Kod w pliku wygląda tak:
Kod: Zaznacz cały
<div class="dropdown hidden">UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Usunięcie ukrytego ujemego marginesu.
Usunięcie ukrytego ujemego marginesu.
Mam problem z tym wystającym ujemnym marginesem. Nie wiem jak się go pozbyć. Z czego on się wytwarza?
Kod w pliku wygląda tak:
I nie ma nic więcej.
Kod w pliku wygląda tak:
Re: Usunięcie ukrytego ujemego marginesu.
Musiałbyś poszukać (zapewne) w pliku *.css (nie pamiętam który dokładnie) frazy
A na czym polega ten błąd? Bo nie bardzo z tego screenu potrafię się tego dopatrzeć (chyba że jest to przesunięcie "Twoje konto" itp. w miejsce, gdzie być nie powinno (albo przynajmniej nie w takiej formie)
Ale to już chyba bardziej chodzi o "kolejność" elementów, niż sam fakt ujemnego marginesu, ewentualnie może jakieś rozszerzenie się w to wmieszało).
.hidden (ewentualnie .dropdown lub .dropdown .hidden)A na czym polega ten błąd? Bo nie bardzo z tego screenu potrafię się tego dopatrzeć (chyba że jest to przesunięcie "Twoje konto" itp. w miejsce, gdzie być nie powinno (albo przynajmniej nie w takiej formie)
Ale to już chyba bardziej chodzi o "kolejność" elementów, niż sam fakt ujemnego marginesu, ewentualnie może jakieś rozszerzenie się w to wmieszało).Re: Usunięcie ukrytego ujemego marginesu.
1. W ogóle tego ma nie być.
2. Ma to mniejwięcej tak wyglądać.
Po prostu ten margines pojawia się nie wiadomo skąd. W innym miejscu ma -277.5 a tutaj -807.5. Nie chcę żeby w ogóle był jakikolwiek margines ujemny. Skąd on tam jest...
Jest div class a dopisuje sam nie wiem jak "style.
Re: Usunięcie ukrytego ujemego marginesu.
Bez adresu forum nic nie zdziałamy, coś tam pokombinowałeś na stylu Prosilver i stąd Ci fiksuje, a my ze screenów nic nie wyczarujemy, możemy jedynie się na nie popatrzeć.
Re: Usunięcie ukrytego ujemego marginesu.
Może za bardzo się nie orientuję, ale nie wygląda mi to na robotę kombinowania w stylu prosilverAviator pisze:Bez adresu forum nic nie zdziałamy, coś tam pokombinowałeś na stylu Prosilver i stąd Ci fiksuje, a my ze screenów nic nie wyczarujemy, możemy jedynie się na nie popatrzeć.
Ten "ujemny margines" odnosi się do elementów "chowanych", czyli "dropdown hidden", a jest on z tego powodu, że podczas gdy dany element nie jest widoczny, to tak naprawdę on istnieje, lecz jest przesunięty głęboko poza stronę. Ujemny margines, taki "duży" oznacza tylko tyle, że podczas "ukazania" się ów elementów, zostaje on przesunięty o pewną wartość, tak aby znalazł się w odpowiednim miejscu, stąd moje pytanie w pierwszej odpowiedzi, na czym dokładnie ten błąd polega, bo nie bardzo rozumiem co tam jest nie tak (okej, jest ujemny margines, ale nie jest on tam wrzucony bez powodu, ma swoje określone działanie i myślę że je spełnia (a przynajmniej nie widzę na tych screenach niczego niepokojącego z tym marginesem). Jednocześnie, jak wspominałem, polecałbym sprawdzić w plikach *.css wartości marginesów dla klasy .dropdown i .hidden, jeśli już tak bardzo zależy autorowi na dokonaniu pewnych zmian).
Że nic niepokojącego w ujemnym marginesie, to wystarczyłoby spojrzeć na zwykły prosilver i to samo miejsce które wskazuje autor tematu
http://i.imgur.com/LvET7pH.png - także jest ujemny margines
Re: Usunięcie ukrytego ujemego marginesu.
Właśnie chciałem się dowiedzieć czemu w zwykłym prosilverze pojawia się taki ujemny margin tak jak piszesz. Wiem, że nic niepokojącego w tym nie ma, chodzi mi o sam fakt tego, że on się pojawia. Moim skromnym zdaniem taki margin nie powinien w ogóle się pojawiać. Chodzi mi o sam sens tego czegoś po co to. Skoro można to normalnie zamknąć opisująć klasami, bez żadnego marginu... Takie bez sensu.
