UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Ustawienia powiadomień w bazie danych

Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
rajpfpbb
Posty: 39
Rejestracja: 11 stycznia 2018, 09:36

Ustawienia powiadomień w bazie danych

Post autor: rajpfpbb » 21 listopada 2019, 13:03

W profilu użytkownika każdy może sobie ustawić czy powiadomienia mają być wyświetlane na forum czy wysyłane mailem.
Niestety nie można tym zarządzać globalnie a chciałbym wszystkim wyłączyć wysyłanie powiadomień mailem - forum wysyła gigantyczne ilości maili, przez co jesteśmy oznaczani jako spamerzy.
Zgaduję, że głównym problemem mogą być powiadomienia wysyłane do ludzi, którzy już nawet nie zaglądają na forum.

Aby nad tym zapanować muszę znaleźć tabelę, gdzie te ustawienia są przechowywane.
ktoś wie która to tabela?

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Ustawienia powiadomień w bazie danych

Post autor: vader » 21 listopada 2019, 14:16

Zobacz phpbb_users > user_notify_type https://wiki.phpbb.com/Table.phpbb_users

rajpfpbb
Posty: 39
Rejestracja: 11 stycznia 2018, 09:36

Re: Ustawienia powiadomień w bazie danych

Post autor: rajpfpbb » 21 listopada 2019, 17:52

No właśnie tam jest za mało. Są tylko trzy kolumny "notify".
A tutaj jest tego dużo więcej.
https://imgur.com/a/qAnt4ao

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Ustawienia powiadomień w bazie danych

Post autor: vader » 22 listopada 2019, 10:49

Mogłeś spojrzeć do bazy danych forum, ja właśnie to zrobiłem i masz tam takie tabele. Tej, której szukasz to zapewne phpbb_user_notifications. Zerknij też do phpbb_notification_types oraz phpbb_notifications

rajpfpbb
Posty: 39
Rejestracja: 11 stycznia 2018, 09:36

Re: Ustawienia powiadomień w bazie danych

Post autor: rajpfpbb » 25 listopada 2019, 07:35

Zaglądałem, tylko jakoś udało mi się user_notifications przeoczyć...
Dziękuję.

ODPOWIEDZ

Wróć do „Użytkowanie”