UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Logo
Logo
Witam po raz drugi tym razem mam problem z logiem.
A więc wstawiłem już logo na serwer tam do jednego z moich stylów.No dobra ale jak później w PA ustawiam go w zestawie obrazków to się nie pojawia.Nie wiem własnie dlaczego może coś źle robię ?
Proszę o pomoc,
A więc wstawiłem już logo na serwer tam do jednego z moich stylów.No dobra ale jak później w PA ustawiam go w zestawie obrazków to się nie pojawia.Nie wiem własnie dlaczego może coś źle robię ?
Proszę o pomoc,
Re: Logo
Odświeżasz na pewno zestaw ikon dla używanego stylu? Czy logo jest wgrane w odpowiednie miejsce?
Re: Logo
/styles/[nazwa_stylu]/imageset/albo nadpisujesz obecne logo, czyli
site_logo.gif albo wgrywasz odmienny plik i zmieniasz nazwę pliku z logo w PA.Re: Logo
http://www.phpbb.pl/artykuly-k13/86/
Jeśli nie chcesz dokonywać zmian w kodzie forum, to Twoje logo musi mieć taką samą nazwę i takie samo rozszerzenie, żeby zostało zastąpione. Potem odśwież komponenty stylu i pamięć podręczną przeglądarki (CTRL+F5 lub CTRL+R)
Jeśli nie chcesz dokonywać zmian w kodzie forum, to Twoje logo musi mieć taką samą nazwę i takie samo rozszerzenie, żeby zostało zastąpione. Potem odśwież komponenty stylu i pamięć podręczną przeglądarki (CTRL+F5 lub CTRL+R)
Re: Logo
A ja jakoś nie mogę zmienić tego logo
. Powiedzcie który plik trzeba zmodyfikować i którą linijkę?
Re: Logo
No linijki nie zmieniałem tylko plik podmieniłem i stało się coś dziwnego. Po najpierw to zrobiłem tak, że plik z logiem nazwałem top.gif a ten orginalny nazwałem top2.gif. No i ten s***** dalej mi wyświetlał ten oryginalny. Skopiowałem więc adres tego obrazka żeby sprawdzić gdzie go zmodyfikować i całkiem usunąłem te domyślny. No i teraz nie chce się w ogóle wyświetlać a jak wpisałem jeszcze raz adres obrazka to wyskoczyło coś takiego (wpiszcie ten adres w przeglądarce bo jak się klika to jest takie logo cba): http://www.flyff-for-all.cba.pl/forum/s ... es/top.gif
A i adres forum: http://www.flyff-for-all.cba.pl/forum
A i adres forum: http://www.flyff-for-all.cba.pl/forum
Re: Logo
Qrzacz przeczytaj ten artykuł http://www.phpbb.pl/artykuly-k13/86/ i zacznij od początku.