UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: IGI
20 czerwca 2008, 13:20
Forum: Poszukiwania
Temat: Kodowana treść tylko dla zarejestrowanych
Odpowiedzi: 3
Odsłony: 6009

Re: Kodowana treść tylko dla zarejestrowanych

mattisen już widać nie aktywny ale ja się o to zatroszczę, bo to teraz mi potrzebne. Chodzi, np. o moda, który w połączeniu z bbcodem, [text_group_1]tekst...[/text_group_1], czyli tekst widoczny tylko dla grupy o id=1, itd. albo o bbcode'a który by ukrywał tylko dla niezalogowanych. Milej widziane t...
autor: IGI
20 czerwca 2008, 13:17
Forum: Poszukiwania
Temat: Identyfikacja przeglądarki i systemu ale w taki sposób
Odpowiedzi: 0
Odsłony: 2976

Identyfikacja przeglądarki i systemu ale w taki sposób

Temat mówiący wiele ;]

Miałem kiedyś tego moda ale po zainstalowaniu na forum usunąłem, a chciałbym go teraz zainstalować na innym forum, i nie chodzi mi o tekstowy podpis tylko o takie ikonki i takiego moda jak tutaj - http://forum.magicsquad.eu/viewtopic.php?f=5&t=195
autor: IGI
02 czerwca 2008, 23:02
Forum: Poszukiwania
Temat: Mod do obrazków z javascriptem (lightbox).
Odpowiedzi: 2
Odsłony: 5986

Re: Mod do obrazków z javascriptem (lightbox).

Może jakby wrzucić do głównego katalogu te skrypty, posprawdzać ścieżki, czy każdy ma takie same relacje jakie powinno mieć, i dodać bbcode w postaci tego linku ?

I jeszcze w opowiednie body, headery powstawiać te cssy i jsy i git ?
autor: IGI
02 czerwca 2008, 23:01
Forum: Poszukiwania
Temat: Mod do obrazków z javascriptem (lightbox).
Odpowiedzi: 2
Odsłony: 5986

Re: Mod do obrazków z javascriptem (lightbox).

lightbox.js // ----------------------------------------------------------------------------------- // // Lightbox v2.02 // by Lokesh Dhakar - http://www.huddletogether.com // 3/31/06 // // For more information on this script, visit: // http://huddletogether.com/projects/lightbox2/ // // Licensed und...
autor: IGI
02 czerwca 2008, 22:54
Forum: Poszukiwania
Temat: Mod do obrazków z javascriptem (lightbox).
Odpowiedzi: 2
Odsłony: 5986

Mod do obrazków z javascriptem (lightbox).

Czy istnieje taki mod, który by np. z bbcoda [img_js]adres[/img_js] otwierał obrazki tak jak screeny tutaj - http://www.osloskop.net/r/36770.html Właściwie to nie jest takie trudne (ale tylko właściwie) bo ja też próbowałem coś takiego zrobić ale na zwykłej stronie HTML, to wziąłem ten skrypt, troch...
autor: IGI
02 czerwca 2008, 22:50
Forum: Użytkowanie
Temat: Trochę optymalizacji wyglądu i przeczesanie mego forum
Odpowiedzi: 5
Odsłony: 5404

Re: Trochę optymalizacji wyglądu i przeczesanie mego forum

Heh to sobie naważyłem piwa ;)

Ale właściwie to forum działa dobrze tylko chodzi o welcom_pm i log_new_user żeby to działało :)

No to wszystko wyjaśnione oprócz tego co na obrazku PNG.
autor: IGI
02 czerwca 2008, 14:02
Forum: Użytkowanie
Temat: Trochę optymalizacji wyglądu i przeczesanie mego forum
Odpowiedzi: 5
Odsłony: 5404

Re: Trochę optymalizacji wyglądu i przeczesanie mego forum

No dobra a co z resztą ;)
autor: IGI
01 czerwca 2008, 13:29
Forum: Użytkowanie
Temat: Trochę optymalizacji wyglądu i przeczesanie mego forum
Odpowiedzi: 5
Odsłony: 5404

Trochę optymalizacji wyglądu i przeczesanie mego forum

Witam! Jest to mój pierwszy post, więc Witam Wszystkich! Podstawowe dane: Adres forum: http://www.forum.magicsquad.eu Wersja phpBB3: 3.0.1 Forum było instalowane od zera, aktualizowane, konwertowane (wybierz odpowiednie): Instalowane RC3, aktualizacja do Final, aktualizacja do 3.0.1 Serwer na którym...
autor: IGI
01 czerwca 2008, 12:58
Forum: Użytkowanie
Temat: Drugie forum w podkatalogu domeny
Odpowiedzi: 3
Odsłony: 4351

Re: Drugie forum w podkatalogu domeny

np. mój dostawca oświadczył mi, że szybkość takiej bazy jest optymalna przy 100-160 tabelach do max 180 co powinno być naprawdę górną granicą takiej bazy.

Wyszukiwanie zaawansowane