UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Indywidualna Polityka Prywatności zgodna z RODO / GDPR

Pomoc i dyskusje na temat stylów do phpBB 3.3.x. Baza dodatków, tłumaczeń oraz stylów stworzonych przez użytkowników forum.
ODPOWIEDZ
Gawrion
Posty: 1
Rejestracja: 22 lutego 2024, 21:45

Indywidualna Polityka Prywatności zgodna z RODO / GDPR

Post autor: Gawrion » 22 lutego 2024, 22:27

Cześć!
Zainstalowałem sobie phpBB i chciałem sobie zrobić indywidualną politykęprywatności zgodną z RODO / GDPR pod linkiem "ucp.php?mode=privacy". Dowiedziałem się że muszę zmienić kod 'PRIVACY_POLICY' w /language/pl/ucp.php i wkleić tam swój tekst.

Chciałem użyć narzędzia do automatycznego generowania polityk (https://my.oodo.pl) Wygenerowałem sobie w tym narzędziu kod, wkleiłem do PRIVACY_POLICY i dostaję HTTP ERROR 500

to mój kod:

$lang = array_merge($lang, array(

Kod: Zaznacz cały

'TERMS_OF_USE_CONTENT' => '',
'PRIVACY_POLICY' => "<div id="myOodoPl-32-19-GQXc">Ładuję...</div><script>(function() { window.OodoPl = window.OodoPl || {}; OodoPl.config = OodoPl.config || []; OodoPl.config.push( { uid: 32, klauzid: 19, rand: 'GQXc', lang: 'pl', css: true } ); var script = document.createElement('script'); script.src = 'https://my.oodo.pl/pl/klauzula/32-19-GQXc'; script.async = true; var entry = document.getElementsByTagName('script')[0];
 entry.parentNode.insertBefore(script, entry); })();</script>",
));
Możecie mi pomóc? Czy tam można wklejać taki kod? Co zrobić żeby to działało?
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: Indywidualna Polityka Prywatności zgodna z RODO / GDPR

Post autor: vader » 21 maja 2024, 10:01

Widzę, że udało się rozwiązać problem - https://www.phpbb.com/community/viewtopic.php?t=2651209
Na górę
Philip0
Posty: 1
Rejestracja: 23 grudnia 2024, 15:18

Re: Indywidualna Polityka Prywatności zgodna z RODO / GDPR

Post autor: Philip0 » 13 stycznia 2025, 16:41

Gawrion pisze: ↑
22 lutego 2024, 22:27
 Cześć!
Zainstalowałem sobie phpBB i chciałem sobie zrobić indywidualną politykęprywatności zgodną z RODO / GDPR pod linkiem "ucp.php?mode=privacy". Dowiedziałem się że muszę zmienić kod 'PRIVACY_POLICY' w /language/pl/ucp.php i wkleić tam swój tekst.

Chciałem użyć narzędzia do automatycznego generowania polityk (https://my.oodo.pl) Wygenerowałem sobie w tym narzędziu kod, wkleiłem do PRIVACY_POLICY i dostaję HTTP ERROR 500

to mój kod:

$lang = array_merge($lang, array(

Kod: Zaznacz cały

'TERMS_OF_USE_CONTENT' => '',
'PRIVACY_POLICY' => "<div id="myOodoPl-32-19-GQXc">Ładuję...</div><script>(function() { window.OodoPl = window.OodoPl || {}; OodoPl.config = OodoPl.config || []; OodoPl.config.push( { uid: 32, klauzid: 19, rand: 'GQXc', lang: 'pl', css: true } ); var script = document.createElement('script'); script.src = 'https://my.oodo.pl/pl/klauzula/32-19-GQXc'; script.async = true; var entry = document.getElementsByTagName('script')[0];
 entry.parentNode.insertBefore(script, entry); })();</script>",
));
Możecie mi pomóc? Czy tam można wklejać taki kod? Co zrobić żeby to działało?
Nie możesz wkleić kodu JavaScript do `PRIVACY_POLICY` w `ucp.php`, bo PHP tego nie przetwarza. Zamiast tego umieść skrypt na swojej stronie w szablonie lub jako zewnętrzny plik, a w `PRIVACY_POLICY` dodaj link do tej polityki.
Na górę
ODPOWIEDZ

Wróć do „Style”