UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Jak zmienić DATĘ na forum ???

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Luk
Posty: 6
Rejestracja: 12 czerwca 2007, 21:49

Post autor: Luk » 13 czerwca 2007, 17:13

Wiem, że jestem wymagający :P, dzięki wielkie :)

Polecam all:

Kod: Zaznacz cały

UPDATE `phpbb_users` SET `user_timezone` = '2.00' WHERE `user_timezone` = '1.00';
UPDATE `phpbb_config` SET `config_value` = '2' WHERE `config_name` = 'board_timezone';
UPDATE `phpbb_users` SET `user_dateformat` = 'd.m.y G:i' ;
Może masz jakaś inną wersje PA? Ja mam:

Kod: Zaznacz cały

Informacje o wersji phpBB

Twoja instalacja jest aktualna, nie ma żadnych nowych uaktualnień dla Twojego phpBB.

Powered by phpBB 2.0.22 © 2001 phpBB Group

Nie wiem...A da się dodać tą funkcję poprzez zmianę w pliku admin_pa_ ?

Pozdrawiam

p.s jeśli w PA zmieniłem nowy format czasu oraz odpowiednią strefę to każdy nowy użytkownik będzie miał ustawienia zgodne z nim czy dalej będą jakieś problemy?:/

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Post autor: jaroslw » 13 czerwca 2007, 19:34

A ja polecam modyfikację Replace users date format and timezone:

Kod: Zaznacz cały

##############################################################
## MOD Title: Replace users date format and timezone
## MOD Author: klenia < klenia@o2.pl > (N/A) N/A
## MOD Description: This mod exchange date format and timezone
## on such all users, we will put that in Admin Control Panel.
## MOD Version: 1.0
##
## Installation Level: Easy
## Installation Time: 1 Minute
## Files To Edit: 
##############################################################
## Before Adding This MOD To Your Forum, You Should Back Up All Files Related To This MOD
##############################################################

#
#-----[ OPEN ]--------------------------
#
admin/admin_board.php

#
#-----[ FIND ]--------------------------
#
$sql = "UPDATE " . CONFIG_TABLE . " SET

#
#-----[ REPLACE WITH ]--------------------------
#
$sql = array();
$sql[] = "UPDATE " . CONFIG_TABLE . " SET

#
#-----[ FIND ]--------------------------
#
if( !$db->sql_query($sql) )

#
#-----[ REPLACE WITH ]--------------------------
#
$sql[] = "UPDATE " . USERS_TABLE . " SET
user_timezone = '$new[board_timezone]',
user_dateformat = '$new[default_dateformat]'";

for( $i = 0; $i < count($sql); $i++ )

if( !$db->sql_query($sql[$i]) )

#
#-----[ FIND ]--------------------------
#
__LINE__, __FILE__, $sql

#
#-----[ REPLACE WITH ]--------------------------
#
__LINE__, __FILE__, $sql[$i]

#
#-----[ SAVE/CLOSE ALL FILES ]--------------------------
#
# EoM
Sorry za dużą wstawkę.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 13 czerwca 2007, 21:05

Luk pisze:p.s jeśli w PA zmieniłem nowy format czasu oraz odpowiednią strefę to każdy nowy użytkownik będzie miał ustawienia zgodne z nim czy dalej będą jakieś problemy?:/
ustawienia w PA działają tylko dla gości. czyli osób niezarejestrowanych. chyba ze zaznaczysz tą dodatkowa opcje aby pomijał ustawienia userów. jest to w każdej wersji phpbb i musisz to mieć.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Zablokowany

Wróć do „Pomoc”