UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: Nekroskop
28 września 2015, 16:47
Forum: Pomoc
Temat: Modyfikacja stylu digi
Odpowiedzi: 0
Odsłony: 7473

Modyfikacja stylu digi

Link do stylu. (Pytania niekoniecznie dotyczą bezpośrednio stylu digi, ale nie mam lepszego pomysłu, gdzie umieścić temat.) 1. Czy mogę ustawić maksymalną szerokość głównej tabeli forum inaczej niż w px? Chodzi o to, żeby forum zachowywało te same proporcje w różnych rozdzielczościach. 2. Chciałbym...
autor: Nekroskop
18 września 2015, 19:19
Forum: Poszukiwania
Temat: Kilka pytań
Odpowiedzi: 3
Odsłony: 11990

Re: Kilka pytań

Dzięki wielkie za odpowiedzi.
Zyleta pisze:Ad. 4. Nie bardzo wiem o co chodzi, jakie zakładki i w jakim sensie grupowanie :D
Chodzi o coś takiego: http://i.imgur.com/0HdDAru.jpg

[spoiler]Test[/spoiler]
[hide]Test[/hide]

A właśnie, jak wygląda kwestia spoilerów? Fajnie jakby były rozwijane.
autor: Nekroskop
18 września 2015, 13:04
Forum: Poszukiwania
Temat: Kilka pytań
Odpowiedzi: 3
Odsłony: 11990

Kilka pytań

Dzień dobry! Po 10 latach ponownie zawitałem na to forum (przed chwilą odebrałem PW z 2005 r. - cóż, lepiej późno niż wcale). Ale do rzeczy. Ujmując rzecz w astronomicznym skrócie, chcę założyć własne forum, ale tym razem nieco bardziej na poważnie niż dekadę temu. Moim pierwszym krokiem był oczywiś...
autor: Nekroskop
22 grudnia 2005, 22:33
Forum: Pomoc
Temat: phpBB czy phpBB by Przemo?
Odpowiedzi: 8
Odsłony: 10466

No cóż, ja co prawda z phpBB zbyt wielkiego doświadczenia nie mam, lecz zdecydowanie wole standardowy skrypt. Ten wykonany "by Przemo" jest - w mojej subiektywnej opinii - dobry, ale jedynie na święta bo wygląda jak choinka. Masa zupełnie niepotrzebnych dodatków i świecidełek skutecznie mnie zniechę...
autor: Nekroskop
22 grudnia 2005, 19:55
Forum: Pomoc
Temat: Ballada o podpisie.
Odpowiedzi: 4
Odsłony: 6948

Jakby to powiedział Wałęsa, czasem problem jest tak łatwy do rozwiązania, że aż trudny. Czy wy czasem potraficie spojrzeć na swój problem? Spojrzeć każdy może, jednak nie każdy potrafi dostrzec . Patrząc przez pryzmat czasu wydaje mi się to wszystko aż śmieszne... Heh, trudno się dziwić, że reinstal...
autor: Nekroskop
18 grudnia 2005, 22:48
Forum: Pomoc
Temat: Ballada o podpisie.
Odpowiedzi: 4
Odsłony: 6948

Ballada o podpisie.

Witam. Mam pewien wyjątkowo denerwujący problem z podpisem, który powtarza mi się na n-tym serverze. Sęk w tym, że po zmianie sygnatury trwale "psuje mi się" jej wysokość, tzn. nawet po wykasowaniu jej w profilu nie wiedzieć czemu w podpisie zostaje mi ogromny odstęp. Ciężko to wytłumaczyć najlepiej...

Wyszukiwanie zaawansowane