Moje pytanie brzmi:
Nie da się poprostu w bbcode.html gdzieś dać coś takiego jak w phpbb2:
Kod: Zaznacz cały
<!-- BEGIN switch_user_logged_in -->
...
<!-- END switch_user_logged_in --> [*code]tekst dostępny po zalogowaniu[*/code]
Pozdrawiam.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Kolejny trmat dot. ukrywania code na subsilver2
Kolejny trmat dot. ukrywania code na subsilver2
Witam, szukałem, szukałem i nic... Wiem że jest już podobny temat, jednak tam jest tylko rozwiązanie do prosilvera.
Moje pytanie brzmi:
Nie da się poprostu w bbcode.html gdzieś dać coś takiego jak w phpbb2:
Aby wyglądało to mniej więcej tak:
[*code]tekst dostępny po zalogowaniu[*/code]
Pozdrawiam.
Moje pytanie brzmi:
Nie da się poprostu w bbcode.html gdzieś dać coś takiego jak w phpbb2:
[*code]tekst dostępny po zalogowaniu[*/code]
Pozdrawiam.
Re: Kolejny trmat dot. ukrywania code na subsilver2
Masz na myśli ten temat http://phpbb.pl/forum/viewtopic.php?f=60&t=8457Wiem że jest już podobny temat, jednak tam jest tylko rozwiązanie do prosilvera.
Re: Kolejny trmat dot. ukrywania code na subsilver2
tak, jednak tam nie znalazłem odpowiedzi co do sumbilvera2. Moze slepy jestem, moze to przez to ze juz noc 
pozdr.
pozdr.Re: Kolejny trmat dot. ukrywania code na subsilver2
Jest tam wymieniony z nazwy mod z instrukcją do sumbilvera2.jednak tam nie znalazłem odpowiedzi co do sumbilvera2
Sposób podany przez smuger'a też ma szansę zadziałać tylko trzeba zmienić w "bbcode.html"
Kod: Zaznacz cały
<!-- BEGIN code_open -->
<div class="codetitle"><b>{L_CODE}:</b></div><div class="codecontent">
<!-- END code_open -->
<!-- BEGIN code_close -->
</div>
<!-- END code_close -->Kod: Zaznacz cały
<!-- BEGIN code_open -->
<div class="codetitle"><b>{L_CODE}:</b></div><div class="codecontent">
<!-- END code_open -->
<!-- BEGIN code_hidden -->{L_CODE_HIDDEN}<!-- END code_hidden -->
<!-- BEGIN code_close -->
</div>
<!-- END code_close -->Re: Kolejny trmat dot. ukrywania code na subsilver2
no kurde teraz to juz wszystko sie spiernoczyło :/
Zrobiłem to co radził: Dares, nie pomogło, więc to co proponował: krzychunh86, tez nie pomogło, więc to co: smuger... Nic nie działa tak jak ma na tym zasranym subsilverze2.. Kurde :/
Zrobiłem to co radził: Dares, nie pomogło, więc to co proponował: krzychunh86, tez nie pomogło, więc to co: smuger... Nic nie działa tak jak ma na tym zasranym subsilverze2.. Kurde :/
Re: Kolejny trmat dot. ukrywania code na subsilver2
zrób to na spokojnie a nie panikuj;p
Re: Kolejny trmat dot. ukrywania code na subsilver2
Ja też próbowałem tych sposobów i nie działają w żaden sposób (wyłącznie pod subsilverem)
Re: Kolejny trmat dot. ukrywania code na subsilver2
Open: language/pl/viewtopic.php and find:
Add Before:
Kod: Zaznacz cały
'WROTE' => 'napisał(a)'
Kod: Zaznacz cały
'CODE_HIDDEN' => 'Wiadomość widoczna tylko dla wojtula25',