UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 10 wyników

Wyszukiwanie zaawansowane

autor: yavien
20 maja 2021, 11:15
Forum: Użytkowanie
Temat: problem przy aktualizacji INSERT wartości z ułamkiem 0,5 /0.5
Odpowiedzi: 3
Odsłony: 5646

Re: problem przy aktualizacji INSERT wartości z ułamkiem 0,5 /0.5

Problem obeszłam wstawiając wartości do bazy ręcznie i uruchamiając znów aktualizację - te inserty zostały pominięte i wykonało się wszystko do końca.
Ale nadal ciekawi mnie, co trzymało w pamięci poprzednie wartości i jak taki problem w przyszłości rozwiązać po aktualizacji wartości w plikach?
autor: yavien
20 maja 2021, 09:00
Forum: Użytkowanie
Temat: problem przy aktualizacji INSERT wartości z ułamkiem 0,5 /0.5
Odpowiedzi: 3
Odsłony: 5646

problem przy aktualizacji INSERT wartości z ułamkiem 0,5 /0.5

Aktualizuję forum z 3.2.x do 3.3. Przy update bazy mam błąd: General Error:SQL ERROR [ mysqli ]Column count doesn't match value count at row 1 [1136]SQLINSERT INTO phpbb_config (config_name, config_value, is_dynamic) VALUES ('recaptcha_v3_threshold_register', 0,5, 0) in file /home/yavien/ftp/forum/p...
autor: yavien
05 maja 2019, 10:33
Forum: Użytkowanie
Temat: Znane błędy w wersji phpBB 3.2.6
Odpowiedzi: 5
Odsłony: 9579

Re: Znane błędy w wersji phpBB 3.2.6

Faktycznie. Użytkownik kinerity ma nawet w podpisie link: Easy fix for 3.2.6 Known Problems.
Ręcznie trzeba (być może) przeedytować pliki innych styli niż prosilver.

[edit] a w ogóle to wydano wersję 3.2.7
autor: yavien
03 maja 2019, 12:56
Forum: Użytkowanie
Temat: Znane błędy w wersji phpBB 3.2.6
Odpowiedzi: 5
Odsłony: 9579

Re: Znane błędy w wersji phpBB 3.2.6

Też się zastanawiam... Będę podnosić z wersji 3.2.2 może lepiej do 3.2.5 na razie? I takie pytanie, bo pierwszy raz - być może- będę podnosić do tak świeżej wersji - czy lista poprawek z wątku Known issues in 3.2.6 na phpbb.com ma odzwierciedlenie w oficjalnym pakiecie, czy trzeba te poprawki zaapli...
autor: yavien
03 maja 2019, 11:48
Forum: Ogólne dyskusje
Temat: Poznajmy się! :)
Odpowiedzi: 8
Odsłony: 29961

Re: Poznajmy się! :)

Magda, z Wawy. Jasne, że tu weszłam po pomoc. Forum prowadzę od nastu lat, użytkowników faktycznie uczestniczących - małe kilkadziesiąt. Staram się dla nich utrzymać forum, pilnować aktualizacji (różnie z tym bywa - obowiązki zawodowe - stąd konieczność szukania pomocy)
autor: yavien
28 maja 2018, 23:35
Forum: Użytkowanie
Temat: Regulacja RODO, a PHP BB
Odpowiedzi: 4
Odsłony: 7368

Re: Regulacja RODO, a PHP BB

zaglądasz do skryptu i paczki językowej i szukasz słów, które występują w tym, co chcesz zmienić - np "postanowienia". polish_3_2_2\language\pl\ucp.php
autor: yavien
28 maja 2018, 17:26
Forum: Pomoc
Temat: jak najefektywniej robić lokalizacje (tłumaczenie na polski)?
Odpowiedzi: 2
Odsłony: 19211

Re: jak najefektywniej robić lokalizacje (tłumaczenie na polski)?

Dzięki :) ale trochę nie o to chodziło - napisałeś odpowiedź twierdzącą, ze szczegółami, za które pięknie dziękuję, na ostatnie pytanie z mojego posta,(ja używam textpada do edycji, a jako komparatora do porównywania plików/synchronizacji katalogów - wbudowanych opcji w tcm) Metoda która proponujesz...
autor: yavien
20 maja 2018, 13:09
Forum: Pomoc
Temat: jak najefektywniej robić lokalizacje (tłumaczenie na polski)?
Odpowiedzi: 2
Odsłony: 19211

jak najefektywniej robić lokalizacje (tłumaczenie na polski)?

Cześć, Wiadomo, że czasem instaluje się jakieś rozszerzenie, które nie ma polskiej lokalizacji. Najlepiej wtedy skopiować sobie pliki ..\language\en\ do ..\language\pl\ i wyedytować dodając swoje tłumaczenia. No ale potem bywa problem przy aktualizacjach, gdy w programie dochodzą nowe komunikaty. Ja...
autor: yavien
30 stycznia 2018, 19:22
Forum: Pomoc
Temat: ogólne wytyczne nt przeróbek stylu
Odpowiedzi: 2
Odsłony: 19230

Re: ogólne wytyczne nt przeróbek stylu

Super! Pierwszy punkt i link wydaje się być dokładnie tym, co próbowałam znaleźć. Dzięki!
autor: yavien
29 stycznia 2018, 20:54
Forum: Pomoc
Temat: ogólne wytyczne nt przeróbek stylu
Odpowiedzi: 2
Odsłony: 19230

ogólne wytyczne nt przeróbek stylu

Cześć wszystkim :) (pierwszy post na forum, wypada się przywitać) Z phpbb miałam bliżej do czynienia wieki temu, od wersji +/-2.0.6 do świetlanego końca skryptu 2.x. Dłubałam w małych modyfikacjach na potrzeby społeczności, robiłam zmiany w widoku strony (zmiany układu, kolorki, ikonki itd). Zawodow...

Wyszukiwanie zaawansowane