UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

jak działa zatwierdzanie przez admina

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
ABW
Posty: 191
Rejestracja: 10 grudnia 2009, 08:57

jak działa zatwierdzanie przez admina

Post autor: ABW » 16 stycznia 2011, 13:08

zanim przełączę to chciałbym wiedziec jak to działa...

chciałbym, żeby Ktoś mi powiedział jak działa zatwierdzanie użytkowników przez admina (żeby sami nie mogli się rejestrować)?

i jak działa akceptacja postów przez admina? jak to działa po włączeniu?

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: jak działa zatwierdzanie przez admina

Post autor: @Marcin » 16 stycznia 2011, 14:25

Nowy użytkownik po rejestracji musi zostać zaakceptowany (aktywowany) przez admina.
Temat napisany przez użytkownika musi zostać zaakceptowany przez admina, puki admin/mod nie zaakceptuje tematu jest on nie widoczny dla użytkowników.

Utwórz sobie konto testowe i włącz funkcje akceptacji postów dla tego użytkownika i zobaczysz jak to działa, włącz też aktywacje nowych userów przez admina to zobaczysz jak ta funkcja działa jak będziesz rejestrował nowego usera :P
Wsparcie phpBB PL !!

ponet
Posty: 1
Rejestracja: 17 stycznia 2011, 05:59

Re: jak działa zatwierdzanie przez admina

Post autor: ponet » 19 stycznia 2011, 10:00

Witam! Zainstalowałem forum, ale chciałbym wyłączyć tą opcje jak mogę to zrobić?

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: jak działa zatwierdzanie przez admina

Post autor: @Marcin » 19 stycznia 2011, 11:07

w Panelu Admina i radze się z nim zapoznać!
Wsparcie phpBB PL !!

Zablokowany

Wróć do „Użytkowanie”