W Panelu Administracyjnym jest pole ( w zakładce "Użytkownicy i grupy" w "Profilu"), które się nazywa "Adres Jabbera".
Co to jest Adres Jabbera? Jak się można pozbyć tego pola z Panelu Administratora?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Adres Jabbera - jak usunąć to pole?
Adres Jabbera - jak usunąć to pole?
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
Wejdź w ACP > Użytkownicy i Grupy > Dodatkowe pola profilu
Tam można zarządzać polami, edytować czy usunąć. Po wszystkim warto wyczyścić bufor/cache.
Tam można zarządzać polami, edytować czy usunąć. Po wszystkim warto wyczyścić bufor/cache.
Re: Adres Jabbera - jak usunąć to pole?
Wiem, że tu się zarządza polami z profilu.
Problem w tym, że to pole, jako jedyne, nie występuje na liście pól w sekcji "Dodatkowe pola profilu".
Inne pola można usuwać, zmieniać ich "obowiązkowość" itp, ale tego pola nie ma w tym miejscu.
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
Tak samo nie ma w "Dodatkowych polach profilu" miejsca na edycję pola "Data urodzenia".
Oba te pola znajdują się w tej samej sekcji Profilu, a więc może to trzeba jakoś usunąć z kodu phpbb?
Czyli nie w panelu administracyjnym, tylko np. w FTP?
Oba te pola znajdują się w tej samej sekcji Profilu, a więc może to trzeba jakoś usunąć z kodu phpbb?
Czyli nie w panelu administracyjnym, tylko np. w FTP?
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
A jabber masz włączony na forum? Jeśli tak to możesz wyłączyć w ACP > Ogólne > Ustawienia Jabbera (w Komunikacja).
Re: Adres Jabbera - jak usunąć to pole?
W tym miejscu mam Wyłączonego Jabbera.
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
A jaką masz wersję phpBB i stylu? Ja nic nie robiłem w kontekście Jabbera, a nie mam go jako pole w profilu.
Re: Adres Jabbera - jak usunąć to pole?
phpbb = 3.3.1
Styl = prosilver
To pole Jabbera było także w poprzednich wersjach phpbb. Prosilver mam od zawsze.
Styl = prosilver
To pole Jabbera było także w poprzednich wersjach phpbb. Prosilver mam od zawsze.
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
Podrzuć screen z tym polem.
Re: Adres Jabbera - jak usunąć to pole?
W załączniku jest zrzut ekranu z tym polem.
- Załączniki
-
- Zrzut ekranu 2021-01-19 115142.png
- (70.38 KiB) Pobrany 385 razy
Pozdrawiam serdecznie
Lech-u
Lech-u
Re: Adres Jabbera - jak usunąć to pole?
Ok, więc myślałem o czymś innym. Wydaje mi się, że to pole powinno zostać ukryte i jest to mały błąd phpBB.
Napiszę na phpbb.com pytanie o to.
Napiszę na phpbb.com pytanie o to.
