UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
M17ek
- Posty: 13
- Rejestracja: 10 maja 2011, 15:54
Post
autor: M17ek » 19 lipca 2011, 09:55
Witam , po instalacji tego moda w PA o ile dobrze sobie przetlumaczylem trzeba wejsc w ACP > POSTY no i tam mam taki o to błąd :
[phpBB Debug] PHP Warning: in file /adm/index.php on line 351: call_user_func_array() [function.call-user-func-array]: First argument is expected to be a valid callback, 'acp_board::ltt_url' was given
[phpBB Debug] PHP Warning: in file /adm/index.php on line 150: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3814)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 152: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3814)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 153: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3814)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 154: Cannot modify header information - headers already sent by (output started at /includes/functions.php:3814)
I jeszcze jedno , w paczce nie bylo plików PL wiec sobie spolszczylem i wystarczy wrzucic do language/pl/ten plik ktory spolszczylem tak ?
Pozdrawiam
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 19 lipca 2011, 15:53
1)
W pliku /includes/acp/acp_board.php
znajdź
Kod: Zaznacz cały
// Empty sql cache for forums table because options changed
$cache->destroy('sql', FORUMS_TABLE);
}
}
//-- mod : latest topic title --------------------------------------------------
//-- add
function ltt_url($value, $key='')
{
$radio_ary = array(0 => 'FIRST_POST', 1 => 'LAST_POST');
return h_radio('config[ltt_url]', $radio_ary, $value, $key);
}
//-- fin mod : latest topic title ----------------------------------------------
i zamień na
Kod: Zaznacz cały
// Empty sql cache for forums table because options changed
$cache->destroy('sql', FORUMS_TABLE);
}
//-- mod : latest topic title --------------------------------------------------
//-- add
function ltt_url($value, $key='')
{
$radio_ary = array(0 => 'FIRST_POST', 1 => 'LAST_POST');
return h_radio('config[ltt_url]', $radio_ary, $value, $key);
}
//-- fin mod : latest topic title ----------------------------------------------
}
2) Tak
-
M17ek
- Posty: 13
- Rejestracja: 10 maja 2011, 15:54
Post
autor: M17ek » 19 lipca 2011, 19:10
dzięki juz działa ale mam kolejny problem a raczej 2 :
1. Wrzuciłem plik pl do languages/pl ale w acp dalej jest po angielsku np:
Maximum characters per displayed title:
The supplementary characters will be replaced by “...”.
Pamietam ze to tlumaczylem .
2. Nie ma wostatniego posta na stronie głównej a szablony odswiezone , mod zainstalowany trzeba ustawiac uprawnienia lub gdzies to włączać ?
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 19 lipca 2011, 20:25
1. Są dwie możliwości. Pierwsza, brakuje tego tłumaczenia. Druga, niepoprawnie wgrane pliki.
2. Wykonałeś zapytania SQL?
-
M17ek
- Posty: 13
- Rejestracja: 10 maja 2011, 15:54
Post
autor: M17ek » 20 lipca 2011, 14:11
OK , działa okazało się ze nie przesłałem pliku formulist_body.html na serwer ^ ^
Dzięki i pozdrawiam
