UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: Olisadebe
02 marca 2017, 15:23
Forum: [3.1.x]
Temat: Pakiety językowe dla phpBB 3.1.10 - pytanie o termin
Odpowiedzi: 9
Odsłony: 35909

Re: Pakiety językowe dla phpBB 3.1.10- pytanie o termin

OGROMNE dzięki za spolszczenie vader, z niecierpliwością czekam na wersje na 3.2 :D
autor: Olisadebe
30 maja 2016, 22:27
Forum: Poszukiwania
Temat: Ukrycie pojedynczych postów przed niezalogowanymi
Odpowiedzi: 1
Odsłony: 27402

Ukrycie pojedynczych postów przed niezalogowanymi

Szukam dodatku, który dodałby moderatorom funkcje ukrywania pojedynczych postów, powodując że te wiadomości będą widzieć tylko użytkownicy którzy mają dodany przez administratora przywilej czytania takich postów. Chodzi mi o coś w stylu [hide], tylko żeby te posty widzieli tylko poszczególni userzy,...
autor: Olisadebe
08 marca 2016, 19:59
Forum: Poszukiwania
Temat: Nieprzeczytane posty i cenzura obrazków na konkretnym hoście
Odpowiedzi: 3
Odsłony: 30910

Re: Nieprzeczytane posty i cenzura obrazków na konkretnym ho

*iv.pl/images/* Wtedy tak to wygląda: http://i.imgur.com/Q5yjJdB.png Działa tylko na tekście, a i tak tylko na domenę. W przypadku URL i IMG link nadal normalnie się wyświetla W przypadku: *iv.pl/images/*.* W ogóle nie blokuje i nawet czysty tekst nie jest zablokowany. A *scr.hu* blokuje tylko samą...
autor: Olisadebe
08 marca 2016, 19:50
Forum: Konwersja
Temat: przemo na phpbb 3.1.8, a hasła
Odpowiedzi: 1
Odsłony: 37955

przemo na phpbb 3.1.8, a hasła

Przymierzam się do skonwertowania forum ze skryptu Przemka, na phpBB 3.1.8 i mam pytanie, czy da się jakoś skonwertować hasła? Aktualnie muszę ręcznie w bazie podmienić hasło na hash md5 żeby w ogóle się zalogować na konto admina.

Teraz widze że napisałem w złym dziale, przepraszam.
autor: Olisadebe
05 marca 2016, 22:27
Forum: Poszukiwania
Temat: Nieprzeczytane posty i cenzura obrazków na konkretnym hoście
Odpowiedzi: 3
Odsłony: 30910

Nieprzeczytane posty i cenzura obrazków na konkretnym hoście

Czy jest możliwość ustawienia nieprzeczytanych postów tak jak na przemku tzn. obok Zobacz posty nieprzeczytane jest liczba nieprzeczytanych postów oraz klikanie nazwy tematu przenosi do nieprzeczytanego postu, a nie do pierwszego w temacie? Jak zablokować linki znajdujące się na konkretnym serwerze?...

Wyszukiwanie zaawansowane