UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tło i Ramka
-
adriano216
- Posty: 56
- Rejestracja: 09 maja 2008, 14:24
Re: Tło i Ramka
A plik tlo.jpg w jakim katalogu winien się znajdować?
Re: Tło i Ramka
w styles/[nazwa_stylu]/theme/images/.
-
adriano216
- Posty: 56
- Rejestracja: 09 maja 2008, 14:24
Re: Tło i Ramka
Czy te ustawienia stylu subsilver2 mają tak wyglądać?
- Załączniki
-
- bez tytułu1.png
- (16.65 KiB) Pobrany 4150 razy
Re: Tło i Ramka
Wszystko jest ok. Chodzi o forum http://www.kaniow.ovh.org/phpBB/ ?
Re: Tło i Ramka
http://www.kaniow.ovh.org/phpBB/styles/ ... esheet.css
ja tutaj nie widzę parametru ustalającego tło strony. Musisz edytować plik styles/subsilver2/theme/stylesheet.css i między klamry body musisz dodać wcześniej podany przeze mnie parametr arkusza stylów. Następnie odśwież szablon stylu subsilver2 w PA (w zakładce Style, w kategorii Szablony).
ja tutaj nie widzę parametru ustalającego tło strony. Musisz edytować plik styles/subsilver2/theme/stylesheet.css i między klamry body musisz dodać wcześniej podany przeze mnie parametr arkusza stylów. Następnie odśwież szablon stylu subsilver2 w PA (w zakładce Style, w kategorii Szablony).
-
adriano216
- Posty: 56
- Rejestracja: 09 maja 2008, 14:24
Re: Tło i Ramka
Nadal nic. Masz możliwość obejrzenia kodu?
Wgrałem obrazek do odpowiedniego folderu.
Wstawiłem background-image: url("{T_THEME_PATH}/images/tlo.jpg");
Odświeżyłem style. Nic
Usunąłem cache i usunęło mi się logo, ale już je przywróciłem. Mam nadzieję, że usunięcie cache nie skasowało żadnych ustawień na forum oprócz tego loga?
Może rozszerzenie powinno być .gif albo .png chociaż nie wiem czy ma to znaczenie.
Albo może trzeba usunąć linijkę background color FFFFFF? Może obrazek tlo.jpg i kolor "gryzą" się na wzajem?
Wgrałem obrazek do odpowiedniego folderu.
Wstawiłem background-image: url("{T_THEME_PATH}/images/tlo.jpg");
Odświeżyłem style. Nic
Usunąłem cache i usunęło mi się logo, ale już je przywróciłem. Mam nadzieję, że usunięcie cache nie skasowało żadnych ustawień na forum oprócz tego loga?
Może rozszerzenie powinno być .gif albo .png chociaż nie wiem czy ma to znaczenie.
Albo może trzeba usunąć linijkę background color FFFFFF? Może obrazek tlo.jpg i kolor "gryzą" się na wzajem?
Re: Tło i Ramka
Odświeżyłeś motyw stylu?
-
adriano216
- Posty: 56
- Rejestracja: 09 maja 2008, 14:24
Re: Tło i Ramka
Kliknąłem wszystkie przyciski refresh jakie są w szablonach, tematach i zestawach obrazków. Tematy --> Subsilver2 nie mogę odświeżyć bo to jest filesystem. A co jakby zastąpić bgcolor na background?
- Załączniki
-
- bez tytułu1.png
- (23.74 KiB) Pobrany 4112 razy
-
adriano216
- Posty: 56
- Rejestracja: 09 maja 2008, 14:24
Re: Tło i Ramka
Jednak miałem rację co do tego że kolor i tło gryzą się na wzajem 
wystarczyło poprostu usunąć linijkę z bg color i gitara 
wystarczyło poprostu usunąć linijkę z bg color i gitara Re: Tło i Ramka
Bo ta linijka z kolorem powinna być przed tą od obrazka tła.
