Pewnie znowu pisze temat tam gdzie nie powinnam, ale nie umiem sie u Was poruszac i nie wiem gdzie o czym pisac.Nie widze tez nigdzie "Szukaj"...
Poniewaz zmienila sie polityka cookies to czy ktos na moje forum da komunikat o cookies? Lub jak moge zrobic to sama?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zmienila sie polityka cookies
Re: Zmienila sie polityka cookies
Laurka31, myślę, że napisałaś w dobrym miejscu. Jeżeli masz zastrzeżenia do działów, chętnie otrzymamy sugestie.
Co do problemu.
Najprościej będzie dodać stosowną linijkę tekstu w pliku
Aby umożliwić wyświetlanie komunikatu tylko przy pierwszej wizycie (do kliknięcia) będzie niestety trzeba skorzystać z skryptu PHP, który umieści u użytkownika ciasteczko, z informacją, że użytkownik wyłączył dany komunikat.
Co do problemu.
Najprościej będzie dodać stosowną linijkę tekstu w pliku
/styles/<nazwa_stylu>/template/overall_header.html, tuż po znaczniku <body>.Aby umożliwić wyświetlanie komunikatu tylko przy pierwszej wizycie (do kliknięcia) będzie niestety trzeba skorzystać z skryptu PHP, który umieści u użytkownika ciasteczko, z informacją, że użytkownik wyłączył dany komunikat.
Re: Zmienila sie polityka cookies
Każdy musi dodawać takie info, czy tylko właściciele witryn którzy w jakiś sposób wykorzystują cookies np. do reklam. Czy takie forum jak moje www.globalforum.pl (ja z premedytacją do niczego nie wykorzystuje cookies) lub Wasze www.phpbb.pl musi podawać taką informacje o cookies?
Re: Zmienila sie polityka cookies
Dokładną treść artykułu znajdziesz tutaj (strona 44, art. 173):
http://www.dziennikustaw.gov.pl/du/2012/1445
Sposób przekazania informacji ma być "jednoznaczny, łatwy i zrozumiały". Nie muszą to być więc denerwujące wyskakujące okienka. Wystarczy podstrona typu Polityka prywatności (wprowadzona np. u nas). Ważny jest też punkt:
Można nawet pokusić się o nieumieszczanie takiej informacji, gdy ciasteczka są niezbędne do poprawnego działania witryny (a przecież najczęściej tak jest). Podstawa:
http://www.dziennikustaw.gov.pl/du/2012/1445
Sposób przekazania informacji ma być "jednoznaczny, łatwy i zrozumiały". Nie muszą to być więc denerwujące wyskakujące okienka. Wystarczy podstrona typu Polityka prywatności (wprowadzona np. u nas). Ważny jest też punkt:
Dlatego też nie jest potrzebny żaden przycisk typu Akceptuję, Rozumiem itp.2. Abonent lub użytkownik końcowy może wyrazić zgodę, o której mowa w ust. 1 pkt 2, za pomocą ustawień
oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym
lub konfiguracji usługi.
Można nawet pokusić się o nieumieszczanie takiej informacji, gdy ciasteczka są niezbędne do poprawnego działania witryny (a przecież najczęściej tak jest). Podstawa:
3. Warunków, o których mowa w ust. 1, nie stosuje się, jeżeli przechowywanie lub uzyskanie dostępu do infor-
macji, o której mowa w ust. 1, jest konieczne do:
1) wykonania transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej;
2) dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez abonenta lub
użytkownika końcowego.
Re: Zmienila sie polityka cookies
W phpBB jest również wbudowana polityka prywatności, gdzie są m.in. informacje do czego są potrzebne ciasteczka.
ucp.php?mode=privacy
ucp.php?mode=privacy
