UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
jak właczyć forum tylko dla zalogowanych
-
tomek
jak właczyć forum tylko dla zalogowanych
jak w temacie- chodzi o to żeby dla użytkowników nie zalogowanych pojawiała się informacja o tym że konieczna jest rejestracja.
Re: jak właczyć forum tylko dla zalogowanych
najprościej i bez żadnej dodatkowej grzebaniny jest włączyć to a raczej nadać odpowiednie uprawnienia gościom.
Czyli wchodzisz w Panel Administratora dalej klikasz w zakładkę Fora i z lewego menu wybierasz "Zezwolenia forum"
Zaznaczasz wszystkie fora lub tylko wybrane i przyciskasz "wyślij" z prawej strony czyli z "Grupy" wybierasz goście i klikasz na edytuj zezwolenia i tam zmieniasz na "brak dostępu" i to wszystko automatycznie zostanie wyświetlony napis informujący gości że aby przeglądać zawartość forum muszą się zarejestrować.
Czyli wchodzisz w Panel Administratora dalej klikasz w zakładkę Fora i z lewego menu wybierasz "Zezwolenia forum"
Zaznaczasz wszystkie fora lub tylko wybrane i przyciskasz "wyślij" z prawej strony czyli z "Grupy" wybierasz goście i klikasz na edytuj zezwolenia i tam zmieniasz na "brak dostępu" i to wszystko automatycznie zostanie wyświetlony napis informujący gości że aby przeglądać zawartość forum muszą się zarejestrować.
-
Chyży Królik
- Posty: 1
- Rejestracja: 20 lutego 2011, 13:13
Re: jak właczyć forum tylko dla zalogowanych
Cześć. Mój problem z phpbb wygląda następująco: założyłam prywatne forum, zablokowałam dostęp gościom do wszystkich wątków, użytkownicy tworzą imienne konta tylko za zgodą administratora. A wszystko po to, aby nikt niepowołany na forum się nie dostał. To wszystko da się jednak obejść: gość wchodzi na forum i widzi komunikat, że musi się zarejestrować żeby przeczytać cokolwiek, ale wchodzi w opcję szukaj, wpisuje słowo kluczowe i w ten sposób może przeczytać sobie wątek jaki tylko dusza zapragnie. Szperałam bardzo długo w panelu administracyjnym, ale nigdzie opcji wyszukiwarki znaleźć nie mogę (tak, by zablokować opcję szukania niezarejestrowanym). Byłabym wdzięczna za jakąkolwiek wskazówkę, bo całe moje forum na tej luce już się nieźle przejechało...
Re: jak właczyć forum tylko dla zalogowanych
PA -> Uprawnienia -> Uprawnienia globalne grupy -> Goście -> zakładka Rożne -> Ustaw na nie: Może przeszukiwać forum
