UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 16:32
Dlatego napisałem wcześniej "To żeby miało jakiś sens powinno być w overall_header.html".
Dodaj jeszcze w "viewtopic_body.html" i "viewforum_body.html" po
Kod: Zaznacz cały
<!-- IF U_MCP --><p>[ <a href="{U_MCP}">{L_MCP}</a> ]</p><!-- ENDIF -->
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 16:58
Ok jeszcze dla wyjaśnienie, a w pliku index_body ma być prze tą linijką a nie po niej

i jeszcze można dodać <br> żeby ładnie wyglądało
Jeszcze raz wielkie dzięki jesteś super. Tylko czemu nie jesteś moderatorem?

-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 17:09
Aleś Ty napalony na te <br> gdzie popadnie byś wstawiał, usuń go i to
zmień na
Kod: Zaznacz cały
<div class="navbar" style="margin-bottom: 4px">
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 17:16
A czyli znacznik <br> jest już niestosowany? niemodny?
Już zmienione

postaram się zapamiętać czyli rozumiem że zawsze jak daje jakąś ramkę czy co to potem daje:
??
Ostatnio zmieniony 05 czerwca 2009, 17:20 przez
Kokos, łącznie zmieniany 1 raz.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 17:19
Jeśli już to <br />, moda nie ma tu nic do rzeczy, do robienia odstępów jest "margin" i "padding".
Zmień to tylko na stronie głównej, resztę zostaw w spokoju.
Ostatnio zmieniony 05 czerwca 2009, 17:21 przez
pit, łącznie zmieniany 1 raz.
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 17:21
margin jest wtedy gdy przerwa przed, a padding po??
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 17:23
Nie, margin to odstęp na zewnątrz, padding wewnątrz bloku.
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 17:26
Ok a jak by brzmiał kod gdybym chciał mieć i margin i padding??
Kod: Zaznacz cały
style="margin-bottom: 4px"; "padding-bottom: 4px">
Sry za głupie pytania ale jak coś robi to chciałbym to rozumieć

i robić to perfekt

Ostatnio zmieniony 05 czerwca 2009, 17:31 przez
Kokos, łącznie zmieniany 1 raz.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 17:30
style="margin: 5px; padding: 5px"
Zaraz nas sponiewiera jakiś moderator.

-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 17:33
Ok wielkie dzięki za wszystko uważam, że temat do zamknięcia problemy rozwiązane, koniec spamowania
PS: Gdybyś mógł mi podać swoje gg na PW byłbym Ci wdzięczny

-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 17:38
Przykro mi ale tego nie mogę dla Ciebie zrobić.