UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 18 wyników

Wyszukiwanie zaawansowane

autor: RomiGrabarz
16 marca 2010, 17:35
Forum: Użytkowanie
Temat: "Zobacz nowe posty" - błąd
Odpowiedzi: 8
Odsłony: 7617

Re: "Zobacz nowe posty" - błąd

Problem rozwiązany :) Tak jak pisałeś Widmo - musiałem zaktualizować ten styl.
autor: RomiGrabarz
15 marca 2010, 23:44
Forum: Użytkowanie
Temat: "Zobacz nowe posty" - błąd
Odpowiedzi: 8
Odsłony: 7617

Re: "Zobacz nowe posty" - błąd

Zaktualizowałem forum do 3.0.7-PL1, ale niestety nie ma jeszcze stylu Bluegray w wersji 3.0.7, jedynie 3.0.5. Wiem że pewnie inne style mają tą funkcję Zobacz nieprzeczytane posty , ale koniecznie muszę mieć obecny styl. Mam nadzieję że jest jakaś możliwość dodania tej funkcji? Bo problem ogólnie po...
autor: RomiGrabarz
15 marca 2010, 20:42
Forum: Użytkowanie
Temat: "Zobacz nowe posty" - błąd
Odpowiedzi: 8
Odsłony: 7617

Re: "Zobacz nowe posty" - błąd

Na forum www.phpbb.pl/forum oczywiście działa to bardzo dobrze, ale zauważyłem że w moim stylu forum (Bluegray) nie ma linka Zobacz nieprzeczytane posty . Jest tylko zobacz nowe posty . Bardziej zależy mi na na funkcji Zobacz nieprzeczytane posty . Co mam zrobić aby tą funkcję zaimplementować do sty...
autor: RomiGrabarz
14 marca 2010, 23:24
Forum: Użytkowanie
Temat: "Zobacz nowe posty" - błąd
Odpowiedzi: 8
Odsłony: 7617

Re: "Zobacz nowe posty" - błąd

pod adres: search.php?search_id=newposts być może coś jest ustawione że pokazuje posty, np. ostatnie z tygodnia/kilku dni? ale i tak nie wiem co z tym zrobić. ///EDIT Zauważyłem że jest to wina ciasteczek, bo po wyczyszczeniu cache forum, problem znikł i poprawnie wyświetla ostatnie nowe posty. Czy ...
autor: RomiGrabarz
14 marca 2010, 20:25
Forum: Użytkowanie
Temat: "Zobacz nowe posty" - błąd
Odpowiedzi: 8
Odsłony: 7617

"Zobacz nowe posty" - błąd

Adres forum: http://www.razem21.info.pl/ Wersja phpBB3: 3.0.6. Forum było instalowane od zera. Mój problem z forum polega na tym, że gdy ktokolwiek klika w "Zobacz nowe posty" to wyświetla mu zawsze wszystkie posty z całego forum zamiast te posty, których dany użytkownik jeszcze nie przeczytał. Czy ...
autor: RomiGrabarz
10 września 2009, 16:31
Forum: Użytkowanie
Temat: Błąd przy edycji/napisaniu posta i złe przekierowania
Odpowiedzi: 1
Odsłony: 2662

Błąd przy edycji/napisaniu posta i złe przekierowania

Witam, problem dotyczy błędu, który wyświetla mi się gdy chce edytować post oraz gdy chce napisać nowy post/temat - oto on: phpBB Debug] PHP Notice: in file /includes/functions.php on line 2149: parse_url(http:///forum/viewtopic.php?f=5&t=4&p=4&sid=04e6c36f0a4f4120f620c642455c85bf#p4) [function.pars...
autor: RomiGrabarz
08 sierpnia 2009, 20:23
Forum: Pomoc
Temat: AJAX Chat/Shoutbox MOD 2.0.0 Beta 8 dla zalogowanych
Odpowiedzi: 7
Odsłony: 7844

Re: AJAX Chat/Shoutbox MOD 2.0.0 Beta 8 dla zalogowanych

Nareszcie wszystko działa dobrze - problemu właściwie nie było, bo sam popełniłem najprostszy błąd - zapomniałem odświeżyć stylu. Po wyczyszczeniu cache i odświeżeniu wreszcie mój SB jest widoczny tylko dla zarejestrowanych.

