UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Rozszerzenia załączników, prywatne wiadomości i inne...

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: huber2t » 09 grudnia 2009, 19:47

Coś mi się zdaje że nie zainstalowałeś moda z katalogu install, spróbuj ponownie i sprawdź czy tabela: db962262.wwh istnieje w bazie
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 09 grudnia 2009, 20:05

dziwne... zainstalowałem 3 raz i jak na razie jest idealnie. Ale teraz:
1.Rozwiązane.
2.Rozwiązane.
3.Brak moda.
4.Brak moda.
5.;)
6.Rozwiązane.
7.Rozwiązane.
8.Rozwiązane.
9. Da się zrobić by to "kto tu był" było tylko dla administratorów?
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: pit » 09 grudnia 2009, 20:18

Wklej pomiędzy

Kod: Zaznacz cały

<!-- IF U_ACP -->

<!-- ENDIF -->
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 09 grudnia 2009, 20:28

pomiędzy co? :P i w czym? index body? czy może index?
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: huber2t » 09 grudnia 2009, 20:29

Kod: Zaznacz cały

<!-- IF U_ACP -->
kto tu był
<!-- ENDIF -->
W index_body.html

;)
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 09 grudnia 2009, 20:39

czyli rozumiem że to działa mniej więcej jak w pascalu. Dajesz ifa z tym czy jesteś adminem jak tak to wtedy to co jest w środku a później zamykasz ifa.. już niedługo będę się uczył innych języków programowania :P pascal fajny jest ale nie ma gdzie z niego korzystać. Czekam na jave czy html :P Dzięki chłopaki. Wszystkie problemy rozwiązane. Można zamknąć. Następne problemy nie pojawią się za szybko :D

Edit: Jednak... widzę że nie zamknięty to spytam.

Chciałem włączyć szybką odpowiedź ale po włączeniu jej gdzie się da nie widać jej nigdzie.. pewnie jak zwykle źle przekopałem niech mnie ktoś uświadomi gdzie to jest dokładnie bo zaczyna mnie to wszystko denerwować :evil:
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 10 grudnia 2009, 17:12

niech ktoś odpowie :P
Na górę
Awatar użytkownika
Smuger
Zasłużony
Posty: 359
Rejestracja: 20 czerwca 2008, 19:37
Lokalizacja: phpbb_users

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Smuger » 10 grudnia 2009, 17:16

Musisz ją włączyć w danym dziale.
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 10 grudnia 2009, 17:31

robię tak. Włączam ją we wszystkich działach później w głównych ustawieniach odświeżam wszytko co się da od cookie do stylów i nic! Może czegoś brakuje mi w stylu? Nie pozwala on na dodanie szybkiej odpowiedzi? Co i gdzie powinno być wpisane w index_body ? (zgaduje)
Na górę
Awatar użytkownika
Widmo
Zasłużony
Posty: 695
Rejestracja: 22 maja 2005, 00:04
Lokalizacja: Sosnowiec
Kontakt:
Skontaktuj się z Widmo

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Widmo » 10 grudnia 2009, 17:50

Masz zaktualizowany styl pod najnowszą wersję forum?
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!

Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 10 grudnia 2009, 18:22

witaj Widmo... jak to sprawdzić? Jeżeli nie mam to jak zaktualizować?

Edit: czytałem i wiem o co chodzi... ale jak sprawdzić pod jaką wersje jest zrobiony styl?
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: pit » 10 grudnia 2009, 19:38

Skrypt masz 3.0.6 a styl do 3.0.4.
ale jak sprawdzić pod jaką wersje jest zrobiony styl?
Udać się na stronę z której się pobrało i odczytać "wersja phpBB:", albo otworzyć plik "style.cfg" i odczytać "version = ".
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 10 grudnia 2009, 20:14

wiem jaką mam wersje php... to co teraz? Jest może na forum napisane jak zaktualizować styl do 3.0.6? Może to się automatycznie jakoś robi?
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: pit » 10 grudnia 2009, 20:29

to co teraz?
Czekać aż autor się zlituje i zaktualizuje.
Zaktualizować samodzielnie.
Zmienić styl na odpowiedni do wersji skryptu.
Nic nie robić.
Na górę
Gajwer
Posty: 37
Rejestracja: 05 grudnia 2009, 22:15

Re: Rozszerzenia załączników, prywatne wiadomości i inne...

Post autor: Gajwer » 10 grudnia 2009, 22:00

pit pisze:Zaktualizować samodzielnie.
Jak?:)
Na górę
Zablokowany

Wróć do „Użytkowanie”