UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Chmura tagów

Forum przeznaczone dla osób poszukujących rozszerzeń do phpBB 3.1.x. oraz ich polskich lokalizacji.
Eteryczna
Posty: 6
Rejestracja: 13 lutego 2019, 14:55

Chmura tagów

Post autor: Eteryczna » 10 marca 2019, 15:55

Cześć.
To mój pierwszy post, więc mam nadzieję, że piszę w dobrym miejscu.
Nigdzie nie znalazłam odpowiedzi na moje problem, więc w końcu postanowiłam napisać tutaj, w nadziei, że ktoś z Was pomoże.

Zacznę od tego, że jeżeli chodzi o aspekty techniczne "dbania o forum", to jestem noga, a potrzebuję bardzo mieć spolszczenie do tego rozszerzenia: https://www.phpbb.com/customise/db/exte ... opic_tags/
Nie chodzi tyle co o całkowite spolszczenie, ale aby można było dodawać tagi ze znakami diakrytycznymi (ą, ć, itd.)
Widzę w FTP, w katalogu z paczkami językowymi, że jest tam mnóstwo tłumaczeń, ale nie ma polskiego. Szukałam po tematach przy samym rozszerzeniu, ale nie ma.

Ktoś może posiada, albo wie czy pomimo braku paczki językowej, da się ustawić zakres możliwych znaków do wprowadzenia w tagach?

Byłabym bardzo bardzo wdzięczna.

vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Chmura tagów

Post autor: vader » 10 marca 2019, 21:20

Spolszczenie nie powinno mieć nic do tego czy tagi będą zawierać polskie znaki i czy będą z nimi działać. Jakiś błąd się pojawia jak robisz tagi z ą, ś itp.?

saper82
Posty: 42
Rejestracja: 16 kwietnia 2016, 20:38
Kontakt:

Re: Chmura tagów

Post autor: saper82 » 10 marca 2019, 22:31

Mam to samo rozszerzenie. Mogę wpisywać polskie znaki, wyświetlają się poprawnie.
Chyba coś zmieniałem w kodzie, by takie coś osiągnąć, albo w ustawieniach wtyczki.
Jedyny problem to w linkach nie są zamieniane polskie znaki na odpowiedniki bez ogonków, np. ....app.php/tag/po%25C3%25B3

Chyba w ustawieniach wtyczki dopisałem polskie znaki, tam chyba się podaje dozwolone znaki, domyślnie jest angielski alfabet.
Jutro to z komputera sprawdzę.

vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Chmura tagów

Post autor: vader » 11 marca 2019, 09:11

Polskie znaki w adresach nie będą wyświetlane, bo są kodowane.

saper82
Posty: 42
Rejestracja: 16 kwietnia 2016, 20:38
Kontakt:

Re: Chmura tagów

Post autor: saper82 » 11 marca 2019, 18:25

Co do polskich znaków we wtyczce
W ustawieniach trzeba w pozycji Regular Expression for allowed tags:
wpisać

Kod: Zaznacz cały

/^[\- a-z0-9żźćńółęąśŻŹĆĄŚĘŁÓŃ]{3,30}$/i
domyślnie jest

Kod: Zaznacz cały

/^[\- a-z0-9]{3,30}$/i
więc polskich znaki nie są akceptowane.

Eteryczna
Posty: 6
Rejestracja: 13 lutego 2019, 14:55

Re: Chmura tagów

Post autor: Eteryczna » 11 marca 2019, 20:48

Oj tak tak tak!
Chodziło właśnie jednak o te wyrażenie regularne. Jak wstawiłam

Kod: Zaznacz cały

/^[\- a-z0-9żźćńółęąśŻŹĆĄŚĘŁÓŃ]{3,30}$/i
zadziałało i tagi mam już ze znakami diakrytycznymi.
Zastanawiałam się właśnie czy wystarczy tylko wpisać inne wyrażenie, ale nie miałam pojęcia jak je napisać. Czytałam poradniki wczoraj, ale ja taka przysłowiowa blondyna w tym jestem.

Dziękuję Wam bardzo!

ODPOWIEDZ

Wróć do „Poszukiwania”