UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Czarna i biała lista zleceniodawców

Sugestie i uwagi na temat działalności i funkcjonowania serwisu.
Zablokowany
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Czarna i biała lista zleceniodawców

Post autor: @Marcin » 15 lipca 2009, 11:17

Nie wiem czy pisze w dobrym dziale, mam nadzieję że tak :)

Proponowałbym dodać dział (subforum) "Czarna i biała lista zleceniodawców" - jako iż lista byłaby spora, wydaje mi się że dział by sie przydał :)
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Czarna i biała lista zleceniodawców

Post autor: daroPL » 15 lipca 2009, 11:41

Jesteś chętny do opieki nad takim subforum?
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Czarna i biała lista zleceniodawców

Post autor: @Marcin » 15 lipca 2009, 14:39

Oczywiście. Sam miałem kilka takich sytuacji więc myślę, że przydała by się taka lista.
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Czarna i biała lista zleceniodawców

Post autor: daroPL » 15 lipca 2009, 15:31

Wydaje mi się, że lepiej zamiast subforum utworzyć odpowiedni wątek na forum Giełda ofert.
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Czarna i biała lista zleceniodawców

Post autor: @Marcin » 15 lipca 2009, 17:05

Właśnie, dodać ogłoszenie w dziale Giełda ofert :)
Ostatnio zmieniony 15 lipca 2009, 18:19 przez @Marcin, łącznie zmieniany 1 raz.
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
Szkar43
Posty: 93
Rejestracja: 20 stycznia 2009, 18:34
Lokalizacja: MagForum
Kontakt:
Skontaktuj się z Szkar43

Re: Czarna i biała lista zleceniodawców

Post autor: Szkar43 » 15 lipca 2009, 17:07

@Marcin pisze:Nie wiem czy pisze w dobrym dziale, mam nadzieję że tak :)

Proponowałbym dodać dział (subforum) "Czarna i biała lista zleceniodawców" - jako iż lista byłaby spora, wydaje mi się że dział by sie przydał :)
Pomysł super choć znam fora co mają taki dział i skutki przynosi :wink:
daroPL pisze:Wydaje mi się, że lepiej zamiast subforum utworzyć odpowiedni wątek na forum Giełda ofert.
Jestem za pomyłem żeby było tam ,bo jest tam wszystko na temat ofert :idea:
Na górę
wiesieks
Zasłużony
Posty: 283
Rejestracja: 11 czerwca 2008, 06:27
Kontakt:
Skontaktuj się z wiesieks

Re: Czarna i biała lista zleceniodawców

Post autor: wiesieks » 15 lipca 2009, 19:34

Pomysł może i nie najgorszy - tylko czy aż tak bardzo potrzebujemy takowej listy??? Obawiam się iż kolejne wpisy rzekomo nie lojalnych zleceniodawców rodziły by tylko spory i nie jasności (na weryfikację zgłoszeń ekipa forum traciła by tylko niepotrzebnie czas). Skłaniał bym się lepiej ku stworzeniu listy zaufanych użytkowników świadczących (mogących świadczyć) usługi typu instalowanie, edycja tworzenie modyfikacji - takowych zaopatrzył bym w coś w stylu "certyfikatu" phpbb.pl o przyznaniu którego to decydowała by ekipa forum..
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Czarna i biała lista zleceniodawców

Post autor: @Marcin » 15 lipca 2009, 20:18

Dziwne.. na białą liste się godzisz a na czarną już nie, dziwne.. może boisz się, że trafisz na nią? ;)
można zrobić podział na zaufani zleceniodawcy/zleceniobiorcy i czarna lista zleceniodawców/zleceniobiorców :)
Sądzę, że zrobienie choćby na próbę jest opłacalne, przy okazji dowiemy się czegoś nowego o userach ;)
Wsparcie phpBB PL !!
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Czarna i biała lista zleceniodawców

Post autor: jaroslw » 15 lipca 2009, 21:01

Pomysł dobry, jednak taka lista wymaga stałej aktualizacji. Do przemyślenia jest również sposób umieszczania takich osób – podanie samej nazwy użytkownika raczej dużo nie da z tego powodu iż łatwo o zmianę. Nie wiem też jak wygląda sprawa zrobienia takiej listy składającej się z danych osobowych w świetle prawa.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
wiesieks
Zasłużony
Posty: 283
Rejestracja: 11 czerwca 2008, 06:27
Kontakt:
Skontaktuj się z wiesieks

