UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Wskakujące dane

Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
Przemo
Posty: 206
Rejestracja: 18 maja 2010, 18:18

Wskakujące dane

Post autor: Przemo » 22 lipca 2010, 21:41

Witam! Nie wiem jak nazwać ten efekt, który znajduje sie na stronie http://wilhelm.xaa.pl/ chodzi mi o to co jest w stopce facebook,nk,gg chciałbym coś takiego zrobić na swoim forum jest tam kod :

Kod: Zaznacz cały

<li class="share-nk"><a href="http://nasza-klasa.pl/profile/4846278" target="_blank"  title="Wilhelm na Naszej klasie!!">Wilhelm na Naszej klasie!!</a></li>

gdzie tam się daje odnośnik do obrazka ?? bo nie mogę tego pojarzyć..

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Wskakujące dane

Post autor: jaroslw » 23 lipca 2010, 09:51

Podpowiedź – CSS:

Kod: Zaznacz cały

ul.share {
	overflow: hidden;
	text-align: center;
}
ul.share li {
	display: inline-block;
	height: 35px;
	width: 70px;
}
ul.share a {
	display: block;
	width: 100%;
	height: 100%;
	background: url(bookmarks-sprite.png) no-repeat;
	overflow: hidden;
	text-indent: -1000px;
}
ul.share li.share-facebook a {background-position: 0 -41px;}
ul.share li.share-facebook a:hover {background-position: 0 0;}
ul.share li.share-gg a {background-position: -70px -41px;}
ul.share li.share-gg a:hover {background-position: -70px 0;}
ul.share li.share-nk a {background-position: -140px -41px;}
ul.share li.share-nk a:hover {background-position: -140px 0;}
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Wskakujące dane

Post autor: pit » 24 lipca 2010, 15:23

Podpowiedź – html:

Kod: Zaznacz cały

<ul class="share" style="float: right;">
	<li class="share-facebook"><a href="#" target="_blank" title="Wilhelm na Facebook!">Przemo na Facebook!</a></li>
	<li class="share-gg"><a href="#" target="_blank" title="Napisz na gadu!">Napisz na gadu!</a></li>
	<li class="share-nk"><a href="#" target="_blank"  title="Wilhelm na Naszej klasie!!">Przemo na Naszej klasie!!</a></li>
</ul>
Podpowiedź – img: :D

Obrazek

Zablokowany

Wróć do „Pomoc”