UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 109 wyników

autor: Pico
15 marca 2015, 19:13
Forum: Użytkowanie
Temat: Szybkie wylogowanie
Odpowiedzi: 3
Odsłony: 8309

Re: Szybkie wylogowanie

Poczytaj na temat ustawienia plików cookies.
Problem był wałkowany kilkukrotnie.
autor: Pico
24 stycznia 2015, 08:45
Forum: [3.1.x]
Temat: Polski pakiet językowy dla phpBB 3.1.2 [3.1.2-1] - uwagi
Odpowiedzi: 11
Odsłony: 54820

Re: Polski pakiet językowy dla phpBB 3.1.2 [3.1.2-1] - uwagi

W PW nie ma domyśle folderu "Saved messages", więc folder ten musiał zostać dodany ręcznie i dlatego nie jest przetłumaczony.
autor: Pico
11 stycznia 2015, 09:21
Forum: Dyskusje o phpBB
Temat: Konwerter z przemo do phpBB 3.1.x
Odpowiedzi: 11
Odsłony: 35736

Re: Konwerter z przemo do phpBB 3.1.x

Dasz radę wrzucić na GitHub'a?
autor: Pico
10 stycznia 2015, 18:56
Forum: Dyskusje o phpBB
Temat: Konwerter z przemo do phpBB 3.1.x
Odpowiedzi: 11
Odsłony: 35736

Re: Konwerter z przemo do phpBB 3.1.x

Jeżeli dobrze pamiętam, to hasła użytkowników są hashowana tak samo jak w phpBB 3.x.x.
autor: Pico
10 stycznia 2015, 17:15
Forum: Dyskusje o phpBB
Temat: Konwerter z przemo do phpBB 3.1.x
Odpowiedzi: 11
Odsłony: 35736

Re: Konwerter z przemo do phpBB 3.1.x

Tak, z najnowszej ;)
Z uwagi na to, że nie jest to stricte phpbb2, konwersja do phpBB 3.x.x jest utrudniona.
Można stworzyć jako oficjalny konwerter phpbb.pl
autor: Pico
10 stycznia 2015, 17:06
Forum: Dyskusje o phpBB
Temat: Konwerter z przemo do phpBB 3.1.x
Odpowiedzi: 11
Odsłony: 35736

Konwerter z przemo do phpBB 3.1.x

Czy byłby ktoś chętny do przygotowania konwertera z phpbb by Przemo do phpBB 3.1.x ? :)
autor: Pico
10 stycznia 2015, 16:54
Forum: Polskie lokalizacje
Temat: Polskie tłumaczenia?
Odpowiedzi: 16
Odsłony: 59384

Re: Polskie tłumaczenia?

Muszę w takim razie przygotować aktualizację dla Board rules ;)

OT: Można by przygotować również konwerter z przema na phpbb3.1
autor: Pico
10 stycznia 2015, 14:52
Forum: Polskie lokalizacje
Temat: Polskie tłumaczenia?
Odpowiedzi: 16
Odsłony: 59384

Re: Polskie tłumaczenia?

Ostatnio miałem trochę innych spraw na głowie, ale z tego co wiem to wszystkie paczki z oficjalnymi rozszerzeniami, za wyjątkiem Pages, zawierają polskie tłumaczenie i nie tylko ;)
Rozszerzenia autorstwa VSE również zawierają polskie tłumaczenie.
autor: Pico
10 stycznia 2015, 08:34
Forum: Polskie lokalizacje
Temat: Polskie tłumaczenia?
Odpowiedzi: 16
Odsłony: 59384

Re: Polskie tłumaczenia?

Z oficjalnych rozszerzeń tylko Strony (Pages) nie mają tłumaczenia. Pozostałe paczki zawierają moje tłumaczenie ;)
autor: Pico
06 stycznia 2015, 18:57
Forum: Opinie
Temat: Artykuły -> Rozszerzenia
Odpowiedzi: 2
Odsłony: 56466

Re: Artykuły -> Rozszerzenia

autor: Pico
04 stycznia 2015, 20:01
Forum: Użytkowanie
Temat: wylogowuje z forum mimo zapamiętania hasła
Odpowiedzi: 6
Odsłony: 13363

Re: wylogowuje z forum mimo zapamiętania hasła

Zakładam złe ustawienie ciasteczek.
autor: Pico
29 grudnia 2014, 19:42
Forum: Pomoc
Temat: Budowa rozszerzeń
Odpowiedzi: 3
Odsłony: 10655

Re: Budowa rozszerzeń

Zacznij od przestudiowania jak zbudowane są oficjalne rozszerzenia - "każda" linia kodu jest dokładnie opisana.
autor: Pico
16 grudnia 2014, 20:45
Forum: Dyskusje o phpBB
Temat: Atak na phpbb.com. Ważna informacja dla właścicieli forum.
Odpowiedzi: 6
Odsłony: 46278

Re: Atak na phpbb.com. Ważna informacja dla właścicieli for

Chodzi dokładnie o to, że jeżeli ktokolwiek używał hasła do logowania z witryn phpbb.com oraz area51 na innych serwisach www, to należy zmienić hasło na tych serwisach.
autor: Pico
02 grudnia 2014, 16:51
Forum: Poszukiwania
Temat: Kompletna instalacja.
Odpowiedzi: 4
Odsłony: 17753

Re: Kompletna instalacja.

Co rozumiesz pod kompletną instalacją?
autor: Pico
11 listopada 2014, 18:13
Forum: Użytkowanie
Temat: Warning: Unexpected character in input: '\' (ASCII=92) state=1
Odpowiedzi: 5
Odsłony: 11221

Re: Warning: Unexpected character in input: '\' (ASCII=92) s

Migracja z wersji 3.0.12 do wersji 3.1.1 nie dziala prawidłowo i została usunięta ze strony phpBB.com. sugerowana jest aktualizacja do wersji 3.1.0 a następnie do 3.1.1. Problem z bazą danych podczas migracji został już poprawiony - wersja 3.1.2-RC1-dev, teraz trzeba tylko poczekać na wersje finalną...

Wyszukiwanie zaawansowane