Witam!
Prosiłbym o pomoc w rozwiązaniu dwóch, być może prostych, problemów:
1. Chciałbym, żeby forum było dostępne spod domeny poz.siatka.glt.pl, która ma włączone maskowanie domeny. W efekcie jest na stałe wbity ten adres w pasku adresu przeglądarki, i użytkownicy nie mogą np. skopiować adresu do konkretnego forum. Ponadto linki generowane przez forum odnoszą się do faktycznej lokalizacji skryptu na serwerze, czyli abctwojegogabinetu.xon.pl.
Co należy ustawić/zmodyfikować, żeby po wpisaniu adresu domeny poz.siatka.glt.pl wszystkie odnośniki bazowały na tym adresie (np. http://poz.siatka.glt.pl/viewforum.php?f=4 a nie http://abctwojegogabinetu.xon.pl/siatka ... um.php?f=4)
2. Utworzyłem w panelu administratora własne pola do profilu użytkownika. Jednak nie można zapisać dla tych pól tekstu zawierającego polskie znaki ("Pole XYZ zawiera niedozwolone znaki, dozwolone są tylko znaki alfanumeryczne."). Jak można to obejść?
Z góry dziękuję za odpowiedzi!
Mateusz
Adres forum: poz.siatka.glt.pl
Wersja phpBB3: 3.0.7-PL1
Forum było instalowane od zera
Serwer forum: abctwojegogabinetu.xon.pl/siatka
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Konfiguracja domeny, polskie znaki we własnym polu
Re: Konfiguracja domeny, polskie znaki we własnym polu
Twoja domena funkcjonuje jak zwykły alias (forum jest w ramce) i bez zmiany jej konfiguracji, adresy będą nadal maskowane. Podepnij ją pod swój hosting, delegując na odpowiednie DNS–y (znajdziesz je pewnie w panelu administracji) – pytanie tylko czy glt.pl to obsługuje.
Tworząc dodatkowe pole musiałeś wybrać jaki zestaw znaków będzie dla niego dozwolony.
Tworząc dodatkowe pole musiałeś wybrać jaki zestaw znaków będzie dla niego dozwolony.
Re: Konfiguracja domeny, polskie znaki we własnym polu
Odnośnie pola - przeoczyłem przy edytowaniu tego pola przycisk "szczegółowe opcje profilu", który przy tworzeniu pola musiałem wybrać, a teraz mogłem wybrać od razu "zapisz" - mój błąd, dzięki za zwrócenie uwagi.
Odnośnie aliasu - tego się niestety obawiałem, a wydaje mi się, że glt.pl nie obsługuje tego (choć jeszcze to zweryfikuję). Czy istnieje gdzieś możliwość podmienienia na sztywno adresu forum używanego do generowania linków? Czy są one po prostu generowane relatywnie do lokalizacji, więc bez konfiguracji tej domeny nie uda się podmienić, żeby zamiast abctwojegogabinetu.xon.pl/siatka było poz.siatka.glt.pl ?
Odnośnie aliasu - tego się niestety obawiałem, a wydaje mi się, że glt.pl nie obsługuje tego (choć jeszcze to zweryfikuję). Czy istnieje gdzieś możliwość podmienienia na sztywno adresu forum używanego do generowania linków? Czy są one po prostu generowane relatywnie do lokalizacji, więc bez konfiguracji tej domeny nie uda się podmienić, żeby zamiast abctwojegogabinetu.xon.pl/siatka było poz.siatka.glt.pl ?
