UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: Belial
03 lutego 2011, 22:24
Forum: Użytkowanie
Temat: Kody ASCII
Odpowiedzi: 0
Odsłony: 1952

Kody ASCII

Witam Do utworzenia kilku kategorii i for użyłem kodów ASCII. Przykład kategorii "ëdward". Korzystając z phpadmina przypadkiem zauważyłem, że w tabeli phpbb_forums nie ma powyższego wyrazu, tylko ciąg znaków "c3ab6477617264". Po zmianie na "edward" wszystko jest, jak należy. Czy można zmienić metodę...
autor: Belial
15 listopada 2010, 23:40
Forum: Poszukiwania
Temat: Zmiana wartości enable_prune z false na true
Odpowiedzi: 0
Odsłony: 2370

Zmiana wartości enable_prune z false na true

Witam Znalazłem w pliku "acp_forums.php" zmienną "enable_prune", która prawdopodobnie jest odpowiedzialna za ustawienie opcji "Włącz automatyczne czyszczenie:" przy zakładaniu nowego forum. Opcja ta domyślnie ustawiona jest na "false". Staram się przepisać tą wartość na "true", ale to nie przynosi ż...
autor: Belial
17 listopada 2009, 22:29
Forum: Poszukiwania
Temat: Zmiana domyśnych ustawień czyszczenia forum
Odpowiedzi: 1
Odsłony: 2356

Zmiana domyśnych ustawień czyszczenia forum

Witam Chciałbym zmienić domyślne ustawienia przy zakładaniu nowego forum. Interesują mnie opcje: -Włącz automatyczne czyszczenie -Wiek automatycznie czyszczonego postu Znalazłem kilka wpisów enable_prune - Włącz automatyczne czyszczenie - z domyślną opcją - false (chciałbym włączyć) oraz enable_prun...
autor: Belial
12 maja 2009, 10:27
Forum: Poszukiwania
Temat: Ograniczenie odpowiedzi w tematach
Odpowiedzi: 7
Odsłony: 6495

Re: Ograniczenie odpowiedzi w tematach

Witam ponownie :)
Znajdzie się chętny, który odpłatnie dokończy ze mną ten wątek?
autor: Belial
11 kwietnia 2009, 09:53
Forum: Poszukiwania
Temat: Ograniczenie odpowiedzi w tematach
Odpowiedzi: 7
Odsłony: 6495

Re: Ograniczenie odpowiedzi w tematach

Witam

Jak zmodyfikować powyższy kod, żeby działał odwrotnie? Miałby blokować całe forum, a po podaniu ID_forum wyłączałby ten temat z ograniczenia.
Dużo z tym jest pracy?

Dzięki.
autor: Belial
09 marca 2009, 09:20
Forum: Poszukiwania
Temat: Ograniczenie odpowiedzi w tematach
Odpowiedzi: 7
Odsłony: 6495

Re: Ograniczenie odpowiedzi w tematach

Witam po dłuższej nieobecności. Sprawdziłem drugą wersję kodu i znowu ruszyła bez problemu, co mnie nie zdziwiło :) Ucieszony powodzeniem zacząłem rozbudowywać swoje forum i w chwili obecnej mam: 5 głównych kategorii 10 podkategorii 65 pod-podkategorii w tym ponad 950 for Przed rozbudową mozolnie do...
autor: Belial
07 stycznia 2009, 03:08
Forum: Poszukiwania
Temat: Ograniczenie odpowiedzi w tematach
Odpowiedzi: 7
Odsłony: 6495

Re: Ograniczenie odpowiedzi w tematach

Działa prawie dobrze. Po założeniu tematu można w nim odpisać jeden raz, ale tyczy się to wszystkich. Jedna osoba zakłada temat, inna odpisuje i na tym się kończy. Nikt więcej nie może pisać. Nie wiem, czy się dobrze zrozumieliśmy, ale chodziło mi o to, żeby każdy mógł pisać po jednej odpowiedzi. Te...
autor: Belial
05 stycznia 2009, 21:28
Forum: Poszukiwania
Temat: Ograniczenie odpowiedzi w tematach
Odpowiedzi: 7
Odsłony: 6495

Re: Ograniczenie odpowiedzi w tematach

W skrócie chodzi o to, żeby można było tylko jeden raz odpisać w danym temacie.

Wyszukiwanie zaawansowane