? Ale czemu ma sluzyc?
Z tego, co zauwazylem w modzie mozna ustawic styl cytowania (klasa mod). Czyli wyglada na to, ze umieszczejac [mod]Tekst[/mod], tekst ten zostanie wyrozniony formatem nadanym w stylu. Ale zauwazylem jeszcze jakies komentarze, ze nie mozna zmieniac postow, ktore byly moderowane. Nie za bardzo wiem o co chodzi?
Ale oki, mod wyglada na dobre rozwiazanie zastepcze, chociaz przydziela jednakowa klase kazdemu moderatorowi. Dzieki.

A.Mason
Posty: 18
Rejestracja: 08 sierpnia 2005, 18:45
Lokalizacja: Z MON-u
Kontakt:

Post autor: A.Mason » 14 sierpnia 2005, 07:40

Oki, dziala bardzo ladnie, ale znalazlem sposob na dostosowanie go wg moich potrzeb, ale brak mi umiejetnosci, zeby to wykonac.
W kodzie moda jest:

Kod: Zaznacz cały

<tr><td class="quote">
Dodatkowo jakos zdefiniowana jest zmienna osoby moderujacej:

Kod: Zaznacz cały

[mod="Moderator"]
W jako sposob zmienic aby zamiast nazwy stylu byla zmienna z moderatorem? Cos takiego:

Kod: Zaznacz cały

<tr><td class="$Moderator$">


----------------

I jeszcze jedno: zwykly uzytkownik nie moze odpowiedziec na posta moderowanego, ze wzgledu na uzycie znaczka [mod]. Czy mozliwe jest, aby w odpowiedzi [mod][/mod] bylo zamieniane na cytat zwykly?

A.Mason
Posty: 18
Rejestracja: 08 sierpnia 2005, 18:45
Lokalizacja: Z MON-u
Kontakt:

Post autor: A.Mason » 14 sierpnia 2005, 18:24

A.Mason pisze:W jako sposob zmienic aby zamiast nazwy stylu byla zmienna z moderatorem? Cos takiego:

Kod: Zaznacz cały

<tr><td class="$Moderator$">
Udalo mi sie rozwiazac samemu, zamiast mod wstawilem zmienna z {}. Gdybym mogl, dalbym sobie sam plusa :-)

Nadal jednak nie wiem, jak rozwiazac problem nr 2?

Zablokowany

Wróć do „Pomoc”