UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

Wyszukiwanie zaawansowane

autor: stefan86
21 listopada 2012, 00:32
Forum: Pomoc
Temat: Phoogle Map - wyróżnianie grupy
Odpowiedzi: 0
Odsłony: 2861

Phoogle Map - wyróżnianie grupy

Witam

W Phoogle Map aktualnie tylko grupa Administratorów i Moderatorów mają przydzielone specjalne, własne ikonki znaczników. Jak zrobić aby taki indywidualny znacznik określić też innej grupie?
autor: stefan86
24 lipca 2011, 13:11
Forum: Użytkowanie
Temat: Zamykanie zgłoszeń postów
Odpowiedzi: 0
Odsłony: 2413

Zamykanie zgłoszeń postów

Witam. Przy każdym zgłoszeniu posta w Panelu Moderatora są dwa buttony - zamknij zgłoszenie oraz usuń zgłoszenie Jak zrobić aby ten pierwszy z nich - zamknij zgłoszenie dodatkowo umieścić bezpośrednio przy zgłoszonym poście (obok buttona cytuj) aby tam (viewtopic.php) można było zamykać zgłoszenia? ...
autor: stefan86
28 czerwca 2011, 01:42
Forum: Pomoc
Temat: "Kto jest online", "Statystyki" obramowane jak działy forum
Odpowiedzi: 0
Odsłony: 3162

"Kto jest online", "Statystyki" obramowane jak działy forum

Witam.

Jak w stylu prosilver zrobić obramowanie "Kto jest online", "Statystyki", "Urodziny" dokładnie takie jak kategorii forum?

Na tym forum właśnie tak jest zrobione: http://demo.phpbb3styles.net/index.php?style=639
autor: stefan86
16 czerwca 2008, 19:37
Forum: Pomoc
Temat: Regularny błąd
Odpowiedzi: 6
Odsłony: 8538

Re: Regularny błąd

phpBB Assistant pisze:Jeżeli usuniesz INDEX to będzie wszystko OK.
A wiec tak:

http://img371.imageshack.us/img371/1340/indexsa8.gif

?
autor: stefan86
15 czerwca 2008, 23:14
Forum: Pomoc
Temat: Regularny błąd
Odpowiedzi: 6
Odsłony: 8538

Re: Regularny błąd

Zoptymalizowałem wszystkie tabele ale niestety jednak standardowo błąd pojawił się. Odnośnie plików to nic nie modyfikowałem - błąd zaczął pojawiać się sam z siebie.. Przy okazji optymalizacji tabel sprawdziłem je i taki oto problem wykryło: Problemy z indeksami tabeli `phpbb_sessions` Klucze PRIMAR...
autor: stefan86
14 czerwca 2008, 09:06
Forum: Pomoc
Temat: Regularny błąd
Odpowiedzi: 6
Odsłony: 8538

Re: Regularny błąd

Mary$ pisze:
na tej stronie z tego co widzę jest Twoja wiadomość wysłana do nazwa.pl, aczkolwiek ich odpowiedzi chyba tam nie ma...
To jest właśnie ich odpowiedz na moje pytanie co powoduje błąd.
autor: stefan86
13 czerwca 2008, 22:01
Forum: Pomoc
Temat: Regularny błąd
Odpowiedzi: 6
Odsłony: 8538

Regularny błąd

Witam, Od kiedy przeniosłem swoje forum na serwer nazwa.pl to regularnie, codziennie po godzinie 23:30 forum przestaje mi działać - wyskakuje taki błąd: message_die() was called multiple times. This isn't supposed to happen. Was message_die() used in page_tail.php? a po chwili jego treść zmienia się...
autor: stefan86
21 marca 2008, 23:15
Forum: Propozycje i Poszukiwania
Temat: odpowiedni useragment = uprawnienia zalogowanego użytkownika
Odpowiedzi: 2
Odsłony: 57654

Re: odpowiedni useragment = uprawnienia zalogowanego użytkownika

MODa Spider Friendly i go sobie zmodyfikujesz Gdybym potrafił modyfikować mody to zapewne sam bym napisał tego MODa ;-) takiego MODa jeszcze nie widziałem. Wiem, że takiego MODa pod phpBB2 nie ma - zanim założyłem ten temat to przeszukałem co się da. Dlatego to nie jest poszukiwanie a jedynie propo...
autor: stefan86
17 marca 2008, 00:25
Forum: Propozycje i Poszukiwania
Temat: odpowiedni useragment = uprawnienia zalogowanego użytkownika
Odpowiedzi: 2
Odsłony: 57654

odpowiedni useragment = uprawnienia zalogowanego użytkownika

Witam, Potrzebuję skrypt który po rozpoznaniu u gościa useragenta: googlebot/2.1 nada temu gościowi takie prawa jakby się zalogował. Czyli po prostu będzie mógł wchodzi i przeglądać tematy które są nie dostępne dla gości. Chodzi o to, że forum nie jest dostępne dla gości a zależy mi aby jego treść b...
autor: stefan86
29 lutego 2008, 23:38
Forum: Propozycje i Poszukiwania
Temat: Forum tylko dla zarejestrowanych a googlebot
Odpowiedzi: 0
Odsłony: 3393

Forum tylko dla zarejestrowanych a googlebot

Jak ustawi się aby do danego forum miał dostęp tylko zarejestrowany użytkownik to nawet googlebot tam nie wejdzie. A z reguły nie ukrywa się danych for dla tego aby coś ukryć tylko po prostu dlatego, że są to cenne kategorie i chce się tym zmobilizować użytkownika do rejestracji. Tak, więc to że goo...
autor: stefan86
18 listopada 2007, 04:27
Forum: Pomoc
Temat: Z wyszukiwarka na forum
Odpowiedzi: 17
Odsłony: 19111

Nie ma sensu zakładać nowy topic bo chcę całkowcie nawiązać do tego a on taki stary nie jest ;-) A więc jakie plusy i minusy ma ten: Search Disable? Na pewno do plusów można zaliczyć, że baza danych bzdurnie nie zwiększa swojej wielkości. Czy coś jeszcze przemawia za tym modem? A jak z dokładnością ...
autor: stefan86
16 września 2007, 01:00
Forum: Propozycje i Poszukiwania
Temat: Posty napisane dziś.
Odpowiedzi: 0
Odsłony: 3698

Posty napisane dziś.

Witam,

Chciałbym aby w Panelu Administratorskim w "Statystyki Forum" dodatkowo prócz ilości postów pisanych na dzień była informacja o ilości postów napisanych w dniu dzisiejszym.

Wyszukiwanie zaawansowane