UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 3 wyniki

Wyszukiwanie zaawansowane

autor: winston
14 października 2012, 20:10
Forum: Poszukiwania
Temat: Powiadomienie o poście
Odpowiedzi: 1
Odsłony: 5276

Powiadomienie o poście

Chciałbym aby na moim forum za każdym razem, gdy ktoś dodaje posta lub na niego odpowiada każdy z użytkowników forum dostawał o tym powiadomienie na maila
autor: winston
26 stycznia 2012, 22:39
Forum: Pomoc
Temat: Własne kolumny w memberlist
Odpowiedzi: 2
Odsłony: 3994

Re: Własne kolumny w memberlist

Zmienienie paddingów td th a nawet line-height dla p "forums" nic nie dało. Odświeżałem bufor jakby co. Co do uprawnień to nie mam zielonego pojęcia gdzie znaleźć "pokazuj kolumnę bądź ikonkę x lub y" na liście użytkowników. Najbardziej chodzi mi o to by widać było ikonkę e-mail'a, reszta jest właśc...
autor: winston
25 stycznia 2012, 00:09
Forum: Pomoc
Temat: Własne kolumny w memberlist
Odpowiedzi: 2
Odsłony: 3994

Własne kolumny w memberlist

Zmodyfikowałem nieco standardowy memberlist_body w stylu we_clearblue. Na koncie admina wszystko wygląda jak trzeba, jednak jak ostatnio odkryłem na koncie zwykłego użytkownika niektórych kolumn brakuje. Chciałbym żeby na koncie zwykłego użytkownika było widoczne wszystko oprócz kolumny 'ostatnio ak...

Wyszukiwanie zaawansowane