UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Włączenie szybkiej odpowiedzi
Włączenie szybkiej odpowiedzi
Witam. Przeczytałem, że phpBB 3.0.6 posiada już na dzień dobry opcję szybkiej odpowiedzi. Właśnie z tej wersji skryptu korzystam i zakładając działy w niektórych zaznaczyłem aby szybka odpowiedź była włączona. Jej jednak wciąż nie widać. Szukałem w Panelu Administratora, ale nie widzę nigdzie globalnej opcji włączenia. Ostatni mój pomysł to ACP -> Ogólne -> Konfiguracja forum -> Posty, ale też nie widzę opcji za to odpowiedzialnej...
PS. Full Quick Reply Editor przetestuje później, wpierw chcę zobaczyć co dostaję od razu, bo może jest to rozwiązanie wystarczające.
PS. Full Quick Reply Editor przetestuje później, wpierw chcę zobaczyć co dostaję od razu, bo może jest to rozwiązanie wystarczające.
Re: Włączenie szybkiej odpowiedzi
A styl masz dostosowany do wersji 3.0.6?
Podaj adres forum.
Podaj adres forum.
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: Włączenie szybkiej odpowiedzi
Jak to sprawdzić? Adresu niestety nie podam, bo wszystko robię na localhoście ..
Re: Włączenie szybkiej odpowiedzi
Sprawdź czy w plikach stylu masz plik
template/quickreply_editor.html oraz czy włączyłeś szybką odpowiedź w funkcjach witryny (forum).Re: Włączenie szybkiej odpowiedzi
Mam plik o którym mowa i nie jest on pusty. Co do włączenia szybkiej odpowiedzi tak jak pisałem w pierwszym poście - nie znalazłem opcji włączenia, gdzie ona jest? Jedynie zakładając działy włączałem tę możliwość...
Re: Włączenie szybkiej odpowiedzi
ACP -> Konfiguracja forum -> Posty -> Ustaw na TAK to:
Włącz szybką odpowiedź:
Re: Włączenie szybkiej odpowiedzi
Byłem wielokrotnie, ale nic takiego nie widzę:
http://yfrog.com/jd201002142306031280x800sp
http://yfrog.com/49201002142308191280x800sp
http://yfrog.com/jd201002142306031280x800sp
http://yfrog.com/49201002142308191280x800sp
Re: Włączenie szybkiej odpowiedzi
A Ty wszedłeś w zakładkę system.huber2t pisze:ACP -> Konfiguracja forum -> Posty
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: Włączenie szybkiej odpowiedzi
1. Ok, ustawiłem. Do tego jeszcze dołożyłem Full Quick Reply Editor i działa przykładowo dla prosilver, tylko jak zrobić aby nie trzeba było klikać w button "szybka odpowiedź", a była widoczna od razu - tak jak na tym forum?
2. Niestety dla stylu sabah_siyah nie działa, i to nie mówię w tej chwili o Full Quick Reply Editor tylko o standardowej opcji szybkiej odpowiedzi. Pliku template/quickreply_editor.html dla tego stylu nie ma, oznacza to, że nie jest on przystosowany i nie da się uruchomić szybkiej odpowiedzi?
2. Niestety dla stylu sabah_siyah nie działa, i to nie mówię w tej chwili o Full Quick Reply Editor tylko o standardowej opcji szybkiej odpowiedzi. Pliku template/quickreply_editor.html dla tego stylu nie ma, oznacza to, że nie jest on przystosowany i nie da się uruchomić szybkiej odpowiedzi?
Re: Włączenie szybkiej odpowiedzi
Ad.1
Nie będę pisał dwa razy:
http://www.bbcode.pl/tutoriale-f25/rozw ... -t267.html
Ad.2
Można zaktualizować samemu styl do najnowszej wersji. Jak to zrobić? Wystarczy poszukać u nas na forum, było pisane dokładnie mnóstwo razy wraz z linkiem do instrukcji i plikami.
Nie będę pisał dwa razy:
http://www.bbcode.pl/tutoriale-f25/rozw ... -t267.html
Ad.2
Można zaktualizować samemu styl do najnowszej wersji. Jak to zrobić? Wystarczy poszukać u nas na forum, było pisane dokładnie mnóstwo razy wraz z linkiem do instrukcji i plikami.
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.