UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

bootlike błąd podczas rejestracji

Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.2.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
ODPOWIEDZ
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

bootlike błąd podczas rejestracji

Post autor: hrx » 29 marca 2017, 17:50

Witam,

Zastosowałem ten styl na swoim forum, w rejestracji są ustawione pytania bezpieczeństwa przeciw spambotom i nie bardzo rozumiem, dlaczego ta informacja:
Aby zapobiec automatycznemu rejestrowaniu się użytkowników, witryna wymaga wpisania kodu potwierdzającego. Kod ten jest wyświetlony na obrazku poniżej. Jeśli jest on nieczytelny, skontaktuj się z %sadministratorem witryny%s.
https://images83.fotosik.pl/469/7348b49eda17df93.png

Widnieje tam przy rejestracji, skoro nie mam na forum ustawionego zabezpieczenia kodem GD. Nawet widać, że jakiś to jest błąd skoro nie działa link klikalny. Jeśli ustawię metodę zabezpieczenia kodem GD to wszystko jest ok w tej informacji nie ma błędu z linkiem klikalnym.

Orientuje się ktoś o co chodzi? Jakiś to jest błąd w tym stylu i trzeba to zgłosić autorowi?
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: bootlike błąd podczas rejestracji

Post autor: Aviator » 29 marca 2017, 22:02

Jak na stylu Prosilver jest w porządku, to tak jest to błąd stylu.
Styl jest pod Twoją wersje forum?
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: bootlike błąd podczas rejestracji

Post autor: vader » 30 marca 2017, 07:28

Co do samej treści komunikatu, można byłoby go zmienić na bardziej neutralny, np:
Aby zapobiec automatycznemu rejestrowaniu się użytkowników, witryna wymaga wpisania kodu zabezpieczającego. Odpowiedź na pytanie lub przepisz wyświetlony poniżej kod. Jeśli jest on nieczytelny, skontaktuj się z administratorem witryny.
Poza tym skontaktuj się z twórcą stylu na phpbb.com
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: bootlike błąd podczas rejestracji

Post autor: hrx » 30 marca 2017, 08:36

Aviator pisze:Jak na stylu Prosilver jest w porządku, to tak jest to błąd stylu.
Styl jest pod Twoją wersje forum?
Na prosilver jest w porządku. Tak dla 3.2.0
vader pisze:Poza tym skontaktuj się z twórcą stylu na phpbb.com
Muszę to zgłosić autorowi stylu.
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: bootlike błąd podczas rejestracji

Post autor: hrx » 03 kwietnia 2017, 12:25

Kolejny błąd:

https://images81.fotosik.pl/480/02c8e1a1122caae6.png
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: bootlike błąd podczas rejestracji

Post autor: vader » 03 kwietnia 2017, 20:17

Pobierałeś oficjalne tłumaczenie? We wcześniejszej (testowej) wersji rzeczywiście był błąd.
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: bootlike błąd podczas rejestracji

Post autor: hrx » 04 kwietnia 2017, 11:20

vader pisze:Pobierałeś oficjalne tłumaczenie? We wcześniejszej (testowej) wersji rzeczywiście był błąd.
Tak, jak włączę prosilver tego błędu nie ma.
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: bootlike błąd podczas rejestracji

Post autor: vader » 04 kwietnia 2017, 12:12

Zatem błąd po stronie stylu. Szukałeś rozwiązania na phpbb.com u twórcy rozszerzenia?
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: bootlike błąd podczas rejestracji

Post autor: hrx » 04 kwietnia 2017, 17:20

vader pisze:Zatem błąd po stronie stylu. Szukałeś rozwiązania na phpbb.com u twórcy rozszerzenia?
No właśnie jeszcze nie, cienko u mnie z angielskim, byłbyś w stanie zgłosić ten błąd i parę innych jakbym zapodał w tym temacie lub na pw?
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: bootlike błąd podczas rejestracji

Post autor: Aviator » 04 kwietnia 2017, 18:22

Napisz przez transa dodaj screena i tyle.
Takich jak Ty jest pełno i ich rozumieją tym bardziej że błędy są typowe obrazek i krótki opis wystarczy
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: bootlike błąd podczas rejestracji

Post autor: hrx » 07 kwietnia 2017, 08:41

Akurat autorem tego stylu jest Polak użytkownik o nicku pit-PL.

https://www.phpbb.com/community/viewtop ... #p14672316

https://www.phpbb.com/community/viewtop ... #p14689086

Tu ponoć są rozwiązania do tych dwóch błędów, podczas rejestracji i usuwania trwałego. Orientujecie się o co chodzi?
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: bootlike błąd podczas rejestracji

Post autor: vader » 07 kwietnia 2017, 10:34

Jeden plik trzeba edytowac i usunąć podany fragment.
Drugi plik trzeba pobrać i podmienić. Na końcu wyczyścić Cache forum.
Na górę
ODPOWIEDZ

Wróć do „Pomoc”