Dzięki za pomoc!
autor: RomiGrabarz
08 sierpnia 2009, 14:58
Forum: Pomoc
Temat: AJAX Chat/Shoutbox MOD 2.0.0 Beta 8 dla zalogowanych
Odpowiedzi: 7
Odsłony: 7844

Re: AJAX Chat/Shoutbox MOD 2.0.0 Beta 8 dla zalogowanych

Nie chcę zakładać nowego tematu, bo mam to samo pytanie, ale dotyczące Ajax ShoutBox 1.0.3 - co i gdzie mam zmienić aby ten shoutbox był widoczny tylko dla zarejestrowanych użytkowników? Próbowałem dodawać zapytanie <!-- IF S_USER_LOGGED_IN --> <!-- INCLUDE shout_body.html --> <!-- ENDIF --> w pliku...
autor: RomiGrabarz
07 sierpnia 2009, 12:20
Forum: Użytkowanie
Temat: Statyczna informacja po napisaniu/edycji postu
Odpowiedzi: 4
Odsłony: 5819

Re: Statyczna informacja po napisaniu/edycji postu

pit pisze: "Wersja phpBB3: 3.0.5" - nie ściemniasz przypadkiem.
Nie ściemniam, moja wersja forum to 3.0.5 i jestem tego absolutnie pewien.
Problem rozwiązany - zainstalowałem Twój proponowany MOD - instant post redirect

Dzięki za pomoc, teraz jestem natychmiast przekierowywany bez tej informacji.
autor: RomiGrabarz
06 sierpnia 2009, 20:53
Forum: Użytkowanie
Temat: Statyczna informacja po napisaniu/edycji postu
Odpowiedzi: 4
Odsłony: 5819

Statyczna informacja po napisaniu/edycji postu

Problem dotyczy uciążliwej wiadomości, która za każdym razem pojawia się po napisaniu postu, np. "Informacja Wiadomość została napisana pomyślnie. Zobacz swoją wiadomość Powrót do ostatnio odwiedzonego forum" Otóż na innych forach ta wiadomość po chwili znika, ale u mnie stoi statycznie w nieskończo...
autor: RomiGrabarz
01 sierpnia 2009, 15:00
Forum: Użytkowanie
Temat: Autologin nie działa
Odpowiedzi: 6
Odsłony: 6545

Re: Autologin nie działa

Wszystko działa już jak należy, dzięki wielkie za pomoc :)
autor: RomiGrabarz
01 sierpnia 2009, 00:34
Forum: Użytkowanie
Temat: Autologin nie działa
Odpowiedzi: 6
Odsłony: 6545

Re: Autologin nie działa

adres mojego forum to: www.anima.isgreat.org/forum
ustawienia cookie -
Domena cookie: anima.isgreat.org
Ścieżka cookie: /forum

w ustawieniach obciążenia długość sesji wydłużyłem do 360000 sec. i nic, dalej autologin nie działa :/
autor: RomiGrabarz
31 lipca 2009, 20:39
Forum: Użytkowanie
Temat: Autologin nie działa
Odpowiedzi: 6
Odsłony: 6545

Re: Autologin nie działa

Problem nie polega na tym, że jednej osobie nie działa opcja autologin, ale każdemu - nawet mi, a mam cookie na pewno włączone. Podejrzewam błędny wpis w bazie mysql, ale nawet nie wiem jak go szukać.
autor: RomiGrabarz
30 lipca 2009, 20:26
Forum: Użytkowanie
Temat: Problem z logowaniem
Odpowiedzi: 6
Odsłony: 6464

Re: Problem z logowaniem

może sprawdzałeś zezwolenia innego konta? jeśli tak to po zalogowaniu powinieneś mieć opcję "resetuj zezwolenia" - po zresetowaniu wszystko powinno działać dobrze.
autor: RomiGrabarz
30 lipca 2009, 16:16
Forum: Użytkowanie
Temat: Autologin nie działa
Odpowiedzi: 6
Odsłony: 6545

Autologin nie działa

Witam, mój problem dotyczy forum phpbb3, na którym nie działa mi autologin. Próbowałem już różnych opcji w ustawieniach PA, ale nic z tego. Nie jest to także wina hosta, na którym stoi forum, bo inne menadżery z autologowaniem działają. adres: http://anima.isgreat.org/forum/ /// EDIT jak wrzucę foru...

Wyszukiwanie zaawansowane