UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Od którego stylu zacząć edycję?

Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
Fardorn
Posty: 3
Rejestracja: 04 kwietnia 2011, 19:49

Od którego stylu zacząć edycję?

Post autor: Fardorn » 07 maja 2011, 20:06

Witam. Prowadzę forum klanowe, które na dzień dzisiejszy posiada darmowy styl. Mam zamiar wyedytować jeden z podstawowych stylów - prosilver lub subsilver2 (znam html i podstawy css). Dodatkowo chciałbym, aby działały na nim takie mody, jak "Advertisement Management" oraz chat wyświetlający wiadomości w czasie rzeczywistym.

1. Co chciałbym zmienić na forum? Domyślnie styl jest zbyt szeroki, więc mam zamiar zmniejszyć szerokość komór w szkielecie. Znalazłem już rozwiązanie w Waszej "bazie wiedzy" i zauważyłem, iż ta sama czynność w szablonie "prosilver", jest prostsza niż w "subsilver2". Tak więc moje pytanie - czy modyfikacja (czyt. kod) stylu "prosilver" w innych kategoriach, jest również uproszczona? Czy wpływa to na "możliwości" tych szablonów?

2. Poza tabelami chciałbym dodać tło, które miałoby się składać z 3 poziomów. Pierwszy poziom to góra strony - tło z pliku .png, drugi poziom to spis działów i tematów - jednolity kolor, oraz trzeci poziom - kolejne tło .png. Czy do takich drobnych zmian wystarczy edycja pliku .css, czy muszę się zagłębiać w inne pliki?

3. Posiadam już na forum mod "Advertisement Management", czy muszę go w jakiś sposób odinstalować przed zmianą stylu? Czy też jest on wyłącznie dopisany do aktualnego stylu?

glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Od którego stylu zacząć edycję?

Post autor: glizda » 07 maja 2011, 20:27

Prosilver jest lepszy od subsilver2. Został napisany według nowszych standardów.
Kod jest lepszy, prostszy, przejrzystszy. Jeżeli chodzi o funkcjonalność - to i na
subsilver2 i na prosilver skrypt phpBB3 działa poprawnie.
Chodzą po sieci informacje, że subsilver2 przestanie być wspierany przez phpBB.
Nie wiem czy zauważyłeś, ale już niektóre modyfikacje nie wspierają tego stylu,
posiadając instrukcję instalacji tylko do stylu prosilver i pochodnych.

Punktu drugiego nie rozumiem. Może go zilustrujesz?

Jeżeli zmieniasz styl na działającym już forum, prześledź jeszcze raz instrukcję instalacji
wybranej przez Ciebie modyfikacji i powtórz wszystkie kroki które związane są z edycją
plików stylu. Takie rzeczy jak polecenia SQL czy ingerencja w same pliki skryptu phpBB3 pomiń.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...

Zablokowany

Wróć do „Pomoc”