UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
DearD
- Posty: 54
- Rejestracja: 11 stycznia 2008, 18:03
Post
autor: DearD » 21 stycznia 2008, 06:53
Witam! 8)
Tym razem chciałbym nadać uprawnienia dla grupy Administratorów oraz moderatorów!
Jednak chciałbym, aby te grypy wyświetlały się następująco:
Nazwa Kategorii
Opis Kategorii
Moderatorzy: i tutaj wypisane grupy: Administratorzy i Globalni Moderatorzy
Pozdrawiam, DearD
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 21 stycznia 2008, 08:55
Wydaję mi się, że dla grup, które mają globalne zezwolenia do moderowania (administratorzy i globalni moderatorzy) nie da się tak zrobić aby ich nazwa była wyświetlana pod opisem. Musisz stworzyć nową grupę i nadać jej zezwolenia do moderowania poszczególnych forów.
-
DearD
- Posty: 54
- Rejestracja: 11 stycznia 2008, 18:03
Post
autor: DearD » 21 stycznia 2008, 11:08
Czyli poprostu muszę stworzyć nowe grupy predefiniowane??
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 21 stycznia 2008, 13:56
Tak, jeżeli chcesz, żeby były widoczne pod opisami forów.
-
DearD
- Posty: 54
- Rejestracja: 11 stycznia 2008, 18:03
Post
autor: DearD » 21 stycznia 2008, 16:08
Przepraszam, chodziło mi o grupy zdefiniowane tak? A jak już stworzyłem takie to jak je ustawić, żeby były właśnie tak wyświetlane ??
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 21 stycznia 2008, 16:17
Ustawiasz z zezwoleniach grup w forach, że jest moderatorem jakiegoś tam działu i musi pokazać bo patrzyłem.
