UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Dodaj do..

Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Awatar użytkownika
Szkar43
Posty: 93
Rejestracja: 20 stycznia 2009, 18:34
Lokalizacja: MagForum
Kontakt:

Re: Dodaj do..

Post autor: Szkar43 » 22 listopada 2010, 15:51

@Marcin jakie korzyści są z Twojego boota . brak info , a powinno być :idea:
Ja jak nie wiem to takie boty od razu blokuje , bo nie jeden boot pożera masę transferu ,a korzyści mizerne.
Dodałem i niema szansy wejść oto sposób w pliku robotos.txt

Kod: Zaznacz cały

User-agent: Luzaki.org [Bot]
Disallow: /
Do puki nie dowiem się co jest wart nie ma szans wejść na moje strony www.

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Dodaj do..

Post autor: @Marcin » 22 listopada 2010, 17:05

Ten robot wchodzi na forum w tedy, gdy dodajesz post na forum. On nie indeksuje, nie pożera transferu.
Wsparcie phpBB PL !!

Konto usunięte

Re: Dodaj do..

Post autor: Konto usunięte » 07 października 2011, 22:17

Czas mija a problem związany z niedodawaniem adresu strony pozostaje ./viewtopic.php?f=34

Pawel

Re: Dodaj do..

Post autor: Pawel » 05 lutego 2012, 09:54

Ikonki wyświetlają się pionowo, proszę o pomoc.
Pozdrawiam.

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Dodaj do..

Post autor: @Marcin » 05 lutego 2012, 12:45

Pawel pisze:Ikonki wyświetlają się pionowo, proszę o pomoc.
Pozdrawiam.
Pionowo? :D
Podaj adres forum ;)
Wsparcie phpBB PL !!

Pawel

Re: Dodaj do..

Post autor: Pawel » 05 lutego 2012, 14:46

Już to poprawiłem, wykasowałem ze skryptu <li> i </l1>
pewnie jest to wina innego stylu ;)

Czy jesteś w wstanie dopisać do skryptu statystyki dostępne z panelu adm. typu jakie posty zostały dodane i przez jakiego usera?

Konto usunięte

Re: Dodaj do..

Post autor: Konto usunięte » 06 lutego 2012, 18:51

@Marcin kiedy ukaże się poprawiona wersja Twojej modyfikacji bo u mnie po kliknięciu na który kolwiek obrazek ucina adres pozostaje ./viewtopic.php?f=34.

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Dodaj do..

Post autor: @Marcin » 07 lutego 2012, 15:21

Postaram się w tym tygodniu ;)
Wsparcie phpBB PL !!

Konto usunięte

Re: Dodaj do..

Post autor: Konto usunięte » 15 lutego 2012, 11:52

Ten tydzień minął i cisza :(

pisii35
Posty: 17
Rejestracja: 17 stycznia 2012, 17:42

Re: Dodaj do..

Post autor: pisii35 » 21 lutego 2012, 22:00

wiadomo coś w tym temacie? Bo jakoś nigdzie nie mogę odnaleźć....

Konto usunięte

Re: Dodaj do..

Post autor: Konto usunięte » 22 marca 2012, 06:48

Cicho wszędzie głucho wszędzie a moda nie ma jest tylko skopana wersja.

Zablokowany

Wróć do „Modyfikacje użytkowników”