UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Sens instalacji modyfikacji i "bajerów" na forum.

Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
ODPOWIEDZ
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: glizda » 15 lipca 2010, 15:34

Witam,
od pewnego czasu próbuję uruchomić swoje pierwsze poważne forum internetowe,
na własnym wykupionym serwerze jak również na własnej domenie.
Forum o konkretnej tematyce, w sieci nie znalazłem konkurencji.
Zastanawiam się nad tym - czy warto bawić się w instalowanie modyfikacji na forum?
Wytypowałem sobie kilka modów, kilka mam już zainstalowanych. Co chwilę
napotykam się na jakieś błędy. Ostatnio na : viewtopic.php?f=59&t=12386
Chciałbym zainstalować tylko ważne i potrzebne mody. Co możecie mi polecić?
Czy warto bawić się w jakieś punkty reputacji/podziękowania?
Nie chciałbym zaśmiecić swojego forum świecidełkami - tak jak jest to np. na phpbb3.pl
Dzięki Bogu że można tam zmieniać styl.

Czy tajemnicą jest lista modyfikacji na tym forum?
Czy można prosić o jej udostępnienie?

Co myślicie o modyfikacjach SEO? Jaką najlepiej zainstalować?

Z góry dzięki za wypowiedzi.
Pozdrawiam
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: pit » 15 lipca 2010, 16:42

czy warto bawić się w instalowanie modyfikacji na forum?
Bawić to się możesz ile chcesz, instaluje się to czego się potrzebuje.
Jeśli się nie wie czego się potrzebuje, nie instaluje się niczego.
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: @Marcin » 15 lipca 2010, 16:50

glizda pisze:Co chwilę
napotykam się na jakieś błędy. Ostatnio na : viewtopic.php?f=59&t=12386
ta modyfikacja akurat jest skopana, napisałem Ci w tym temacie co i jak.
glizda pisze:Czy warto bawić się w jakieś punkty reputacji/podziękowania?
To już zależy od Ciebie i forum (jego tematyki), czy modyfikacja podziekowania będzie przydatna Tobie na forum.
glizda pisze:Co myślicie o modyfikacjach SEO? Jaką najlepiej zainstalować?
Osobiście polecam phpBB SEO Ultimate SEO URL lub cały pakiet phpBB SEO Premod V 3.0.7-PL1 - czyli instalacja forum od nowa z wszystkimi modyfikacjami SEO.
Wsparcie phpBB PL !!
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: jaroslw » 15 lipca 2010, 19:01

glizda pisze:Czy tajemnicą jest lista modyfikacji na tym forum? Czy można prosić o jej udostępnienie?
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: glizda » 15 lipca 2010, 19:51

SEO Friendly Forum Title
To według Ciebie najlepszy mod tego typu?

Jak wygląda później problem z modyfikacjami podczas aktualizowania skryptu?
Czy trzeba wszystko robić od nowa?
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: jaroslw » 15 lipca 2010, 20:23

Czy najlepszy? Nie wiem. Dla mnie tak, bo jest moją sprawką :P

Przy mocno zmodyfikowanych forach aktualizacja rzeczywiście może stwarzać problem. Dobrym wyjściem jest wtedy ręczna aktualizacja skryptu.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Sens instalacji modyfikacji i "bajerów" na forum.

Post autor: glizda » 16 lipca 2010, 21:08

A jak będzie wyglądała aktualizacja forum z działającym SEO modem?
Wtedy z tego co wiem, zmieniają się adresy tematów. Czy to może coś pokrzyżować?

Dochodzę do wniosku, że z każdą zmianą serwera lub aktualizacją wersji phpBB3
trzeba bawić się z wszystkim najlepiej od nowa.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
ODPOWIEDZ

Wróć do „Dyskusje o phpBB”