UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
double topic name
double topic name
Szukam moda który pozwoliłby zapobiec powtarzaniu się nazw tematów czy ktoś widział taki mod? Najlepiej jakby była możliwość wyboru w jakim forum ma być ta opcja włączona.
Re: double topic name
Nie widziałem niczego podobnego, ale myślę, że nie było by z tym dużo pracy.
Wystarczy przed funkcją wysyłająca post wstawić odpowiednie zapytanie SQL (topic_title przyrównać z wartością formularza w warunku zapytania) i w przypadku znalezienia jakichś rekordów (istniejących już tematów) wyświetlić stosowny komunikat.
Wystarczy przed funkcją wysyłająca post wstawić odpowiednie zapytanie SQL (topic_title przyrównać z wartością formularza w warunku zapytania) i w przypadku znalezienia jakichś rekordów (istniejących już tematów) wyświetlić stosowny komunikat.
Re: double topic name
ok dzięki pokombinuje z tym
Re: double topic name
Ja takiego moda mam 
Działa bardzo dobrze
http://www.phpbb.com/community/viewtopi ... &t=1056865
A załączam paczkę z tym modem z tłumaczeniem na Polski, by Wuch
Działa bardzo dobrze
http://www.phpbb.com/community/viewtopi ... &t=1056865A załączam paczkę z tym modem z tłumaczeniem na Polski, by Wuch
- Załączniki
-
- Prime Subject Check.rar
- (58.76 KiB) Pobrany 329 razy
Forum o SEk750i ! - Wejdź już teraz !
