UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

łączenie napisanych już postów

Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
h1011060
Posty: 4
Rejestracja: 23 czerwca 2017, 10:21

łączenie napisanych już postów

Post autor: h1011060 » 23 czerwca 2017, 10:29

Cześć,
niesforny użytkownik mojego forum przyspamił nieco i nawalił chyba z 17 postów jeden pod drugim.
Zainstalowałem PostsMerging2.0.2, nowe posty już się łączą, ale co z tymi starymi, które zostały napisane zanim wgrałem wtyczkę?
Czy jest jakiś sensowny sposób na połączenie napisanych przez niego postów?


Dziękuję za uwagę.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: łączenie napisanych już postów

Post autor: Aviator » 23 czerwca 2017, 11:11

To są posty w jednym temacie?

h1011060
Posty: 4
Rejestracja: 23 czerwca 2017, 10:21

Re: łączenie napisanych już postów

Post autor: h1011060 » 23 czerwca 2017, 11:59

tak, jest ich z 17 jeden pod drugim, ten sam uzytkownik

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: łączenie napisanych już postów

Post autor: vader » 23 czerwca 2017, 12:12

17 to nie tak dużo, możesz je ręcznie połączyć a pojedyncze posty usunąć. A dla użytkownika zdecydowane ostrzeżenie ;)

h1011060
Posty: 4
Rejestracja: 23 czerwca 2017, 10:21

Re: łączenie napisanych już postów

Post autor: h1011060 » 23 czerwca 2017, 12:19

No właśnie tego się bałem... Wydaje mi się, że w poprzednich wersjach była możliwość "scalenia" takich postów w panelu moderatora. Nic to, Dziękuję za pomoc.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: łączenie napisanych już postów

Post autor: Aviator » 23 czerwca 2017, 12:26

W poprzednich wersjach nie było, była modyfikacja.

Zostaje Ci kopiuj/wklej napisanie posta i zmiana autora.
Jeżeli przekroczysz limit znaków to ją zwiększ na ta chwile pisania tego długiego posta.

travel
Posty: 301
Rejestracja: 21 stycznia 2012, 12:38
Lokalizacja: phpBB 3.3.17
Kontakt:

Re: łączenie napisanych już postów

Post autor: travel » 23 czerwca 2017, 15:35

vader pisze:A dla użytkownika zdecydowane ostrzeżenie ;)
A jest stosowny zapis w regulaminie tamtejszego forum?
Jeśli nie, to dodaj punkt, że zabrania się takiego procederu.

h1011060
Posty: 4
Rejestracja: 23 czerwca 2017, 10:21

Re: łączenie napisanych już postów

Post autor: h1011060 » 23 czerwca 2017, 17:41

Jest punkt o następującej treści: Nie pisz swoich postów jeden pod drugim - jeśli chcesz coś dopisać, to możesz edytować swój post.
Do Wszelkich regulaminów podchodzimy bardzo liberalnie. To tylko forum o grze przeglądarkowej, więc nie ma aż tak wielkiej spiny. :p
Użyszkodnik dostał oczywiście ostrzeżenie.

Jeszcze raz dziękuję za pomoc!

ODPOWIEDZ

Wróć do „Użytkowanie”