UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Log aktywności moderatorów (Problem)

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
mPimp
Posty: 31
Rejestracja: 28 grudnia 2008, 14:25

Log aktywności moderatorów (Problem)

Post autor: mPimp » 05 stycznia 2009, 15:23

Wersja phpBB3: 3.0.4
Tłumaczenie: phpBB.com 3.0.3
Aktualizowane: z 3.0.3 używając Automatic Update Package
Zainstalowane MODy:
pare ..

Serwer

Typ serwera: płatny współdzielony
Wersja PHP: 5.2.6
Wersja bazy danych: MySQL 4.1.10

Log aktywności moderatorów (Problem)

Stało się to po przeniesieniu bazy danych .z tego samego hostingu do tego samego.
[phpBB Debug] PHP Notice: in file /includes/functions_admin.php on line 2422: array_merge() [function.array-merge]: Argument #1 is not an array
[phpBB Debug] PHP Notice: in file /includes/functions_admin.php on line 2425: vsprintf() [function.vsprintf]: Too few arguments
[phpBB Debug] PHP Notice: in file /adm/index.php on line 155: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3202)
[phpBB Debug] PHP Notice: in file /adm/index.php on line 157: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3202)
[phpBB Debug] PHP Notice: in file /adm/index.php on line 158: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3202)
[phpBB Debug] PHP Notice: in file /adm/index.php on line 159: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3202)
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Log aktywności moderatorów (Problem)

Post autor: daroPL » 05 stycznia 2009, 17:34

Chyba nie zaktualizowałeś forum do phpBB 3.0.4. Bo o ile mi dobrze wiadomo jest to błąd z wersji 3.0.3.

Rozwiązanie:
Otwórz:
includes/functions_admin.php
Znajdź

Kod: Zaznacz cały

if (substr_count($log[$i]['action'], '%') - sizeof($log_data_ary))  
Zamień na

Kod: Zaznacz cały

if ((substr_count($log[$i]['action'], '%') - sizeof($log_data_ary)) > 0)  
Na górę
mPimp
Posty: 31
Rejestracja: 28 grudnia 2008, 14:25

Re: Log aktywności moderatorów (Problem)

Post autor: mPimp » 05 stycznia 2009, 17:50

nic to nie dało, nawet to
http://wiki.phpbb3.pl/wiki/B%C5%82%C4%8 ... nformation
Na górę
Awatar użytkownika
Mary$
Zasłużony
Posty: 301
Rejestracja: 17 grudnia 2007, 18:54
Lokalizacja: 3-miasto

Re: Log aktywności moderatorów (Problem)

Post autor: Mary$ » 05 stycznia 2009, 18:00

mPimp pisze: Zainstalowane MODy:
pare ..
jeżeli to nie to, co powiedział Daro, to może jednak podaj listę modyfikacji - a szczególnie tych, które mogły wpłynąć jakoś na panel moderatora
`Hominis est errare, insipientis in errore perseverare` :)
Na górę
mPimp
Posty: 31
Rejestracja: 28 grudnia 2008, 14:25

Re: Log aktywności moderatorów (Problem)

Post autor: mPimp » 05 stycznia 2009, 18:04

moze to wina bazy danych, jak ja edytowalem, i zmienialęm adres w txt, to nie zapisałem bez boom?
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Log aktywności moderatorów (Problem)

Post autor: daroPL » 05 stycznia 2009, 18:05

Wgraj na serwer pliki (nadpisz obecne) phpBB 3.0.4 oprócz config.php.
Na górę
mPimp
Posty: 31
Rejestracja: 28 grudnia 2008, 14:25

Re: Log aktywności moderatorów (Problem)

Post autor: mPimp » 05 stycznia 2009, 18:06

mam tam z 20 modyfikacji, i wszystko mi sie straci jak nadpisze pliki ;)
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Log aktywności moderatorów (Problem)

Post autor: daroPL » 06 stycznia 2009, 15:57

Wklej kod includes/functions_admin.php na jakiś serwis typu Wklej.
Na górę
swizz
Posty: 52
Rejestracja: 20 marca 2008, 13:16

Re: Log aktywności moderatorów (Problem)

Post autor: swizz » 22 stycznia 2009, 15:36

mPimp pisze:mam tam z 20 modyfikacji, i wszystko mi sie straci jak nadpisze pliki ;)
No to żeś bardzo mądrze zrobił aktualizując forum. Na twoim miejscu wgrałbym backup(jeśli masz) lub zainstalował czystą wersję 3.0.4
Na górę
Zablokowany

Wróć do „Użytkowanie”