Temat do zamknięcia, jeszcze raz dziękuję.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 5 wyników
- 27 listopada 2016, 09:01
- Forum: Pomoc
- Temat: Zniknęły ramki i przycisk.
- Odpowiedzi: 6
- Odsłony: 31806
Re: Zniknęły ramki i przycisk.
Wielkie dzięki, Aviatorze! Problem leżał w pliku vievforum_body.html
Temat do zamknięcia, jeszcze raz dziękuję.
Temat do zamknięcia, jeszcze raz dziękuję.
- 26 listopada 2016, 21:51
- Forum: Pomoc
- Temat: Zniknęły ramki i przycisk.
- Odpowiedzi: 6
- Odsłony: 31806
Re: Zniknęły ramki i przycisk.
Problem jest taki, że niezbyt pamiętam jaki to był plik, bo sprawa była robiona już dawno. Jednak mogę zapewnić w 100%, że nie jest to wina tego skryptu, bo to jedynie instrukcja warunkowa, która zmieniała tło forum w zależności od działu, w jakim się znajdował użytkownik. Techniczny forum sprawdzał...
- 26 listopada 2016, 21:27
- Forum: Pomoc
- Temat: Zniknęły ramki i przycisk.
- Odpowiedzi: 6
- Odsłony: 31806
Re: Zniknęły ramki i przycisk.
Styl w oryginale wygląda tak, jeśli o to chodzi: http://www.phpbb3styles.info/index.php?style=845&PBWoW2 Nie nie, źle się zrozumieliśmy. Nie była instalowana żadna modyfikacja, a jedynie przerabiane parę plików, które nie mają żadnego powiązania z ramkami, ani wyświetlanymi obrazkami w stylu "Nowy w...
- 26 listopada 2016, 18:00
- Forum: Pomoc
- Temat: Zniknęły ramki i przycisk.
- Odpowiedzi: 6
- Odsłony: 31806
Zniknęły ramki i przycisk.
Witam! Przychodzę z "drobnym" problemem strony, myślę że, graficzno-technicznej. Z jakiegoś powodu na forum zniknęły mi ramki otaczające listę tematów. Styl to PBWoW2. Wygląda to tak: http://everold.cba.pl/viewforum.php?f=89 A powinno tak: https://scr.hu/myjZJz Stało się to w sumie nagle i nie mam p...
- 02 stycznia 2016, 15:18
- Forum: Użytkowanie
- Temat: Dostęp do forum
- Odpowiedzi: 2
- Odsłony: 38933
Dostęp do forum
Witam serdecznie! Chciałbym się dowiedzieć czy istnieje możliwość nadania nowej grupie uprawnień dostępu do wyłączonego forum? Nie chodzi mi o nadawanie uprawnień administratora, bo logicznym jest to, że wtedy będą oni mogli przeglądać stronę. Chodzi mi o to, żeby użytkownik w tej grupie mógł mieć p...