UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
-
glizda
- Zasłużony
- Posty: 304
- Rejestracja: 18 czerwca 2010, 20:38
Post
autor: glizda » 03 maja 2011, 10:38
Widać po jego budowie. Bazuje na subsilver2 który prawdopodobnie niedługo przestanie być wspierany.
Poszukaj coś opartego na prosilver. Polecam stronę phpbb3styles.net.
Zwróć jednak uwagę, pod jaką wersję phpBB3 styl został przygotowany. Ewentualnie czeka Cię aktualizacja.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
-
Bohaterze mój
- Posty: 13
- Rejestracja: 27 kwietnia 2011, 14:15
Post
autor: Bohaterze mój » 03 maja 2011, 10:46
Dlaczego ma być niewspierany? Szablon rewelacyjny i już mam wszystko przygotowane. Upewnij się ktoś czy na 100% bazuje na subsilver2.
Jak to sprawdzić w ogóle?
-
jagzor
- Posty: 14
- Rejestracja: 06 września 2010, 17:21
Post
autor: jagzor » 03 maja 2011, 15:28
jeśli jest zbudowany na tabelkach to prawdopodobnie subsilver jeśli na divach to prawdopodobnie prosilver.
-
wojtek123
- Posty: 21
- Rejestracja: 22 kwietnia 2011, 14:32
Post
autor: wojtek123 » 04 maja 2011, 07:04
Tak. To widać od razu, duży kwadratowy. Niesemantyczny, niewspierany, niefajny.
Na prawdę o wiele lepiej poszukać czegoś opartego na prosilverze, nawet ze względu na to że nadchodzi era html5.
-
glizda
- Zasłużony
- Posty: 304
- Rejestracja: 18 czerwca 2010, 20:38
Post
autor: glizda » 04 maja 2011, 09:08
divy = <div>
tabelki = <table>, <td>, <tr>
Trzy osoby mówią Ci, że nie warto instalować ten styl. Czego potrzebujesz więcej?
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
-
wojtek123
- Posty: 21
- Rejestracja: 22 kwietnia 2011, 14:32
Post
autor: wojtek123 » 04 maja 2011, 10:02
http://osiolki.net/tabelki/
może to Cie przekona, z resztą zrobisz jak chcesz, gorzej jak za jakiś czas będziesz zmuszony przeprojektować styl bo nie będzie ani trochę zgodny ze standardami.
-
glizda
- Zasłużony
- Posty: 304
- Rejestracja: 18 czerwca 2010, 20:38
Post
autor: glizda » 04 maja 2011, 10:40
W takim razie skoro chcesz mieć ten szablon to korzystaj z niego.
Tylko później nie miej pretensji, że masz z nim jakiś problem.
My Cię ostrzegamy i Ci doradzamy - a decyzja należy do Ciebie.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...