UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
System komentarze na zasadzie itrader ??
-
rumak23
System komentarze na zasadzie itrader ??
Witam , mam pytanko. Poszukuje systemu komentarzy na wzor iTradera dla vbuletina ale dla phpbb3. Co polecacie ??
-
rumak23
Re: System komentarze na zasadzie itrader ??
Witam , ale chodzi o system komentarzy jak na allegro, a nie ocena postów, na forum chcesz wprowadzic system tradów i aby pozniej uzytkownicy mogli wystawiac sobie komentarze po udanych badz nieudanych transakcjach
Re: System komentarze na zasadzie itrader ??
To raczej nic takiego nie znajdziesz 
Re: System komentarze na zasadzie itrader ??
Hmm może profilowa księga gości lub jakieś komentarze do profilu choć pewnie i to nie będzie zadowalające
http://www.phpbb.com/customise/db/mod/s ... _comments/
http://www.phpbb.com/community/viewtopi ... 0&t=586161
http://www.phpbb.com/customise/db/mod/p ... estbook_2/
http://www.phpbb.com/customise/db/mod/s ... _comments/
http://www.phpbb.com/community/viewtopi ... 0&t=586161
http://www.phpbb.com/customise/db/mod/p ... estbook_2/
-
yahu1337
Re: System komentarze na zasadzie itrader ??
mylisz sięPico pisze:To raczej nic takiego nie znajdziesz
http://www.phpbb.com/community/viewtopi ... &t=1004925
Re: System komentarze na zasadzie itrader ??
Z ciekawości zerknąłem na tego moda i nie działa.yahu1337 pisze:mylisz sięPico pisze:To raczej nic takiego nie znajdzieszjest coś takiego, pytanie tylko czy ktoś to testował lub poleci coś lepszego, sprawdzonego
http://www.phpbb.com/community/viewtopi ... &t=1004925
Nie da rady dodać uprawnień, przy zaznaczeniu więcej jak jedno uprawnienie wyrzuca błąd, a gdy zaznaczy się jedno uprawnienie, to niby przyjmuje ale wracając ponownie do ustawień uprawnień wraca na domyślne ustawienie czyli NIE
SQL ERROR [ mysqli ]
Duplicate entry '5-0' for key 'PRIMARY' [1062]
SQL
INSERT INTO phpbb_acl_roles_data (role_id, auth_option_id, auth_setting) VALUES (5, 86, 1), (5, 88, 1), (5, 93, 1), (5, 110, 1), (5, 115, 1), (5, 87, 1), (5, 89, 1), (5, 90, 1), (5, 91, 1), (5, 92, 1), (5, 117, 1), (5, 0, 1), (5, 0, 1), (5, 94, 1), (5, 95, 1), (5, 111, 1), (5, 112, 1), (5, 113, 1), (5, 116, 1), (5, 96, 1), (5, 97, 1), (5, 98, 1), (5, 99, 1), (5, 100, 1), (5, 101, 1), (5, 102, 1), (5, 103, 1), (5, 104, 1), (5, 105, 1), (5, 106, 1), (5, 107, 1), (5, 108, 1), (5, 109, 1), (5, 114, 1), (5, 85, 1)
BACKTRACE
FILE: includes/db/mysqli.php
LINE: 163
CALL: dbal->sql_error()
FILE: includes/db/dbal.php
LINE: 495
CALL: dbal_mysqli->sql_query()
FILE: includes/acp/auth.php
LINE: 986
CALL: dbal->sql_multi_insert()
FILE: includes/acp/acp_permission_roles.php
LINE: 214
CALL: auth_admin->acl_set_role()
FILE: includes/functions_module.php
LINE: 507
CALL: acp_permission_roles->main()
FILE: adm/index.php
LINE: 74
CALL: p_master->load_active()
-
yahu1337
Re: System komentarze na zasadzie itrader ??
u mnie działa, dodałem bez problemu wiecej niz jedno uprawnienie
Re: System komentarze na zasadzie itrader ??
A jak dodawałeś zapytania, wszystkie na raz czy pokolei ?
EDIT:
Działa
Wyczyszczenie Cache pomogło
EDIT:
Działa
Wyczyszczenie Cache pomogło