UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 9 wyników
- 26 marca 2013, 12:34
- Forum: Poszukiwania
- Temat: Nowe okno na stronie głównej
- Odpowiedzi: 9
- Odsłony: 18217
Re: Nowe okno na stronie głównej
A jaki kod trzeba dodać? Niestety, pojęcia nie mam jak takie coś powinno wyglądać.
- 26 marca 2013, 10:49
- Forum: Poszukiwania
- Temat: Nowe okno na stronie głównej
- Odpowiedzi: 9
- Odsłony: 18217
Nowe okno na stronie głównej
W związku z obowiązkiem informowania o cookies na stronach które je wykorzystują, chciałbym aby każdy użytkownik dostawał taką informację w nowym okienku które raz zamknięte nie pojawi się więcej. Czy jest jakiś gotowy MOD do tego czy należy samemu coś zdziałać?
- 23 lutego 2013, 09:46
- Forum: Dla deweloperów
- Temat: [phpBB YTgalerry] Problem z własnym elementem na index.php
- Odpowiedzi: 0
- Odsłony: 57942
[phpBB YTgalerry] Problem z własnym elementem na index.php
Chciałbym na stronie głównej index.php wyświetlić w kolumnie kilkanaście linków do różnych filmów na YouTube które zostały umieszczone w postach użytkowników. Niestety, sam skrypt działa elegancko ale nie wiem jak go poprawnie zaimplementować na stronę główną. Po wklejeniu kodu do index.php i odesła...
- 08 stycznia 2012, 22:04
- Forum: Pomoc
- Temat: [Thanks for post] Problem z ustawieniem
- Odpowiedzi: 6
- Odsłony: 7706
Re: [Thanks for post] Problem z ustawieniem
Oto zrzut strony głównej. Tutaj jest największy problem, w komórce z ikoną nieprzeczytanych postów.
- 08 stycznia 2012, 10:00
- Forum: Pomoc
- Temat: [Thanks for post] Problem z ustawieniem
- Odpowiedzi: 6
- Odsłony: 7706
Re: [Thanks for post] Problem z ustawieniem
No takie zrobiłem, tylko że dla każdego forum muszę zaznaczyc je osobno. Ale powstał problem, jeden z moich adminow, mimo nadania mu uprawnień zarówno jako grupa administratorzy oraz nadania mu uprawnień osobiście nie może dziekować za post. Poza tym strasznie mi sie grafika rozwaliła na stronie głó...
- 07 stycznia 2012, 17:32
- Forum: Pomoc
- Temat: [Thanks for post] Problem z ustawieniem
- Odpowiedzi: 6
- Odsłony: 7706
Re: [Thanks for post] Problem z ustawieniem
Ło rany. No to będę miał teraz trochę dłubaniny. Muszę dla każdej z grup przyznawać osobno uprawnienia w zakładce "Różne" w ustawieniach lokalnych grup. Dzięki 
- 07 stycznia 2012, 16:12
- Forum: Pomoc
- Temat: [Thanks for post] Problem z ustawieniem
- Odpowiedzi: 6
- Odsłony: 7706
[Thanks for post] Problem z ustawieniem
Zainstalowałem sobie tego MOD (Thanks for post) aby użytkownicy mogli sobie nawzajem dziękować za posty. Problem w tym że ikonkę podziękowań nie widać we wszystkich postach. Admini widzą tą ikonkę ale użytkownicy już nie. przynajmniej nie wszyscy. Domyślam się że to jest kwestia ustawień ale już poj...
- 14 grudnia 2011, 11:35
- Forum: Integracja
- Temat: Problem z cookie [Zewnętrzne logowanie + forum]
- Odpowiedzi: 11
- Odsłony: 30834
Re: Problem z cookie [Zewnętrzne logowanie + forum]
A w jaki sposób najprościej podłączyć nowy panel z zalogowaniem siena forum? Chciałbym aby po zalogowaniu siena forum użytkownik miał możliwość dodawania filmów do swojej galerii, muszę napisać taki skrypt sam ale chciałbym to połączyć z logowaniem siędo forum, aby użytkownicy nie musieli po kilka r...
- 05 listopada 2011, 21:45
- Forum: Poszukiwania
- Temat: Możliwość wysyłania filmów w phpbb
- Odpowiedzi: 1
- Odsłony: 3962
Możliwość wysyłania filmów w phpbb
Chciałbym na swojej stronie dodać możliwość wysyłania filmów przez użytkowników, ale w taki sposób aby mogły sięwyświetlać w zagnieżdżonym na serwerze playerze. Nie chcę używać tylko linkowania z YT w postach, chciałbym stworzyć własną bazę filmów ale wysyłanie ich chciałbym umożliwić wszystkim zare...
