UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Długie nazwy odnośników

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Długie nazwy odnośników

Post autor: hrx » 19 listopada 2015, 15:30

Witam,

Przeniosłem forum na nowy serwer, wgrałem bazę danych i wygląda, że wszystko jest okej, tylko nie wiem dlaczego odnośniki są tak długie, przykład:

Kod: Zaznacz cały

http://www.mojanazwa.pl/forum/index.php?sid=18b1efe6822b2440f4ed70f7479496fb
http://www.mojanazwa.pl/forum/faq.php?sid=18b1efe6822b2440f4ed70f7479496fb
http://www.mojanazwa.pl/forum/ucp.php?mode=register&sid=18b1efe6822b2440f4ed70f7479496fb
Ogólnie wszystkie odnośniki są tak długie, a powinny kończyć się index.php, faq.php itp. Jak to poprawić?
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Długie nazwy odnośników

Post autor: Aviator » 19 listopada 2015, 16:46

Wygląda na źle ustawione ciasteczka.
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: Długie nazwy odnośników

Post autor: hrx » 19 listopada 2015, 18:39

Aviator pisze:Wygląda na źle ustawione ciasteczka.
Tak, ale liczyłbym na wskazówkę jak to poprawić, a nie samo napisanie, że są źle ustawione ciasteczka. ;)

W zasadzie to wskazówkę pełniejszą otrzymałem na forum phpbb.com i rozwiązałem ten problem.

W panelu administratora w zakładce Ciasteczka w domenie ciasteczka miałem złe ustawienie (przykład): .mojdomena.pl/forum a powinno być: .mojadomena.pl

W zakładce Serwer w nazwie domeny miałem złe ustawienie (przykład):

Kod: Zaznacz cały

www.mojadomena.pl/forum


A powinno być:

Kod: Zaznacz cały

www.mojadomena.pl
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Długie nazwy odnośników

Post autor: Aviator » 19 listopada 2015, 18:48

Przecież u nas na portalu masz artykuł jak prawidłowo ustawić ciasteczka do tego jest wyszukiwarka i kilka tematów wiążących, czy ja miałem powielać po raz enty jak prawidłowo ustawić ciasteczka. " ;) "
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: Długie nazwy odnośników

Post autor: hrx » 20 listopada 2015, 13:42

Aviator pisze:Przecież u nas na portalu masz artykuł jak prawidłowo ustawić ciasteczka do tego jest wyszukiwarka i kilka tematów wiążących, czy ja miałem powielać po raz enty jak prawidłowo ustawić ciasteczka. " ;) "
Nie miałem pojęcia o tym, że taki artykuł znajduje się na portalu phpbb.pl, dzięki za informację. Mam pytanie odnośnie tego:

Ścieżka cookie: /forum (To jest ścieżka skryptu bez ukośnika na końcu)

W polu ścieżka do ciasteczka mam wpisany tylko ukośnik, więc tak może zostać czy muszę wpisać /forum?
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Długie nazwy odnośników

Post autor: Aviator » 20 listopada 2015, 16:59

Zostaje sam ukośnik.
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: Długie nazwy odnośników

Post autor: hrx » 20 listopada 2015, 18:51

Forum mam w folderze o nazwie forum na serwerze, więc na pewno ma być ustawiony sam ukośnik w ścieżka do ciasteczka?

Odnośnie tych długich odnośników, jak wchodzę na forum na czysto, bez żadnych cookies w przeglądarce to odnośniki są długie, ale wystarczy, że kliknę w przycisk odświeżenia w przeglądarce to odnośniki są już krótkie, dlaczego tak się dzieje? U was tak samo jest na forum.
Na górę
hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: Długie nazwy odnośników

Post autor: hrx » 21 listopada 2015, 14:03

Długie linki są nazywane SIDami i są dla ochrony użytkowników. Jeśli ciasteczka na forum są dobrze ustawione i kiedy pierwszy raz wejdzie się na forum to będą się pokazywały długie linki i jak będzie się przebywać na forum i klikać w linki to one znikną. Więc wszystko jest okej. :)
Na górę
Zablokowany

Wróć do „Użytkowanie”