UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 19 wyników
- 25 maja 2012, 07:11
- Forum: Pomoc
- Temat: fbconnect jak zainstlować
- Odpowiedzi: 2
- Odsłony: 3817
Re: fbconnect jak zainstlować
zainstalowałem ale kolejny problem bo teraz mam wysuwany widget i logowanie przez facebook jak te 2 modyfikacje są razem nie chcą działać http://demo5.hekko.pl/forum/ a z osobna śmigają ładnie
- 22 maja 2012, 08:18
- Forum: Pomoc
- Temat: fbconnect jak zainstlować
- Odpowiedzi: 2
- Odsłony: 3817
Re: fbconnect jak zainstlować
no to sobie odpowiem 
tutaj są zamienniki w różnych wersjach http://area51.phpbb.com/code-changes/3. ... e.php.html
tutaj są zamienniki w różnych wersjach http://area51.phpbb.com/code-changes/3. ... e.php.html- 21 maja 2012, 20:27
- Forum: Pomoc
- Temat: fbconnect jak zainstlować
- Odpowiedzi: 2
- Odsłony: 3817
fbconnect jak zainstlować
chce zainstalować tego moda ale przy instalacji pokazuje że nie może znaleźć plików w includes/ucp/ucp_profile.php Find if (($data['new_password'] || ($auth->acl_get('u_chgemail') && $data['email'] != $user->data['user_email']) || ($data['username'] != $user->data['username'] && $auth->acl_get('u_ch...
- 21 maja 2012, 18:28
- Forum: Pomoc
- Temat: Logowanie przez facebook
- Odpowiedzi: 8
- Odsłony: 10414
Re: Logowanie przez facebook
log - test
haslo - Ader12
kod jest w overall_footer.html
haslo - Ader12
kod jest w overall_footer.html
- 21 maja 2012, 18:15
- Forum: Pomoc
- Temat: Logowanie przez facebook
- Odpowiedzi: 8
- Odsłony: 10414
Re: Logowanie przez facebook
tz.? nie za bardzo łapie...
- 21 maja 2012, 18:05
- Forum: Pomoc
- Temat: Logowanie przez facebook
- Odpowiedzi: 8
- Odsłony: 10414
Re: Logowanie przez facebook
ok wrzuciłem do forum i to samo strona http://demo5.hekko.pl na dole strony jest przycisk do logownia a kod tak plików wygląda <!-- IF not S_IS_BOT -->{RUN_CRON_TASK}<!-- ENDIF --> <div id="wrapfooter"> <!-- IF U_ACP --><span class="gensmall">[ <a href="{U_ACP}">{L_ACP}</a> ]</span><br /><br /><!-- ...
- 21 maja 2012, 17:36
- Forum: Pomoc
- Temat: Logowanie przez facebook
- Odpowiedzi: 8
- Odsłony: 10414
Re: Logowanie przez facebook
</head> <body> {CUSTOM_HEADER} <div id="cpg_logo_block_outer"> <div class="cpg_logo_block_inner"> <div id="cpg_logo_block_logo"> <a href="index.php"> <img src="themes/curve/images/coppermine-logo.png" border="0" width="100%" height="83" alt="" /> </a> </div> <div id="cpg_logo_block_name"> <h1>{GAL_...
- 21 maja 2012, 17:19
- Forum: Pomoc
- Temat: Logowanie przez facebook
- Odpowiedzi: 8
- Odsłony: 10414
Logowanie przez facebook
Witam chce zrobić logowanie na mojej stronie przez facebook zrobiłem tak ze strony tej tutaj http://developers.facebook.com/docs/guides/web pobrałem kod dodałem swój klucz no i dodałem to do strony ale to chyba cos z mało bo jak klikne login with facebook to wyskakuje okno i jak się zaloguje to tylk...
- 11 maja 2012, 14:07
- Forum: Pomoc
- Temat: url z tekstem
- Odpowiedzi: 1
- Odsłony: 3079
- 11 maja 2012, 13:51
- Forum: Pomoc
- Temat: url z tekstem
- Odpowiedzi: 1
- Odsłony: 3079
url z tekstem
a więc chce zrobić url przykryty tekstem który trzeba wpisać w wyskakującym oknie,w php by przemo jest to od razu,jak to ustawić?Przeszukałem forum ale tylko to znalazłem http://www.phpbb.com/customise/db/mod/advanced_bbcode_box_3/ nie chce chodzić u mnie no i chodzi mi tlko o adres url www i obrazk...
Re: Slideshow
ok już opanowałem sytuacje zła scierzka dla jquery.scsslideshow.css,jquery-1.4.2.min.js i jquery.scsslideshow.js
Re: Slideshow
sorry http://demo5.hekko.pl na dole strony powinien się wyświetlać slider a są tylko zdjęcia po kolejno
Slideshow
Witam chce zainstalować ten slider http://www.pascalmugnier.com/jQuery-plugin-slideshow.html na mają stronę.kod z tej strony wrzuciłem do overall_footer.html podałem ścieżkę do zdjęć ,paczkę scsSlideshow z plikami wrzuciłem do głównego katalogu no i zdjęcia się wyświetlają ale nie o to chodzi podejr...
- 05 maja 2012, 10:00
- Forum: Pomoc
- Temat: Dodatkowe pole w opisie
- Odpowiedzi: 2
- Odsłony: 4124
Re: Dodatkowe pole w opisie
dobra zrobiłem ,dodatkowo musza byc zaznaczne jesze w PA->Funkcje witryny->Wyświetlaj dodatkowe pola na stronach tematu:
- 05 maja 2012, 09:52
- Forum: Pomoc
- Temat: Dodatkowe pole w opisie
- Odpowiedzi: 2
- Odsłony: 4124
Dodatkowe pole w opisie
A więc chce dodać dodatkowe pole w opisie przy profilu użytkownika tak by sie wyświetlało jak napisze temat. Zrobiłem tak w PA użytkownicy i grupy dodałem dodatkowe pole STOPIEN no i wszędzie sie to wyswietla ale nie przy profilu przy temacie, w ogóle u mnie tylko 3 pozycje są(rejestracja,posty,loka...
