Mam pewien dylemat.
Na forum umieszczam pliki dla użytkowników które są nie widoczne dla gości, tzn. że muszą się zalogować żeby pobrać załącznik (plik), wrzucam także w większości obrazki do postów jako załączniki i tu jest właśnie dylemat, bo goście przez to że nie mają uprawnień do pobierania załączników nie widzą przez to obrazków. Czy jest jakiś na to sposób żeby mogli widzieć obrazki, ale żeby nie mogli pobierać plików z forum?
Umieszczanie obrazków na zewnętrznych hostingach kategorycznie odpada.
Nadania uprawnień dla gości żeby mogli pobierać załączniki, tylko wchodzi w grę jak nie będzie innego wyjścia.
Z góry dzięki za pomoc.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Załączniki-Pliki ukryte,obrazki widoczne dla gości
Re: Załączniki-Pliki ukryte,obrazki widoczne dla gości
Wydaje mi się, że nie ma takiej możliwości. Załącznik to załącznik, nie jest on tutaj rozdzielany pomiędzy pliki a obrazki. Mogę się mylić, zresztą zaraz dokładnie postaram się to sprawdzić.
Dlaczego? Boisz się, że obrazki po pewnym czasie znikną, tak? Można to przecież inaczej rozwiązać - wrzucając pliki na swój własny serwer.Umieszczanie obrazków na zewnętrznych hostingach kategorycznie odpada.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Zapoznawanie się z nową wersją skryptu...
Re: Załączniki-Pliki ukryte,obrazki widoczne dla gości
Właśnie dlatego i tez dlatego że u mnie jak dodaję obrazki w załącznikach to działa modyfikacja do formatowania obrazków i daje mi to ładny wygląd obrazków, a jak wrzucam w IMG to formatuje na bardzo brzydko.Dlaczego? Boisz się, że obrazki po pewnym czasie znikną, tak?
To samo co wyżej i dochodzi też czas, mi może i by się chciało w to bawić, ale są użytkownicy, nie dość że musiał bym każdemu z kolei to tłumaczyć, to wątpię żeby komuś się chciało w to bawić.Można to przecież inaczej rozwiązać - wrzucając pliki na swój własny serwer.