UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: LudzieSportu
31 marca 2007, 11:12
Forum: Pomoc
Temat: Kiedy user jest zalogowany? - która zmienna z bazy?
Odpowiedzi: 2
Odsłony: 3582

Dzięki za pomoc, ale u mnie na portalu strona viewprofile nie istnieje, w zamian jest coś innego ;-) Profil użytkownika wygląda mniej więcej tak: http://bartosz-zajaczkowski.ludziesportu.pl . Jak więć widać forum jest tylko dodatkiem do serwisu, chociaż logowanie się jest wspólne. Więc ta zmiana w s...
autor: LudzieSportu
30 marca 2007, 17:28
Forum: Pomoc
Temat: Kiedy user jest zalogowany? - która zmienna z bazy?
Odpowiedzi: 2
Odsłony: 3582

Kiedy user jest zalogowany? - która zmienna z bazy?

Witam Chciałbym, żeby na profilach użytkowników pojawiała się informacja, czy użytkownik jest zalogowany. Ale nie jestem do końca pewien, która zmienna za to odpowiada. Chociażby dlatego, że jeśli np. zaloguję się i nie robię nic przez 15 minut, to na dole forum znika mój nick z listy userów zalogow...
autor: LudzieSportu
05 marca 2007, 15:33
Forum: Pomoc
Temat: Zaawansowane funkcje moderowania
Odpowiedzi: 2
Odsłony: 3914

Zaawansowane funkcje moderowania

Witam Chciałbym na forum wprowadzić kilka funkcji moderowania. Przeglądałem listę dostępnych modyfikacji, ale te, które znalazłem, odbiegają troszkę od moich oczekiwań. Co zatem chciałbym wprowadzić (wypiszę punktami, żeby można było ustalić, co da się zrobić, a co nie. Najistotniejsze dla mnie rzec...
autor: LudzieSportu
28 lutego 2007, 14:24
Forum: Pomoc
Temat: Jak zlikwidować listę emotikon po lewej przy pisaniu
Odpowiedzi: 1
Odsłony: 3060

Jak zlikwidować listę emotikon po lewej przy pisaniu

Witam Jak usunąć emotikony widoczne po lewej, podczas pisania posta, lub prywatnej wiadomości? Dokładnie chodzi o to: http://img389.imageshack.us/my.php?image=forumemotikonykc8.jpg Na forum mam wyłączone emotikony, jednak ta lista istnieje i trochę osób w nie klika, a potem, zamiast żółtych kółeczek...
autor: LudzieSportu
17 października 2006, 17:54
Forum: Pomoc
Temat: Nazwa użytkownika zawierająca gwiazdkę * - zabronione nazwy
Odpowiedzi: 0
Odsłony: 2482

Nazwa użytkownika zawierająca gwiazdkę * - zabronione nazwy

Witam Mam pytanie, czy phpBB pozwala tworzenie użytkowników, którzy mają w nazwie gwiazdkę? A jeśli tak, to jak coś takiego zabronić (gwiazdka traktowana jest jako dowolny ciąg). Albo jeszcze szczegółowiej. Chciałbym, żeby nazwa rejestrowanych użytkowników mogła składać się tylko z liter, cyfr, myśl...

Wyszukiwanie zaawansowane