Witam Szanownych Fourumowiczów!
To mój pierwszy post tutaj, a phpbb po kilku latach przerwy użytkuję od kilku dni.
Sytuacja jest następująca:
Na forum są dwa główne fora (z lustrzanymi podforami). Użytkownicy mogą korzystać z jednego fora, a wtedy nie mogą korzystać z drugiego.
Problem jest taki, że w kilka dni zarejestruje się na forum kilkaset osób, które muszą być przydzielone tu albo tu.
Przy rejestracji dodałem dodatkowe pole wyboru dla tych dwóch forów mając nadzieję, że to usprawni zarządzanie użytkownikami ale pola te widać dopiero po wejściu do profilu usera. Tam z kolei nic już z użytkownikiem administrator, lub moderator zrobić nie może.
W PA nie można (?) zobaczyć listy zarejestrowanych już użytkowników a żeby zobaczyć uprawnienia to trzeba znać login usera.
Czyli, że moderator:
sprawdza kto się zarejestrował, podgląda profil, zapamiętuje login, wraca do PA, do grup, przypisuje usera do grupy, potem przypisuje mu uprawnienia do fora... i tak kilkaset razy?
Wiem, że być może gdzieś popełniam jakiś prosty błąd. Ale generalnie da się to jakoś uprościć? Zautomatyzować?
Dzięki z podpowiedzi
Pozdrawiam
arsmageddon
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zarzadzanie uzytkownikami i uprawnieniami - hurtem?
-
arsmageddon
- Posty: 4
- Rejestracja: 26 lutego 2013, 15:04
-
arsmageddon
- Posty: 4
- Rejestracja: 26 lutego 2013, 15:04
Re: Zarzadzanie uzytkownikami i uprawnieniami - hurtem?
Kombinuję dalej bo muszę jakoś zgrabnie rozwiązać ten problem i przekazać instrukcje moderatorom:
- czy jeżeli nadam uprawnienia grupom to po przypisaniu usera do grupy automatycznie zostaną mu przypisane uprawnienia do for? Przynajmniej 1/3 roboty byłaby zrobiona,
- czy są jakieś sposoby do zarządzania wieloma użytkownikami na raz? listy? etc?
Pozdrawiam
arsmageddon
- czy jeżeli nadam uprawnienia grupom to po przypisaniu usera do grupy automatycznie zostaną mu przypisane uprawnienia do for? Przynajmniej 1/3 roboty byłaby zrobiona,
- czy są jakieś sposoby do zarządzania wieloma użytkownikami na raz? listy? etc?
Pozdrawiam
arsmageddon
Re: Zarzadzanie uzytkownikami i uprawnieniami - hurtem?
Tak, w uprawnieniach grup na forach.arsmageddon pisze:czy jeżeli nadam uprawnienia grupom to po przypisaniu usera do grupy automatycznie zostaną mu przypisane uprawnienia do for?
