UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
prawa dostępów
prawa dostępów
Jak nadawac prawa dostępów do poszczególnych tematów i zakładek dla różnych użytkowników forum?
Jedyna mozliwoscia ustawiania praw dostepu - o ile sie dobrze orientuje - jest wlasnie ten panel, do ktorego Cie skierowalam powyzej. Tam ustawia sie dosc szczegolowe prawa do poszczegolnych subforum - wlasnie grupom. Chociaz struktura drzewiasta moze byc problemem - nie jest to na tyle zaawansowany system. Po prostu wszystkie prawa do kazdego subforum z osobna trzeba poustawiac recznie. Obejrzyj sobie ten panel - jest dosc prosty w obsludze.
Forum grupy konwentowo-rpgowej: Hysteria
Jesli pomoglam, prosze o plusika
Jesli pomoglam, prosze o plusika
Ok jesli nadam prawo dostepu do jakiegos subforum osobie numer1 to czy ona tez bedzie miala dostep do innego subforum umieszczonego w tym samym miejscu, chodzi mi o rozgałezienia jelsi z jedego forum mamy np 2 subfora to czy jak pozwole na wejscie o ogladanie jednego z tych for to czy drugie pozostanie zamkniete dla tego uzytkownika?
A tak na marginiesie to jakies inne narzedzie bardziej zaawansowane, które pozwala na takie zabiegi znasz moze??
Dzieki serdeczne
A tak na marginiesie to jakies inne narzedzie bardziej zaawansowane, które pozwala na takie zabiegi znasz moze??
Dzieki serdeczne
A mam jeszcze jedno pytanie. Jesli zrobiłbym subfora dla kazdego gałezi i robic dla kazdego z uzytkowników takiego subfora zrobic wejscie jak do forum, wtedy jeden uczestnik ma dwa hasła wchodzi do głównego forum a potem drugie hasło uzytkownika do subfora. Wedy uzytkownik moze wejsc tylko do jednego z subfor z forum głównego. Co Ty na to??
podstawowe phpBB nie ma mozliwosci ustawiania jakichkolwiek praw dostepu do konkretnego topiku - jedynie do subforum. Poki co, jedyny mod odnoszacy sie do konkretnego topiku, jaki mialam okazje spotka, to taki, ktory umozliwial ignorowanie danego topiku. Wydaje mi sie, ze skoro istnieje takowy, to moze i jest tez jakis, ktory umozliwialby ustawianie praw dostepu do topikow, ale to juz musialbys sam poszukac.
Forum grupy konwentowo-rpgowej: Hysteria
Jesli pomoglam, prosze o plusika
Jesli pomoglam, prosze o plusika
hasło na forum:
http://www.phpbb2.pl/download.php?d=185
hasło na temat:
http://www.phpbb2.pl/download.php?d=184
http://www.phpbb2.pl/download.php?d=185
hasło na temat:
http://www.phpbb2.pl/download.php?d=184
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
