Nazwa modyfikacji: genders_1.0.1a
Autor modyfikacji: eviL<3
Wersja modyfikacji:: 1.0.1a
Wersja używanego phpBB3: 3.0.7 PL1
Zainstalowane style: Aeroblue
Adres do witryny: http://www.minskieforum.pl
Opis problemu: Próbowałem zainstalować tego moda, wykonałem polecenie SQL, utworzyła się tabela, wszystko robiłem tak jak w instrukcji i mod nie działa. Przywróciłem edytowane pliki, od nowa ponownie instalowałem i nadal nie działa. Czy on w ogóle działa z wersja 3.07.PL1 ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
[genders_1.0.1a] nie działa, pomimo dwukrotnej instalacji
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Re: [genders_1.0.1a] nie działa, pomimo dwukrotnej instalacj
Po instalacji odświeżyłeś styl, obrazki i szablon w ACP?
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: [genders_1.0.1a] nie działa, pomimo dwukrotnej instalacj
Odświeżałem style, obrazki, cache, skopiowałem ikonki. Sprawdzałem na innych stylach i tez nie działa. Moda pobierałem z tego forum, wiec jest pewny, nie powinien mieć błędów.
EDIT:
Po kilku dniach poddałem się, jedyne co mi się udało uzyskać to tylko tyle, że płeć wyświetlała się w formie tekstu pod Awatarem. Odinstalowałem tego moda, dodałem 2 pola wybory z poziomu ACP i zrobiłem to na zasadzie samego tekstu. Mniej kombinacji niż z tym modem.
EDIT:
Po kilku dniach poddałem się, jedyne co mi się udało uzyskać to tylko tyle, że płeć wyświetlała się w formie tekstu pod Awatarem. Odinstalowałem tego moda, dodałem 2 pola wybory z poziomu ACP i zrobiłem to na zasadzie samego tekstu. Mniej kombinacji niż z tym modem.
Re: [genders_1.0.1a] nie działa, pomimo dwukrotnej instalacj
Czyli nie wyswielal obrazkow?Po kilku dniach poddałem się, jedyne co mi się udało uzyskać to tylko tyle, że płeć wyświetlała się w formie tekstu pod Awatarem.
Widze, ze masz inny styl. Wgrales wszystkie pliki modyfikacji do folderu z Twoim stylem? Ja juz sie tak przejechalem ze dwa razy. Wszystko skopiowalem do glownego katalogu i pliki styli wyladowaly w ProSilverze, zamiast w moim stylu.
Re: [genders_1.0.1a] nie działa, pomimo dwukrotnej instalacj
W ogóle nie było nigdzie pola do wyboru płci, sam ręcznie dodałem je do panelu rejestracji i panelu użytkownika.hinix pisze:Czyli nie wyswielal obrazkow?
Jak ręcznie dodałem wyświetlanie tekstu pod Avatarem to wyświetlało tylko tekst, obrazków niestety nigdzie. A pola automatycznie dodane przez modyfikację były dostępne jedynie w ACP przy modyfikacji użytkowników.
tak, wgrałem i do mojego stylu i do oby sztandarowych, czyli były 3 kopie. Po zmianie stylu na np. Prosilver też nie działała ta modyfikacja. Sprawdzałem po kilka razy wszytko zrobiłem tak jak w instrukcji.hinix pisze:Wgrales wszystkie pliki modyfikacji do folderu z Twoim stylem?
EDIT: Pobawiłem się trochę i udało mi się dodać ikonki płci po nicku. W pliku stylu "viewtopic_body.html" po:
Kod: Zaznacz cały
<b class="postauthor"<!-- IF postrow.POST_AUTHOR_COLOUR --> style="color: {postrow.POST_AUTHOR_COLOUR}"<!-- ENDIF -->>{postrow.POST_AUTHOR}</b>Kod: Zaznacz cały
<!-- IF postrow.PROFILE_SEX_VALUE == "Mężczyzna" --> <img src="{T_IMAGESET_PATH}/icon_gender_m.gif" alt="" title="" border="0" /><!-- ENDIF -->
<!-- IF postrow.PROFILE_SEX_VALUE == "Kobieta" --> <img src="{T_IMAGESET_PATH}/icon_gender_f.gif" alt="" title="" border="0" /><!-- ENDIF -->

Na razie zostawiłem jeszcze wyświetlanie płci tekstowo pod avatarem. Jak mi się znudzi to wywalę