UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 3 wyniki

Wyszukiwanie zaawansowane

autor: fr1man666
13 grudnia 2017, 15:45
Forum: Użytkowanie
Temat: Zmiana uprawnień tylko jednego użytkownika
Odpowiedzi: 6
Odsłony: 19449

Re: Zmiana uprawnień tylko jednego użytkownika

Przejrzałem wszystko. Raczej nie ma czegoś takiego, żeby dany użytkownik nie mógł zmieniać postów Administratora. Szkoda :-/
autor: fr1man666
13 grudnia 2017, 11:37
Forum: Użytkowanie
Temat: Zmiana uprawnień tylko jednego użytkownika
Odpowiedzi: 6
Odsłony: 19449

Re: Zmiana uprawnień tylko jednego użytkownika

Mówisz o tej sekcji ?
Obrazek
Tu się nic nie da zmienić to tylko przegląd uprawnień.
autor: fr1man666
12 grudnia 2017, 18:24
Forum: Użytkowanie
Temat: Zmiana uprawnień tylko jednego użytkownika
Odpowiedzi: 6
Odsłony: 19449

Zmiana uprawnień tylko jednego użytkownika

Witam wszystkich!

Mam użytkownika który jest członkiem kilku grup. Da się zrobić coś takiego że tylko ten użytkownik nie będzie miał możliwości edycji postów członków grupy "Administratorzy" bez edycji uprawnień grup do których ten user należy.

Mam nadzieje że jasno to opisałem :-)

Pozdrawiam!

Wyszukiwanie zaawansowane