UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 08:32
Witam , na stronie:
www.kochamnarty.pl zainstalowałem prognoze pogody(jak widać)
I teraz nie wiem jak
zmniejszyć wysokość tego całego obrazka pogodowego.
Tak wygląda kod:
i od razu powiem ze zmiana tego parametru:
h=150 z kodu nic nie daje
proszę o pomoc w zmniejszeniu , dziękuję
-
Smuger
- Zasłużony
- Posty: 359
- Rejestracja: 20 czerwca 2008, 19:37
- Lokalizacja: phpbb_users
Post
autor: Smuger » 08 maja 2009, 09:18
popraw poczatek na:
Kod: Zaznacz cały
<script src="http://www.gmodules.com/ig/ifr?url=
a odświeżyłaś cache stylu?
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 09:24
Tak odświeżyłem. W ogóle dziwna sytuacja to jest i sam nie mogę sobie z nia poradzić.
Początek ogólnie mam dobrze, tylko tutaj zle wkleiłem....
To wygląda tak przy ładowaniu się strony, że na sekundę wyskakuje wysokosć jaka sobie ustaliłem, a za chwile dochodzi jakby dalsza część ramki i jest nadal wielkie.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 11:22
Tam powinien chyba być scroll a go nie ma.
Weź zamiast tego <center><script>...</script></center> wklej to.
Kod: Zaznacz cały
<table width="100%" cellspacing="0" class="tablebg">
<tr>
<td class="cat" colspan="2"><h4>Pogoda</h4></td>
</tr>
<tr>
<td class="row1" align="center"><div style="width: 940px; height: 230px; overflow: auto"><script src="http://www.gmodules.com/ig/ifr?url=http://www.onthesnow.com/ots/widget/ots.xml&up_init=0&up_resorts=&up_region=0&up_datatype=met&up_showWeather=1&up_showCam=0&synd=open&w=910&h=340&title=Warunki narciarskie.Raport pogodowy&border=%23ffffff%7C3px%2C1px+solid+%23999999&output=js"></script></div>
</td>
</tr>
</table>
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 11:53
Tak jest, mistrzostwo świata. Czytam w myślach i robię zmiany za Ciebie na tamtym forum gdzie jestes adminiem. Dziekuję za pomoc.
Na koniec proszę jeszcze o jedną podpowiedz:
chciałbym pogodę umieścić pod SB. W którym miejscu mam wkleić tego moda którego mi podałeś.
Rozumiem ze w overall_header....ale nie wiem dokładnie w której lokalizacji.
Mój overall:
http://www.wklejto.pl/33035
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 12:09
W którym miejscu mam wkleić tego moda którego mi podałeś
Kurde zapomniałem jaki to ja mam tam styl aktualnie.
Rozumiem ze w overall_header
Ja nie widzę tego SB bo mi coś hasło nie pasuje.
SB jest przeważnie w "index_body.html" po statystykach
więc daj przed
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 12:17
Kurde zapomniałem jaki to ja mam tam styl aktualnie.
No wiesz??
Ja nie widzę tego SB bo mi coś hasło nie pasuje
teraz już Ci powinno pasować
Zmiana niestety nie zadziałała. Styl to subsilver a mój
<!-- INCLUDE overall_footer.html -->
tak wygląda z wpisem :
http://www.wklejto.pl/33045
Może jednak w innym miejscu mam wkleić?/
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 12:25
Skopiuj porządnie to może zadziała.
Gdzie jest
Kod: Zaznacz cały
<table width="100%" cellspacing="0" class="tablebg">
<tr>
edit
Po
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 12:59
Tak jest, zauważyłem bład. Super dziękuję za pomoc. Zadziałało.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 13:04
Zmień może "w=940" na 910 to poziomy pasek powinien zniknąć.
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 13:19
Niestety, zmieniłem nawet na 900 i dalej dziad siedzi. Fajniej byłoby faktycznie bez niego
Może zwiększyć?
Ostatnio zmieniony 08 maja 2009, 13:21 przez
ania07, łącznie zmieniany 1 raz.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 13:20
Nie w div'e tylko w skrypcie.
-
ania07
- Posty: 216
- Rejestracja: 05 stycznia 2009, 20:04
-
Kontakt:
Post
autor: ania07 » 08 maja 2009, 13:23
Właśnie mówiłem że nie w div`e
dziekuję
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 08 maja 2009, 13:25
Popracuj nad czytaniem w moich myślach.
Proszę.
