UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
dejmi
Post
autor: dejmi » 06 lutego 2009, 13:08
Witam,
Chciałbym się zapytać czy jest jakiś sposób na osadzenie video w nowym temacie? dokładnie chodzi mi o to aby było pokazane okno z tym owym filmikiem i można byłoby go oglądnąć na forum.
Przykładowy kod filmiku:
Kod: Zaznacz cały
<object width="640" height="353"><param name="movie" value="http://www.megavideo.com/v/JIJ1GSCP7c7ece29795dd33746a357bfec4cc737"></param><param name="allowFullScreen" value="true"></param><embed src="http://www.megavideo.com/v/JIJ1GSCP7c7ece29795dd33746a357bfec4cc737" type="application/x-shockwave-flash" allowfullscreen="true" width="640" height="353"></embed></object>
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 06 lutego 2009, 13:12
google dało taki wynik:
BBCode usage:
HTML replacement:
Kod: Zaznacz cały
<object width="640" height="480">
<param name="movie" value="http://www.megavideo.com/v/{TEXT}"></param>
<param name="allowFullScreen" value="true"></param>
<embed src="http://www.megavideo.com/v/{TEXT}" type="application/x-shockwave-flash" allowfullscreen="true" width="640" height="480"></embed>
</object>
<br />{TEXT1}
Help Line:
Kod: Zaznacz cały
Wideo Mega Video: [videomega=ID_wideo]opis[/videomega]
do zastosowania BBCODE w PA - nie sprawdzam tylko skopiowałem. daj znać czy działa czy nie
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
dejmi
- Posty: 2
- Rejestracja: 06 lutego 2009, 13:48
Post
autor: dejmi » 06 lutego 2009, 13:51
Pokazuje się tylko białe okno i nic poza tym...Próbowałem wpisywać wszystko między
ale nic się nie dzieje wpisane rzeczy pokazują się pod oknem.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 06 lutego 2009, 14:44
jest przykład:
Kod: Zaznacz cały
Wideo Mega Video: [videomega=ID_wideo]opis[/videomega]
czyli ID_WIDEO to cyferki z literami w twoim kodzie: JIJ1GSCP7c7ece29795dd33746a357bfec4cc737
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
dejmi
- Posty: 2
- Rejestracja: 06 lutego 2009, 13:48
Post
autor: dejmi » 06 lutego 2009, 15:04
Heh racja...jakoś nie zauważyłem tego ale i tak nic z tego dalej nie działa. Przepraszam teraz wszystko działa po prostu na początku widać białe okno a po jakimś czacie pokazuje się normalne okno.
Dzięki jeszcze raz temat uważam za zamknięty.
