UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Tematy użytkownika, Prefiksy, Szablon tematu, inne

Forum przeznaczone dla osób poszukujących modyfikacji do phpBB 3.0.x oraz ich polskich lokalizacji.
Zablokowany
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Tematy użytkownika, Prefiksy, Szablon tematu, inne

Post autor: glizda » 08 września 2010, 21:29

Witam,
chciałbym skonsultować z Wami kilka modyfikacji, które zamierzam zrobić sobie na forum :
1. Modyfikacja która będzie pozwoli pokazać tematy danego użytkownika. Coś na zasadzie
"pokaż swoje posty". Nie koniecznie w górnej belce obok tego napisu (nawet chcę tego uniknąć)
ale aby było to widoczne w "mini profilu" użytkownika na viewtopic_body.html oraz w widoku profilu
np. memberlist.php?mode=viewprofile&u=3662
2. Prefiksy tematu, głownie chodzi mi o [Kupię][Sprzedam][Zamienię][Inne] - indeksy
będą funkcjonować tylko w dwóch działach na forum.
3. Szablony tematu - czyli wzory jak pisać post w danym dziale.
4. http://www.phpbb.com/community/viewtopic.php?t=1257235
http://www.phpbb.com/community/viewtopi ... &t=1260905
Czy te modyfikacje mocno przyczynią się do obciążenia forum/serwera?
Z góry dzięki za pomoc.
Pozdrawiam
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Tematy użytkownika, Prefiksy, Szablon tematu, inne

Post autor: pit » 09 września 2010, 14:57

Czy te modyfikacje mocno przyczynią się do obciążenia forum/serwera?
Jakie to ma znaczenie jeśli są Ci potrzebne.
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Tematy użytkownika, Prefiksy, Szablon tematu, inne

Post autor: glizda » 09 września 2010, 16:02

Potrzebne mi osobiście jako administratorowi nie są. Jednak na kilku forach spotkałem te modyfikacje i mi się spodobały. Chciałbym mieć je u siebie.

A jakie modyfikacje polecacie mi do moich punktów 1,2,3?
W necie jest kilka, ale ostatnio natrafiłem na taką, że wszystko mi się posypało...
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Tematy użytkownika, Prefiksy, Szablon tematu, inne

Post autor: pit » 09 września 2010, 16:11

Nie natrafiaj tylko bierz stąd - http://www.phpbb.com/customise/db/modifications-1/
jak się coś posypie będziesz miał pewność, że z Twojej winy.
Na górę
Zablokowany

Wróć do „Poszukiwania”