UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

GG & Tlen MOD 1.0.3

Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Zablokowany
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

GG & Tlen MOD 1.0.3

Post autor: Betrayal » 03 czerwca 2008, 20:57

Witam

Prezentuję moją pierwszą modyfikację do phpBB3: GG & Tlen MOD. Zamienia ona pola AIM oraz YIM na Gadu Gadu oraz Tlen. Wszelkie błędy związane z tą modyfikacją proszę zgłaszać w tym temacie. W dziale Download znajduje się stara wersja modyfikacji, dlatego też proszę administrację o aktualizację paczki.

[ Download ]

Pozdrawiam
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: GG & Tlen MOD 1.0.2

Post autor: jaroslw » 03 czerwca 2008, 21:03

Zaktualizowałem. Może warto by przenieść instrukcję instalacji do MODX?
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Re: GG & Tlen MOD 1.0.2

Post autor: Betrayal » 04 czerwca 2008, 15:26

Szczerze mówiąc myślałem nad tym, jeżeli tak ci zależy, mogę to zrobić, ale proszę w takim razie zaczekać na aktualizację paczki w Download ;)

Ps. Do modyfikacji został dodany MODx, proszę o testy i zgłoszenie ewentualnych błędów. Linki zostały zaktualizowane, proszę o aktualizację w Download.
Na górę
TheMichal
Posty: 2
Rejestracja: 07 czerwca 2008, 19:44

Re: GG & Tlen MOD 1.0.2

Post autor: TheMichal » 07 czerwca 2008, 19:58

zrobiłem wszystko zgodnie z instrukcją, ale nic nie działa. w Subsilver2 jak w profilu mam odnośnik do GG jest odpowiedni adres (tj. gg:numer), ale okienko się nie otwiera..
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Re: GG & Tlen MOD 1.0.2

Post autor: Betrayal » 07 czerwca 2008, 20:34

Czy mógłbyś podać mi link na forum? Chciałem zobaczyć, czy ja także mam taki problem.
Na górę
TheMichal
Posty: 2
Rejestracja: 07 czerwca 2008, 19:44

Re: GG & Tlen MOD 1.0.2

Post autor: TheMichal » 08 czerwca 2008, 14:42

Już działa, musiałem w linku zostawić onclick="" i jest ok. Adresu forum nie podam narazie, bo strona do której to forum należy jest w fazie tworzenia i dopiero po premierze wrzucę. Przy okazji zrobiłem wyświetlanie aktualnego statusu GG dla subsilver2, może później wrzucę jakiś tutorial jak to dorobić...
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Re: GG & Tlen MOD 1.0.2

Post autor: Betrayal » 08 czerwca 2008, 15:03

Byłoby miło, gdybyś to zrobił :) Ja mógłbym to zrobić, ale pracuję nad nową wersją jednej z moich modyfikacji i brak mi ostatnio czasu :(
Na górę
Awatar użytkownika
lemonic
Posty: 78
Rejestracja: 29 sierpnia 2008, 22:47
Kontakt:
Skontaktuj się z lemonic

Re: GG & Tlen MOD 1.0.2

Post autor: lemonic » 29 sierpnia 2008, 22:54

Znalazłem małe niedopatrzenie. W instrukcji jest:

Kod: Zaznacz cały

Open: language/pl/common.php
Find
 'AIM'	 => 'AIM',

Replace With
'AIM'	 => 'AIM',
Trochę się zdziwiłem ale wykonałem to jak powyżej i pod avatarkiem po najechaniu na słoneczko ;) nie pokazywał się napis gg tylko AIM więc zmieniłem kod na:

Kod: Zaznacz cały

Find
 'AIM'	 => 'AIM',

Replace With
'AIM'	 => 'gg',
oczywiście zamiast gg można wstawić dowolny teks np. Gadu-Gadu ale myślę że gg będzie najlepsze.
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Re: GG & Tlen MOD 1.0.2

Post autor: Betrayal » 30 sierpnia 2008, 17:06

Dzięki za zgłoszenie błędu, ale chyba za wiele na forum nie namieszał ^^
Na górę
grd
Posty: 16
Rejestracja: 02 stycznia 2009, 21:31

Re: GG & Tlen MOD 1.0.2

Post autor: grd » 02 stycznia 2009, 21:44

Witam (i to zarazem 1 post na forum). Zainstalowałem modyfikację na forum (PhpBB 3.0.4).
W widoku profilu, po kliknięciu na: Wyślij wiadomość na gg - po kliknięciu w link wskakuje mi adres forum/podany nr gg, zamiast protokołu gg: jak to ma miejsce w ogólnym widoku forum (zaraz obok postu). Z tego co wyczytałem w instrukcji, problem nie tkwi w szablonie strony, tylko w pliku memberlist.php. Linia, którą wkleiłem:

Kod: Zaznacz cały

'U_AIM'			=> ($data['user_aim']) ? 'gg:'. $data['user_aim'] : '',
        'U_YIM'			=> ($data['user_yim']) ? 'http://ludzie.tlen.pl/' . $data['user_yim'] : '',
Proszę o pomoc w tej kwestii.
Dziękuję z góry.
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: GG & Tlen MOD 1.0.2

Post autor: daroPL » 03 stycznia 2009, 09:59

Zmień to

Kod: Zaznacz cały

'U_AIM'         => ($data['user_aim']) ? 'gg:'. $data['user_aim'] : '',
na

Kod: Zaznacz cały

'U_AIM'         => ($data['user_aim']) ? 'gg://'. $data['user_aim'] : '',
Na górę
grd
Posty: 16
Rejestracja: 02 stycznia 2009, 21:31

Re: GG & Tlen MOD 1.0.2

Post autor: grd » 04 stycznia 2009, 14:35

Dziękuję, problem rozwiązany.
Na górę
sloter
Posty: 6
Rejestracja: 29 stycznia 2009, 21:36

Re: GG & Tlen MOD 1.0.2

Post autor: sloter » 02 lutego 2009, 21:08

Witam
zrobiłem wszystko zgodnie z instrukcjami, 3 razy przejrzalem i mam
zamiast wyślij wiadomość gg to GG: Wyślij wiadomość AIM
a link prowadzi do http://forum.czernikowo.com/"numer" nie do gg:numer
Ostatnio zmieniony 02 lutego 2009, 21:14 przez sloter, łącznie zmieniany 1 raz.
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Re: GG & Tlen MOD 1.0.2

Post autor: Betrayal » 02 lutego 2009, 21:13

Rozwiązanie twojego problemu wyżej.
Na górę
sloter
Posty: 6
Rejestracja: 29 stycznia 2009, 21:36

Re: GG & Tlen MOD 1.0.2

Post autor: sloter » 02 lutego 2009, 21:15

Fakt, mam to, nie o to mi chodziło...
chodziło mi o to, ze jak wezme na siebie w profilu i tam mam pod PW opcje GG: Wyślij wiadomość AIM
i tam jest własnie forum/numergg zamiast gg:
Na górę
Zablokowany

Wróć do „Modyfikacje użytkowników”