UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Logowanie czy brak logowania - co radzicie?

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
ODPOWIEDZ
Adminka
Posty: 7
Rejestracja: 21 lipca 2005, 22:28

Logowanie czy brak logowania - co radzicie?

Post autor: Adminka » 19 sierpnia 2005, 12:24

Mam takie pytanko - czy Waszym zdaniem lepsze są fora na których można pisać jedynie po zalogowaniu, czy wręcz przeciwnie - lepsze są otwarte?

Jakiś miesiąc temu udało nam się własnoręcznie (choć-my baby!) zbudować sobie małe forum na phpbb, jest pod adresem http://kobiety.nazwa.pl lub pod http://www.zadowolonekobiety.pl (są takie! :). Na razie ruch niewielki, ale się niespecjalnie z tym afiszujemy, bo cały czas mam świadomość, że forum jest dalekie technicznie od ideału i jeszcze trzeba nad tym posiedzieć. I tak udało się takie fiki miki tam zrobić, podłączyć pod statystyki, wstawić baner, wszystkiego po kolei powolutku się uczymy :)

No ale wracając do pytania - co zachęca do pisania: logowanie i tworzenie sobie "tożsamości" czy wręcz przeciwnie - wolna amerykanka słowna? Na razie mam bez logowania ale może to błąd?

bardzo-początkująca "Adminka" :)
Na górę
MdK
Zasłużony
Posty: 414
Rejestracja: 17 maja 2005, 18:02
Lokalizacja: Lubiewo
Kontakt:
Skontaktuj się z MdK

Post autor: MdK » 19 sierpnia 2005, 12:46

Logowanie. Mniejszy chaos. Nie będa Ci goście najeżdżali an forum ;).
Na górę
Adminka
Posty: 7
Rejestracja: 21 lipca 2005, 22:28

Post autor: Adminka » 19 sierpnia 2005, 13:48

uszi pisze:Logowanie. Mniejszy chaos. Nie będa Ci goście najeżdżali an forum ;).
no własnie na razie mi to raczej nie grozi ;))) A to nie zniechęca? Że trzeba kliknąć, wpisać, potwierdzić itd???

A przy okazji drugie pytanie - czy tokeny wprowadzać do logowania czy nie? Bo mi tu znajomy podpowiada, że mi roboty się podczepia i spamy będą rozsyłać jak nie będe miała tokenów? (dobrze te wszystkie nazwy mówię, bo może cos pokićkałam? w każdym razie chodzi mi o to wpisywanie literek).

Adminka
Na górę
Awatar użytkownika
Duch Forum
Posty: 356
Rejestracja: 15 maja 2005, 10:33
Lokalizacja: Duszniki
Kontakt:
Skontaktuj się z Duch Forum

Post autor: Duch Forum » 19 sierpnia 2005, 23:30

Adminka pisze:no własnie na razie mi to raczej nie grozi Wink)) A to nie zniechęca? Że trzeba kliknąć, wpisać, potwierdzić itd???
Czasami tak. Jeżeli się chce napisać jednego posta to po co sięrejestrować? Lepiej zostać gościem.
Adminka pisze:A przy okazji drugie pytanie - czy tokeny wprowadzać do logowania czy nie?
Jeżeli nie masz problemu z botami to po co? Dopiero gdy one się zaczną uaktywnij blokadę.
Na górę
mf
Posty: 2
Rejestracja: 29 maja 2005, 12:31
Lokalizacja: małopolska

Post autor: mf » 22 sierpnia 2005, 14:26

Możesz dać brak potwierdzania rejestracji to trochę przyspieszy napisanie jakiegoś tematu. Oczywiście nie pozwalać pisać gościom bo szybko twoje forum będzie trudne do posprzątania.
Zapraszam na forum www.biznesforum.pl
Na górę
Adminka
Posty: 7
Rejestracja: 21 lipca 2005, 22:28

Post autor: Adminka » 23 sierpnia 2005, 21:50

to chyba tak właśnie zrobię - bez potwierdzania rejestracji. i na razie tokenów nie dam, chyba że mi się zaczną śmieci to wtedy je wprowadzę. Jeszcze przez chwilę pozwolę gościom pisać i jak (a w zasadzie JEŚLI) pojawi się więcej osób to wprowadzę to logowanie bez potwierdzania rejestracji.

Dzięki za rady! Naprawdę fajne to forum - dużo sobie czytam, coraz więcej rozumiem i bardzo jest miło, że nie krzyczycie, że pytanie głupie ;)

Adminka.
Na górę
Awatar użytkownika
Duch Forum
Posty: 356
Rejestracja: 15 maja 2005, 10:33
Lokalizacja: Duszniki
Kontakt:
Skontaktuj się z Duch Forum

Post autor: Duch Forum » 24 sierpnia 2005, 11:21

Adminka pisze:coraz więcej rozumiem i bardzo jest miło, że nie krzyczycie, że pytanie głupie
Nie krzyczymy ponieważ Ty umiesz szukać i zadajesz sensowne pytania. A tego ogółowi brakuje...
Na górę
ODPOWIEDZ

Wróć do „Ogólne dyskusje”