Przeszukałem cały PA ale nie znalazłem tego jak wyłączyć to, że moderatorzy mają dostęp do ustawień mChat'a.
Czy ktoś wie jak to wyłączyć
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Moderatorzy mają dostęp do ustawień mChat'a - jak wyłączyć ?
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Moderatorzy mają dostęp do ustawień mChat'a - jak wyłączyć ?
Hej.
Przeszukałem cały PA ale nie znalazłem tego jak wyłączyć to, że moderatorzy mają dostęp do ustawień mChat'a.
Czy ktoś wie jak to wyłączyć
Przeszukałem cały PA ale nie znalazłem tego jak wyłączyć to, że moderatorzy mają dostęp do ustawień mChat'a.
Czy ktoś wie jak to wyłączyć
Ostatnio zmieniony 11 lutego 2011, 01:40 przez AL|EN, łącznie zmieniany 1 raz.
Co mogę to robię sam a changelog prac nad forum obejmuje już 75 pozycji \o/\o/\o/
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Moderatorzy mają dostęp do ustawień mChat'a - jak wyłącz
O jakich ustawieniach mowa? Moderatorzy nie mają żadnych uprawnień do ustawiania mChata, jedynie Admin ma takie możliwości.
Wsparcie phpBB PL !!
Re: Moderatorzy mają dostęp do ustawień mChat'a - jak wyłącz
Tu jestem zalogowany jako testowy Moderator:
Jak widać dostęp jest przyznany, i nawet panel admina widać
Jak widać dostęp jest przyznany, i nawet panel admina widać
Co mogę to robię sam a changelog prac nad forum obejmuje już 75 pozycji \o/\o/\o/
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Moderatorzy mają dostęp do ustawień mChat'a - jak wyłącz
Są nadane uprawnienia administracyjne do zarządzania mChatem dla grupy lub dla tego użytkownika - posprawdzaj uprawnienia.
Jak nie bedziesz wiedział jak to w baza wiedzy masz art. na ten temat.
Jak nie bedziesz wiedział jak to w baza wiedzy masz art. na ten temat.
Wsparcie phpBB PL !!
Re: Moderatorzy mają dostęp do ustawień mChat'a - jak wyłącz
Znalazłem odpowiednie ustawienia, sprawdziłem czy grupa Administratorzy oraz czy ja jako Admin mam prawo zmieniać globalne uprawnienia grup i mam te uprawnienia, jednak przy próbie zmienienia "Może zarządzać ustawieniami mChat" globalnie dla grupy "Moderatorzy" nie zapisują się ustawienia 
EDIT: A jednak to znany bug mChatu - rozwiązanie: http://rmcgirr83.org/viewtopic.php?f=61&t=1122
EDIT: A jednak to znany bug mChatu - rozwiązanie: http://rmcgirr83.org/viewtopic.php?f=61&t=1122
Co mogę to robię sam a changelog prac nad forum obejmuje już 75 pozycji \o/\o/\o/
