UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

autor: Wievior
24 grudnia 2008, 17:11
Forum: Użytkowanie
Temat: Blokowanie możliwości zmiany stylu.
Odpowiedzi: 4
Odsłony: 4591

Re: Blokowanie możliwości zmiany stylu.

Przeszukiwałem bazę na phpbb w poszukiwaniu takiego moda, nie znalazłem, dlatego tu w ogóle napisałem ;] Strzelam jednak, że nie wszystkie stworzone mody do phpbb3 są dostępne w bazie phpbb.com, dlatego pytam ;]
autor: Wievior
24 grudnia 2008, 10:19
Forum: Użytkowanie
Temat: Blokowanie możliwości zmiany stylu.
Odpowiedzi: 4
Odsłony: 4591

Re: Blokowanie możliwości zmiany stylu.

Strzelam, że nie znasz moda, który by na coś takiego pozwalał? :roll:
autor: Wievior
23 grudnia 2008, 20:45
Forum: Użytkowanie
Temat: Blokowanie możliwości zmiany stylu.
Odpowiedzi: 4
Odsłony: 4591

Blokowanie możliwości zmiany stylu.

Czy można w phpBB3 zablokować jednemu, podanemu użytkownikowi zmianę stylu forum? I jeśli tak, to jak? ;]
autor: Wievior
22 grudnia 2008, 20:42
Forum: Pomoc
Temat: Czerwony ProSilver
Odpowiedzi: 1
Odsłony: 3385

Czerwony ProSilver

Czy mógłby się ktoś podzielić czerwoną wersją stylu Prosilver?

Przerobienie go ręcznie będzie bardzo ciężkie, bo różnych odcieni w wielu miejscach tam jest sporo, a Colorize-it mi jakoś nie działa :/
autor: Wievior
20 grudnia 2008, 22:31
Forum: Pomoc
Temat: Ciasteczko odpowiedzialne za ostatnią wizytę
Odpowiedzi: 1
Odsłony: 56784

Ciasteczko odpowiedzialne za ostatnią wizytę

Mam takie pytanie:

Jak wygląda kawałek kodu w phpbb odpowiedzialny za sprawdzanie ostatniej wizyty użytownika?
autor: Wievior
23 września 2007, 07:56
Forum: Pomoc
Temat: Biała strona zamiast Profilu
Odpowiedzi: 1
Odsłony: 3611

Biała strona zamiast Profilu

Zupełnie nagle, na moim forum pojawił się błąd, wchodząc na profil pojawia się użytkownikom biała strona.

Szukałem czegoś na ten temat, ale znaleźć nie mogłem, ma ktoś jakiś pomysł?
autor: Wievior
30 września 2006, 16:57
Forum: Pomoc
Temat: Ankiety
Odpowiedzi: 1
Odsłony: 3303

Ankiety

Mam problem, otóż ankieta na moim forum zupełnie czasem wariuje. Czasem gdy dodam opcje to dodają się po dwie, czasem jakieś z innej ankiety itp. itd.

Jakieś pomysły?
autor: Wievior
26 września 2006, 16:11
Forum: Propozycje i Poszukiwania
Temat: Statystyki na forum?
Odpowiedzi: 2
Odsłony: 5743

Statystyki na forum?

Kiedyś widziałem statystyki na phpbb, coś w stylu: Temat z największą ilością odpowiedzi itp. itd. Gdzie można coś takiego znaleść?
autor: Wievior
06 sierpnia 2006, 16:51
Forum: Pomoc
Temat: Problem ze zliczaniem postów z forum i z quote
Odpowiedzi: 31
Odsłony: 29656

Tak sobię myślę - chociaż głupie pytanie w sumie - nie masz przypadkiem włączonego forum tylko dla użytkowników, a oglądasz będąc niezalogowanym...? Taka tylko sugestia, choć na 99% nie o to chodzi :roll:

Pozdrawiam.
autor: Wievior
25 lipca 2006, 10:02
Forum: Pomoc
Temat: 10 ostatnich postów i "Nie istnieją żadne posty..."
Odpowiedzi: 2
Odsłony: 3903

Synchornizacja nic nie dała. Ciężko mi jest ten problem określić. Bo z głównej strony wchodzi się na link: "forum/viewtopic.php?p=26029&highlight=#26029", który normalnie wyświetla ostatniego posta w temacie, co z tym idzie, ostatnią stronę. Natomiast na forum jeżeli jak mówisz, że skrypt ustawia st...
autor: Wievior
24 lipca 2006, 22:47
Forum: Pomoc
Temat: 10 ostatnich postów i "Nie istnieją żadne posty..."
Odpowiedzi: 2
Odsłony: 3903

10 ostatnich postów i "Nie istnieją żadne posty..."

Ostatnio przenosiłem bazę forum z jednego serwera na drugi. Straciłem przy tym troche postów, powiedzmy koło 1000. Na stronie głównej mam linki do ostatnich 10 postów na forum. Niestety ze względu na stratę postów, gdy temat miał np. 12 stron, to teraz ma 10 albo 11, ale w bazie gdzieś zapisane jest...
autor: Wievior
15 stycznia 2006, 11:32
Forum: Pomoc
Temat: Automatyczne logowanie, problem na 2.0.19
Odpowiedzi: 0
Odsłony: 2400

Automatyczne logowanie, problem na 2.0.19

Mam zainstalowane phpbb 2.0.19 i mam w nim pewien problem z logowaniem. Mianowicie, próbuję ustawić użytkownikom opcje możliwości automatycznego logowania. Wchodzę do panelu, do konfiguracji i tam ustawiam, wysyłam zapytanie żeby zmieniło. Potem jak wejdę tam drugi raz to jest ustawione domyślne "ni...

Wyszukiwanie zaawansowane