UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Pare problemów w edycji stylu.

Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
Zablokowany
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Pare problemów w edycji stylu.

Post autor: pit » 13 maja 2010, 21:12

http://www.phpbb.com/community/viewtopi ... #p11318945
http://www.phpbb.com/community/viewtopi ... #p12519395
Na górę
Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Pare problemów w edycji stylu.

Post autor: Kokos » 29 maja 2010, 10:24

Czy ktoś wie może jaki jest jest kod by dany element nie był widoczny w trakcie rejestracji i logowania?
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Pare problemów w edycji stylu.

Post autor: pit » 29 maja 2010, 14:14

Kod: Zaznacz cały

<!-- IF not S_USER_LOGGED_IN and not S_IS_BOT and SCRIPT_NAME == "ucp" --><h1 style="display: none;">Jakiś kod</h1><!-- ELSE --><h1>Jakiś kod</h1><!-- ENDIF -->
Na górę
Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Pare problemów w edycji stylu.

Post autor: Kokos » 29 maja 2010, 16:36

jak to wkopiować jak chcę cały div ukryć?


Próbowałem tak:

Kod: Zaznacz cały

<!-- IF not S_USER_LOGGED_IN and not S_IS_BOT and SCRIPT_NAME == "ucp" -->
moja treść
<!-- ENDIF -->
Ale zadziałało odwrotnie ;/
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Pare problemów w edycji stylu.

Post autor: pit » 29 maja 2010, 16:58

Po cholerę pytasz skoro robisz inaczej.
Div czy h1 nie ma znaczenia.
Na górę
Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Pare problemów w edycji stylu.

Post autor: Kokos » 29 maja 2010, 17:33

Nie po prostu nie wiem jak to wkopiować ;/

Nie rozumiem tego kodu ;/


Zrobiłem sobie taki kod:

Kod: Zaznacz cały

<div class="rejestracja">
<div class="wrapall"><p>

	<a href="ucp.php?mode=register"><img 
	src="{T_THEME_PATH}/images/rejestracja.png" 
	alt="Zarejestruj się"
	border="0"></a>
Witaj na Android-Forum.pl<br/> 
Czemu jeszcze się nie zalogowałeś? A może jesteś nowy? Jeśli tak zachęcamy do rejestracji. Dzięki temu będziesz mógł w pełni korzystać z Forum. <br/ >
Jeśli masz problem z rejestracją skontaktuj się z nami przy pomocy zakładki kontakt. 
</p>
</div>
</div>
Zrobiłem, że jest widoczny tylko dla nie zarejestrowanych (pomijając boty) Ale nie wiem z której strony to ugryźć, używając kod podany przez Ciebie ;/
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Pare problemów w edycji stylu.

Post autor: pit » 29 maja 2010, 18:10

Kod: Zaznacz cały

    <div class="rejestracja"  <!-- IF not S_USER_LOGGED_IN and not S_IS_BOT and SCRIPT_NAME == "ucp" -->style="display: none;"<!-- ELSEIF S_USER_LOGGED_IN -->style="display: none;" <!-- ENDIF -->>
    <div class="wrapall"><p>
       <a href="ucp.php?mode=register"><img
       src="{T_THEME_PATH}/images/rejestracja.png"
       alt="Zarejestruj się"
       border="0"></a>
    Witaj na Android-Forum.pl<br/>
    Czemu jeszcze się nie zalogowałeś? A może jesteś nowy? Jeśli tak zachęcamy do rejestracji. Dzięki temu będziesz mógł w pełni korzystać z Forum. <br/ >
    Jeśli masz problem z rejestracją skontaktuj się z nami przy pomocy zakładki kontakt.
    </p>
    </div>
    </div>
Na górę
Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Pare problemów w edycji stylu.

Post autor: Kokos » 30 maja 2010, 16:48

Działa poprawnie. Nigdy bym nie wpadł, że to tak trzeba zrobić :) Wielkie dzięki ;)
Na górę
Zablokowany

Wróć do „Pomoc”