UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

dodatek do plus minus

Jeżeli masz pomysł na jakąś modyfikację bądź poszukujesz jakiegoś moda to zerknij do tego działu.
NorthAngel
Posty: 86
Rejestracja: 26 stycznia 2006, 15:01

dodatek do plus minus

Post autor: NorthAngel » 28 stycznia 2006, 14:13

Czy istnieje dodatek do moda plus minus, ktory dodawalby w profilu uzytkownika zaraz po polu "Otwórz okno przy nadejściu Wiadomości:" nowe pole:
Wysyłaj email z informacją o pochwale lub ostrzeżeniu:Tak Nie i ktory wysylalby maile z wiadomoscia o pochwale lub ostrzezeniu ?? Bylbym wdzieczny za linka do takiego moda.

quba
Posty: 221
Rejestracja: 06 sierpnia 2005, 12:03
Lokalizacja: Wrocław
Kontakt:

Post autor: quba » 28 stycznia 2006, 16:29

http://www.phpbb2.pl/forum/download.php?id=498
Masz tam jeszcze pare innych przydatnych opcji.
Tak btw chyba sobie nie ściągniesz bo masz na bb2 bana ;D

NorthAngel
Posty: 86
Rejestracja: 26 stycznia 2006, 15:01

Post autor: NorthAngel » 28 stycznia 2006, 21:13

wiedzilaby moze ktos, lub moze istnieje jakis mod ktory by tylko i wulacznie dodawal do moda pludminus mozliwosc wysylania maili o pochwale i ostrzezeniu oraz zaznaczaniu tego w swoim profilu ??

Awatar użytkownika
Trash Eater
Posty: 31
Rejestracja: 22 sierpnia 2005, 13:48
Lokalizacja: Kalety
Kontakt:

Post autor: Trash Eater » 29 stycznia 2006, 20:33

Przecież quba dał wyżej linka do poprawek KARQla, wśród nich jest także:
- powiadamianie na maila o zbanowaniu, odbanowaniu, zablokowaniu pisania, odblokowaniu pisania, dostaniu plusa, dostaniu minusa.
- możliwośc wyłączenia powaidomiania w profilu.
Ale z banem rzeczywiście wiele nie zdziałasz ;]

NorthAngel
Posty: 86
Rejestracja: 26 stycznia 2006, 15:01

Post autor: NorthAngel » 30 stycznia 2006, 08:14

Zrobilem to co podal szaq:
http://www.phpbb2.pl/forum/viewtopic.php?t=9555
Ale niewiem czemu, gdy dam komus pochwale lub ostrzezenie, to nie przychodzi na maila o tym powiadomienie, czy moze mi ktos pomoc ??

Zablokowany

Wróć do „Propozycje i Poszukiwania”