UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
"Zobacz nowe posty" - błąd
-
RomiGrabarz
- Posty: 18
- Rejestracja: 29 maja 2009, 11:12
- Kontakt:
"Zobacz nowe posty" - błąd
Adres forum: http://www.razem21.info.pl/
Wersja phpBB3: 3.0.6. Forum było instalowane od zera.
Mój problem z forum polega na tym, że gdy ktokolwiek klika w "Zobacz nowe posty" to wyświetla mu zawsze wszystkie posty z całego forum zamiast te posty, których dany użytkownik jeszcze nie przeczytał. Czy da się to jakoś zmienić/naprawić? Może coś przeoczyłem w PA?
Wersja phpBB3: 3.0.6. Forum było instalowane od zera.
Mój problem z forum polega na tym, że gdy ktokolwiek klika w "Zobacz nowe posty" to wyświetla mu zawsze wszystkie posty z całego forum zamiast te posty, których dany użytkownik jeszcze nie przeczytał. Czy da się to jakoś zmienić/naprawić? Może coś przeoczyłem w PA?
Re: "Zobacz nowe posty" - błąd
Pod jaki adres prowadzi u Ciebie ten odnośnik?
-
RomiGrabarz
- Posty: 18
- Rejestracja: 29 maja 2009, 11:12
- Kontakt:
Re: "Zobacz nowe posty" - błąd
pod adres: search.php?search_id=newposts
być może coś jest ustawione że pokazuje posty, np. ostatnie z tygodnia/kilku dni? ale i tak nie wiem co z tym zrobić.
///EDIT
Zauważyłem że jest to wina ciasteczek, bo po wyczyszczeniu cache forum, problem znikł i poprawnie wyświetla ostatnie nowe posty. Czy jest jakaś możliwość aby owe ciasteczka nie generowały tego problemu cały czas?
Ręczne czyszczenie co chwilę plików cookie oczywiście odpada.
być może coś jest ustawione że pokazuje posty, np. ostatnie z tygodnia/kilku dni? ale i tak nie wiem co z tym zrobić.
///EDIT
Zauważyłem że jest to wina ciasteczek, bo po wyczyszczeniu cache forum, problem znikł i poprawnie wyświetla ostatnie nowe posty. Czy jest jakaś możliwość aby owe ciasteczka nie generowały tego problemu cały czas?
Ręczne czyszczenie co chwilę plików cookie oczywiście odpada.
Re: "Zobacz nowe posty" - błąd
Proponuję wgrać jeszcze oryginalny plik
search.php oraz zaktualizować forum do wersji 3.0.7-PL1. U nas działa to tak jakbyś chciał? Sprawdź też funkcję Zobacz nieprzeczytane posty.-
RomiGrabarz
- Posty: 18
- Rejestracja: 29 maja 2009, 11:12
- Kontakt:
Re: "Zobacz nowe posty" - błąd
Na forum www.phpbb.pl/forum oczywiście działa to bardzo dobrze, ale zauważyłem że w moim stylu forum (Bluegray) nie ma linka Zobacz nieprzeczytane posty. Jest tylko zobacz nowe posty. Bardziej zależy mi na na funkcji Zobacz nieprzeczytane posty.
Co mam zrobić aby tą funkcję zaimplementować do stylu?
Co mam zrobić aby tą funkcję zaimplementować do stylu?
Re: "Zobacz nowe posty" - błąd
Zaktualizuj sobie styl bo masz pod wersję phpBB 3.0.5.
viewtopic.php?p=52600#p52600
viewtopic.php?p=52600#p52600
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
-
RomiGrabarz
- Posty: 18
- Rejestracja: 29 maja 2009, 11:12
- Kontakt:
Re: "Zobacz nowe posty" - błąd
Zaktualizowałem forum do 3.0.7-PL1, ale niestety nie ma jeszcze stylu Bluegray w wersji 3.0.7, jedynie 3.0.5.
Wiem że pewnie inne style mają tą funkcję Zobacz nieprzeczytane posty, ale koniecznie muszę mieć obecny styl. Mam nadzieję że jest jakaś możliwość dodania tej funkcji?
Bo problem ogólnie polega teraz wyłącznie na tym, że nie mam tej funkcji w stylu, a funkcja Zobacz nieprzeczytane posty nie jest tym czego szukam.
Wiem że pewnie inne style mają tą funkcję Zobacz nieprzeczytane posty, ale koniecznie muszę mieć obecny styl. Mam nadzieję że jest jakaś możliwość dodania tej funkcji?
Bo problem ogólnie polega teraz wyłącznie na tym, że nie mam tej funkcji w stylu, a funkcja Zobacz nieprzeczytane posty nie jest tym czego szukam.
Re: "Zobacz nowe posty" - błąd
Podałem CI powyżej link gdzie pisze dokładniej o aktualizacji stylu, ściągnij paczkę podaną w tamtym temacie i zaktualizuj styl. Na pewno nie tylko tej jednej rzeczy brakuje, bo pewnie szybkiej odpowiedzi też nie masz 
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
-
RomiGrabarz
- Posty: 18
- Rejestracja: 29 maja 2009, 11:12
- Kontakt:
Re: "Zobacz nowe posty" - błąd
Problem rozwiązany
Tak jak pisałeś Widmo - musiałem zaktualizować ten styl.