Re: Czarna i biała lista zleceniodawców

Post autor: wiesieks » 15 lipca 2009, 21:03

Na pewno trafię :) Chodzi o to iż dopisując kogoś z userów na takową listę drugi piszę swoją opinię że było tak siak i owak, kolejny jeszcze coś innego i robi się zamęt... Skąd poza tym miał byś pewność iż ktoś uczciwie trafił na którąkolwiek ze stron solidny/nie solidny - można w ten sposób kogoś nie słusznie pokrzywdzić bądź wypromować. Po za tym wystarczy zmienić nick i ip i już taka osoba jest inną .... , a co do danych osobowych - rzadko kto je podaje i nie wiadomo czy są prawdziwe - umieszczanie ich na łamach serwisu w myśl prawa jest nie zgodne z ochroną danych osobowych i oszczerstwem - bo kto miałby o ich umieszczeniu decydować - Ekipa???
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Czarna i biała lista zleceniodawców

Post autor: @Marcin » 15 lipca 2009, 22:10

Wystarczy zrobić stosowny regulamin, czarna lista zleceniodawców/zleceniobiorców dotyczy jedynie zleceń, które umieszczone zostaną w dziale "Giełda ofert", dane jakie powinien podać "poszkodowany"

Kod: Zaznacz cały

Numer gg:
Nick:
Adres forum:
Adres forum 'oszusta': (opcjonalnie)
Adres do profilu:
Dodatkowe informacje:
Forum zrobić moderowane.

mniej więcej tak wygląda moja koncepcja.. ;)
wiesieks pisze:Na pewno trafię :)
czyli jednak lista się przyda :wink:
..nie będę tego komentował ale ciekaw jestem co na to Admin? :)
opiekun forum robi przekręty, nie ładnie :cry:

:roll:
Wsparcie phpBB PL !!
Na górę
wiesieks
Zasłużony
Posty: 283
Rejestracja: 11 czerwca 2008, 06:27
Kontakt:
Skontaktuj się z wiesieks

Re: Czarna i biała lista zleceniodawców

Post autor: wiesieks » 16 lipca 2009, 06:16

@Marcin pisze:
wiesieks pisze:Na pewno trafię :)
czyli jednak lista się przyda :wink:
..nie będę tego komentował ale ciekaw jestem co na to Admin? :)
opiekun forum robi przekręty, nie ładnie :cry:

:roll:
, nie no żartuję sobie

PS Na phpbb3.pl poszło ci gorzej: http://phpbb3.pl/viewtopic.php?f=3&p=45370#p45370
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Czarna i biała lista zleceniodawców

Post autor: @Marcin » 16 lipca 2009, 08:40

wiesieks pisze:nie no żartuję sobie
Czy oby na pewno? a ja słyszałem coś innego :wink:
wiesieks pisze:PS Na phpbb3.pl poszło ci gorzej: http://phpbb3.pl/viewtopic.php?f=3&p=45370#p45370
na phpbb3.pl idzie wszystko gorzej ;) te forum to jest czysty validator do poprawy błędów ortograficznych, widocznie obsługa tylko to potrafi :) Ale temat nie o tym więc zakończmy offtopic ;)
Wsparcie phpBB PL !!
Na górę
wiesieks
Zasłużony
Posty: 283
Rejestracja: 11 czerwca 2008, 06:27
Kontakt:
Skontaktuj się z wiesieks

Re: Czarna i biała lista zleceniodawców

Post autor: wiesieks » 16 lipca 2009, 11:06

Jeżeli masz mi cokolwiek do zarzucenia - pisz konkretniej i w odpowiednim do tego dziale albo pw

wracając do tematu: można by założyć testowo przyklejony temat typu Zleceniodawcy/zleceniobiorcy - opinie
Zobaczymy jak się sprawdzi, jeżeli administracja nie ma nic przeciwko w konsultacji z autorem ułożył bym regulamin dodawania wpisów oraz założył temat - dyskusja czy jest to potrzebne czy nie mogła by trwać w nieskończoność....
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Czarna i biała lista zleceniodawców

Post autor: daroPL » 16 lipca 2009, 12:31

Nie mam nic przeciwko.
Na górę
Zablokowany

Wróć do „Opinie”