UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 20 wyników

Wyszukiwanie zaawansowane

autor: Michał
17 lipca 2008, 00:03
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Dzięki, będę kombinował ;)
autor: Michał
15 lipca 2008, 20:37
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

I jeszcze takie pytanko, klucz aktywacyjny przechowywany jest w user_actkey, tak? A gdzie jest przechowywana informacja, czy user jest już aktywny?

pzdr
autor: Michał
12 lipca 2008, 22:30
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Kodowanie strony odpada, może coś pomyślę w kierunku, którym mówisz.
autor: Michał
12 lipca 2008, 11:38
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

W logowaniu akurat dałem sobie przekierowanie w functions.php i jest okej, z tym, że właśnie napotkałem taki problem, że nie mogę zalogować się ze strony, jeśli nazwa zawiera polskie znaki. Strona jest kodowana w ISO-8859-2, a forum UTF-8. Próbowałem coś z iconv, jednak nie dało to żadnych efektów. ...
autor: Michał
07 lipca 2008, 11:00
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

A to spoko.
Dzięki jeszcze raz za kod, jakaś literówka była, kilka pól nie ma wartości domyślnych, ale tak to okej. W sumie wystarczyłoby, jakbyś napisał o tej funkcji phpbb_hash(), bo reszta to żadna filozofia ;)

pzdr
autor: Michał
06 lipca 2008, 19:01
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Dzięki, stestuję to.
Powiedz mi tylko dlaczego 'użytkownik jest cały czas aktywny'?
autor: Michał
06 lipca 2008, 18:30
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Byłbym bardzo wdzięczny ;)
Wystarczy, jak napiszesz, co i jak, niekoniecznie kod, jak Ci wygodniej.

dzięki i pzdr
autor: Michał
05 lipca 2008, 18:18
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Nie chcę robić już tak całkowicie podwójnego systemu. A poza tym nie wiem nawet, jak jest szyfrowane hasło i pewnie inne problemy by wynikły :)
autor: Michał
05 lipca 2008, 14:11
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Może ktoś inny rozwinie myśl kolegi?;)
autor: Michał
30 czerwca 2008, 11:43
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Mary$ pisze:Może masz któryś token niepoprawny? Np. form_token
Mógłbyś się rozwinąć? Ew. jak to rozwiązać?
autor: Michał
29 czerwca 2008, 23:09
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

To nikt nic nie wie?
autor: Michał
27 czerwca 2008, 22:23
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Ja buduję swój formularz na stronie i wysyłam go do ucp.php?mode=register, nie chcę rejestracji przez forum.
autor: Michał
27 czerwca 2008, 12:39
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Wysyłam formularz pod adres ucp.php?mode=register i pokazuje się regulamin, a w formularzu mam ukryte pole agreed=true. Jak to obejść?
autor: Michał
25 czerwca 2008, 11:23
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

No to doszedłem do logowania, została rejestracja, jeśli ktoś by potrafił odpowiedzieć na wcześniejsze pytania :) Zmodyfikowałem 2301 linię w includes/functions.php: //modyfikacja przekierowania if ($_POST['redirect_home'] == 1) { header('Location: '.$_POST['redirect']); exit; } else { trigger_error...
autor: Michał
24 czerwca 2008, 21:07
Forum: Użytkowanie
Temat: Modyfikacja logowania i rejestracji
Odpowiedzi: 34
Odsłony: 33400

Re: Modyfikacja logowania i rejestracji

Mam dodatkowe pytania związane z formularzem rejestracji. Czym wypełnić te pola? <input type="hidden" name="agreed" value="true" /> <input type="hidden" name="change_lang" value="0" /> <input type="hidden" name="confirm_id" value="f69906b5d15af417194552da0cd13bd5" /> <input type="reset" value="Wyczy...

Wyszukiwanie zaawansowane