UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Posty gości na forum
Posty gości na forum
Do tej pory na moim forum mogli pisać tylko zarejestrowani użytkownicy, a posty szły najpierw do zaakceptowania. Wymarzyłam sobie, żeby goście, którzy sie nie zarejestrują, także mogli pisać ale ich posty muszą też być akceptowane przez moderację. Pytanie czy phpBB 3.2.2 ma w ogóle taką możliwość i czy da się to ustawić w PA?
Re: Posty gości na forum
Oczywiście istnieje taka możliwość, ale ją odradzam. Lada chwila będziesz miała bardzo dużo postów ze spamem i szybko się znudzi ich sprawdzanie.
Ewentualnie możesz pozwolić, aby goście pisali wyłącznie w jednej kategorii.
Ewentualnie możesz pozwolić, aby goście pisali wyłącznie w jednej kategorii.
Re: Posty gości na forum
Tak, brałam to pod uwagę. Spróbuję tak ustawić chiciaż na kilka dni i zobaczyć czy ogarnę spam. Dzięki 
Re: Posty gości na forum
Zatem aby to zmienić
- Zaloguj się do panele admina
- Użytkownicy i grupy > Uprawnienia grup na forach (wybierz Goście)
- Wybierz wszystkie fora, na których ma być moderacja (UWAGA: przeczytaj ostatnie 2 zdania z tego postu)
- Ustaw im zestaw 'W kolejce moderacji"
Dla pewności polecam zrobić tak tylko dla jednego forum/subforum i przetestować samemu. Dopiero później zrobić tak dla całego forum.
- Zaloguj się do panele admina
- Użytkownicy i grupy > Uprawnienia grup na forach (wybierz Goście)
- Wybierz wszystkie fora, na których ma być moderacja (UWAGA: przeczytaj ostatnie 2 zdania z tego postu)
- Ustaw im zestaw 'W kolejce moderacji"
Dla pewności polecam zrobić tak tylko dla jednego forum/subforum i przetestować samemu. Dopiero później zrobić tak dla całego forum.
Re: Posty gości na forum
Tak zrobię, dzięki
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Posty gości na forum
Doszły mnie słuchy, że zagraniczne boty spamujące nie radzą sobie z ominięciem kodu zabezpieczającego, w którym trzeba podać polskie litery typu ą, ę, ż itd. Ustawiłem taki patent i mam spokój. Co prawda u mnie praktycznie nikt nie korzysta z forum ale zawsze coś. Przykład: TUTAJ
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Posty gości na forum
Dajesz goscią zestaw uprawnień na forach w kolejce do moderacji:)
Lutek jak mozesz mieć z tym problem to takie proste:)
Lutek jak mozesz mieć z tym problem to takie proste:)
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Posty gości na forum
Problem ma autor pierwszego postu. Ja czasami też
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Posty gości na forum
sorki Lutek wczoraj niespałem więc nie doczytałem ale videoporadnik zrobiłem
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Posty gości na forum
Widziałem
