UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dostęp do mchata
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Dostęp do mchata
Witam. Mam na swoim forum mChat w wersji 1.2.15, i mam takie pytanie... Czy można ustawić dostęp do czatu po napisaniu określonej ilości postów ? Np. po napisaniu 30 postów użytkownik będzie mógł tam pisać. Jeśli nie będzie miał takiej ilości postów, będzie mógł go tylko czytać.
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Dostęp do mchata
1. Aktualizuj do wersji 1.2.17
2. Nie ma takiej opcji w mChat.
2. Nie ma takiej opcji w mChat.
Wsparcie phpBB PL !!
Re: Dostęp do mchata
1. Zaktualizuję.
2. Aha.. Szkoda. A można zrobić takie coś, ze uzytkownik po napisaniu odpowiedniej ilości postów jest przydzielany do innej Grupy ?
2. Aha.. Szkoda. A można zrobić takie coś, ze uzytkownik po napisaniu odpowiedniej ilości postów jest przydzielany do innej Grupy ?
Re: Dostęp do mchata
Jest to możliwe: Nowi zarejestrowani użytkownicy -> zarejestrowani użytkownicy2. Aha.. Szkoda. A można zrobić takie coś, ze uzytkownik po napisaniu odpowiedniej ilości postów jest przydzielany do innej Grupy ?
Re: Dostęp do mchata
Dziękuję za info... Ale mógłbyś mi troszke jaśniej wytłumaczyć..? Jak to ustawić ? Po określonej ilości postów będą przenoszeni do "zarejestrowani użytkownicy" ?huber2t pisze: Nowi zarejestrowani użytkownicy -> zarejestrowani użytkownicy
A jeszcze jedno, można zmniejszyć rozmiar mchata, znaczy z prawej strony go zwęzyć tak, żeby tam się dało wstawić obrazek ?
Re: Dostęp do mchata
Nowi zarejestrowani użytkownicy - osoby zaraz po zarejestrowania ustalasz im jakie uprawnienia mają mieć np. że nie mogą pisać w mchat.
Gdy napiszą tyle postów ile chcesz, powiedzmy 20 to zmienia im grupę na zarejestrowani użytkownicy, ta grupa już ma inne uprawnienia i ustawiasz jej widoczność mchata.
Gdy napiszą tyle postów ile chcesz, powiedzmy 20 to zmienia im grupę na zarejestrowani użytkownicy, ta grupa już ma inne uprawnienia i ustawiasz jej widoczność mchata.
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: Dostęp do mchata
Zrobiłem sobie konto testowe, ustaliłem zezwolenia Nowych Użytkowników, zeby nie mogli pisac w mChacie, a mimo to można było wysłać wiadomość, ponieważ ten nowy został przypisany również do grupy Zarejestrowani użytkownicy.
Muszę je ręcznie usuwać z Zarejestrowanych użytkowników ? Gdzie jest taka opcja, ze po napisaniu tej ilości postów zmienia grupe ? W rangach takie coś widziałem, ale w grupach nie .
Muszę je ręcznie usuwać z Zarejestrowanych użytkowników ? Gdzie jest taka opcja, ze po napisaniu tej ilości postów zmienia grupe ? W rangach takie coś widziałem, ale w grupach nie .
Re: Dostęp do mchata
Na stronie głównej ACP kliknij w Rejestracja użytkowników a następnie ustaw opcję:
Limit liczby postów nowych użytkowników:
Niedawno zarejestrowani użytkownicy są w grupie Nowi użytkownicy do momentu uzyskania podanej tu liczby postów. Możesz wykorzystać tę grupę, by poprzez uprawnienia uniemożliwić im korzystanie z systemu prywatnych wiadomości lub wymagać akceptacji ich postów przez moderatorów. Wartość 0 wyłącza tę funkcję.
Re: Dostęp do mchata
Dziękuję. Działa. Nie pomyślałem ze ta opcja może się tam znajdować 
