UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 25 wyników

Wyszukiwanie zaawansowane

autor: Mushir
13 sierpnia 2010, 17:17
Forum: Użytkowanie
Temat: Nie otwierają się tematy
Odpowiedzi: 1
Odsłony: 2720

Nie otwierają się tematy

Witam. Po awarii sewera na którym postawione jest forumpojawił się następujący problem; otóż z pozoru wszystko gra, forum widać, można wejść do każdego działu, ale gdy kliknie się jakiś konkretny temat, to pojawia się puste, białe okno. Może z powodu wspomnianej awarii zaginął jakiś plik? Co radzici...
autor: Mushir
24 lipca 2009, 21:01
Forum: Pomoc
Temat: [AntiBotQuestion] nie ma pytania
Odpowiedzi: 4
Odsłony: 4897

Re: [AntiBotQuestion] nie ma pytania

jasne
autor: Mushir
24 lipca 2009, 10:47
Forum: Pomoc
Temat: [AntiBotQuestion] nie ma pytania
Odpowiedzi: 4
Odsłony: 4897

[AntiBotQuestion] nie ma pytania

Zainstalowałem moda AntiBotQuestion, zrobiłem wszystko tak jak w instrukcji, sprawdziłem dwa razy. Uaktywniłem moda w panelu, ustawiłem pytanie. Przy rejestracji nie ma okienka z pytaniem antybotowym, ale nie można się zarejestrować, bo pojawia się komunikat że nie udzielono odpowiedzi na pytanie an...
autor: Mushir
24 lipca 2009, 10:45
Forum: Pomoc
Temat: [AdvencedQuickReply] problem z BBCode?
Odpowiedzi: 2
Odsłony: 3158

Re: [AdvencedQuickReply] problem z BBCode?

Właśnie w tym był problem!
Dzięki serdeczne
autor: Mushir
21 lipca 2009, 17:13
Forum: Pomoc
Temat: [AdvencedQuickReply] problem z BBCode?
Odpowiedzi: 2
Odsłony: 3158

[AdvencedQuickReply] problem z BBCode?

Zainstalowałem mod AdvencedQuickReply Wszystko jej w zasadzie chyba tak jak być powinno, za wyjątkiem jednej rzeczy. Kiedy klikam na nick autora postu w jakimś temacie, to zamiast przekierować mnie do zakładki z profilem forumowicza, w oknie quick reply pojawia się nick w który kliknąłem i nic więce...
autor: Mushir
19 maja 2009, 15:04
Forum: Pomoc
Temat: [quick reply] Jak wywalić podpis
Odpowiedzi: 1
Odsłony: 2923

[quick reply] Jak wywalić podpis

Witam, coś musiałem spaprać przy instalacji Quick reply. Jak pozbyć się tego {QUICK_REPLY} ze screena?
1a.jpg
(8.19 KiB) Pobrany 1130 razy
autor: Mushir
18 maja 2009, 20:27
Forum: Pomoc
Temat: GaduGadu & Tlen & Skype MOD 1.1.0 problem
Odpowiedzi: 29
Odsłony: 25079

Re: GaduGadu & Tlen & Skype MOD 1.1.0 problem

Super, dzięki!
Tabela utworzona
autor: Mushir
18 maja 2009, 18:49
Forum: Pomoc
Temat: GaduGadu & Tlen & Skype MOD 1.1.0 problem
Odpowiedzi: 29
Odsłony: 25079

Re: GaduGadu & Tlen & Skype MOD 1.1.0 problem

Wykonałem podane wyżej zapytanie DROP TABLE phpbb_log; CREATE TABLE phpbb_log ( log_id mediumint(8) UNSIGNED NOT NULL auto_increment, log_type tinyint(4) DEFAULT '0' NOT NULL, user_id mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, forum_id mediumint(8) UNSIGNED DEFAULT '0' NOT NULL, topic_id mediumint(...
autor: Mushir
18 maja 2009, 16:04
Forum: Pomoc
Temat: Dodatkowe komunikatory
Odpowiedzi: 1
Odsłony: 2679

Dodatkowe komunikatory

Zainstalowałem z działu download mod dodający nowe komunikatory gg, tlen i skype). Na koniec przy próbie aktywacji moda pojawił mi się : Błąd ogólny SQL ERROR [ mysqli ] Incorrect string value: '\xF3w";}' for column 'log_data' at row 1 [1366] SQL INSERT INTO phpbb_log (user_id, log_ip, log_time, log...
autor: Mushir
17 maja 2009, 00:48
Forum: Pomoc
Temat: mod 'Textual User Agent in Viewtopic' problemy
Odpowiedzi: 2
Odsłony: 3477

Re: mod 'Textual User Agent in Viewtopic' problemy

http://www.phpbb.pl/pliki-k13/58/
autor: Mushir
16 maja 2009, 00:16
Forum: Pomoc
Temat: mod 'Textual User Agent in Viewtopic' problemy
Odpowiedzi: 2
Odsłony: 3477

mod 'Textual User Agent in Viewtopic' problemy

Czołem, zainstalowałem MODa, który ma wyświetlać info z jakiej korzysta się przeglądarki. Zdaje się że wszystko zrobiłem poprawnie, wg instrukcji, a zamiast w/w info pojawia się tylko UA:
Co zrobiłem źle?

Pozdrawiam serdecznie
autor: Mushir
19 października 2008, 11:43
Forum: Pomoc
Temat: 'NV advanced last topic titles' - błąd ogólny
Odpowiedzi: 6
Odsłony: 8689

Re: 'NV advanced last topic titles' - błąd ogólny

Super!
Właśnie w tym tkwił problem! Teraz wszystko gra i buczy!
Dzięki Shark.
autor: Mushir
19 października 2008, 10:45
Forum: Pomoc
Temat: 'NV advanced last topic titles' - błąd ogólny
Odpowiedzi: 6
Odsłony: 8689

Re: 'NV advanced last topic titles' - błąd ogólny

Wgrałem tam gdzie kazała instrukcja

Copy: root/language/en/mods/info_acp_altt.php
To: language/en/mods/info_acp_altt.php

O co może chodzić?
autor: Mushir
18 października 2008, 22:11
Forum: Pomoc
Temat: 'NV advanced last topic titles' - błąd ogólny
Odpowiedzi: 6
Odsłony: 8689

Re: 'NV advanced last topic titles' - błąd ogólny

Nie pomogło
autor: Mushir
18 października 2008, 20:35
Forum: Pomoc
Temat: 'NV advanced last topic titles' - błąd ogólny
Odpowiedzi: 6
Odsłony: 8689

'NV advanced last topic titles' - błąd ogólny

Musiałem coś spaprać w tym modzie, ale nie mogę dojść do tego co.
skopiowałem wszystkie pliki, nadpisałem te co trzeba było nadpisać i gdy przyszło mi wybrać install_altt to pokazuje się:

http://www.kompol.type.pl/forum/install ... nstall.php

Będę wdzięczny za każdą pomoc.

Wyszukiwanie zaawansowane