UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Complete User Agent 1.3.0 nie działa

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
Zablokowany
mercury
Posty: 12
Rejestracja: 05 listopada 2007, 13:53

Complete User Agent 1.3.0 nie działa

Post autor: mercury » 04 kwietnia 2008, 11:45

witam
Zainstalowałem sobie nową wersję Complete User Agent 1.3.0 dostępną na tym portalu i niestety nie działa :( nie ma żadnych komunikatów... po prostu ikony się nie wyświetlają.
Umieściłem je czyli katalog z ikonami /user_agent w katalogu głównym forum tak jak było to w instrukcji. Może wrzucić je "luzem" do kat. images?
Jaka może być przyczyna?

do sql'a wydawałem nastepujące plecenia:

Kod: Zaznacz cały

ALTER TABLE phpbb_posts_text ADD user_agent VARCHAR(255) DEFAULT NULL;

ALTER TABLE phpbb_posts_text ADD screen VARCHAR(9) DEFAULT NULL;
i wychodziło że successful :?
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Complete User Agent 1.3.0 nie działa

Post autor: daroPL » 04 kwietnia 2008, 19:25

Czy po zainstalowaniu moda zostały napisane jakieś posty? W nich też nie ma ikonek?
Na górę
mercury
Posty: 12
Rejestracja: 05 listopada 2007, 13:53

Re: Complete User Agent 1.3.0 nie działa

Post autor: mercury » 07 kwietnia 2008, 09:27

hello
faktycznie na nowych postach są już ikony a na starych (sprzed instalacji moda) nie ma. można to jakoś zrobić żeby były na wszystkich? pewnie kwestia odpowiedniego zapytania do bazy sql ale jakiego?

p.s.
a tak swoją drogą to jaki człowiek jest krótkowzroczny, zainstalowałem -> zobaczyłem że ikonek niema -> panika :)
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Complete User Agent 1.3.0 nie działa

Post autor: daroPL » 07 kwietnia 2008, 14:11

faktycznie na nowych postach są już ikony a na starych (sprzed instalacji moda) nie ma. można to jakoś zrobić żeby były na wszystkich? pewnie kwestia odpowiedniego zapytania do bazy sql ale jakiego?
Nie ma takiej możliwości, ponieważ wcześniej nie były zbierane dane o przeglądarce i systemie użytkownika w bazie danych.
Na górę
Zablokowany

Wróć do „Pomoc”