UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
Konto usunięte
Post
autor: Konto usunięte » 07 października 2011, 21:39
Witam,
Otóż mam problem z wgraniem modyfikacji SEO Friendly Forum Title. Używam modyfikacji która kasuje napis strona główna oto kod z niej:
Kod: Zaznacz cały
Otwieramy plik: styles/prosilver/template/overall_header.html
Znajdujemy:
Kod: Zaznacz cały
<title>{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}</title>
Zamieniamy na:
Kod: Zaznacz cały
<title> <!-- IF SCRIPT_NAME == "index" -->{SITENAME}<!-- ELSE -->{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}<!-- ENDIF --></title>
Schody zaczynają się gdy chcę nanieść zmiany w pliku overall_header dotyczy to jednego kodu:
Mój plik overall_header
Kod: Zaznacz cały
<title>{PAGE_TITLE}<!-- IF PAGE_TITLE --> • <!-- ENDIF --><!-- IF S_IN_MCP -->{L_MCP} •<!-- ELSEIF S_IN_UCP -->{L_UCP} •<!-- ENDIF --> {SITENAME}</title>
-
-=admin=-
Post
autor: -=admin=- » 07 października 2011, 22:16
Chyba tylko ty wiesz z czym masz problem.Twój post nic nie mówi o problemie, trzeba by było być wróżko żeby wiedzieć o co tak na prawde ci chodzi
-
Konto usunięte
Post
autor: Konto usunięte » 08 października 2011, 08:35
Nie zrozumiałeś mnie.
Napis strona główna skasowałem poprzez podmianę tego:
Kod: Zaznacz cały
<title>{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}</title>
Na
Kod: Zaznacz cały
<title> <!-- IF SCRIPT_NAME == "index" -->{SITENAME}<!-- ELSE -->{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}<!-- ENDIF --></title>
A mam to
Kod: Zaznacz cały
<title> <!-- IF SCRIPT_NAME == "index" -->{SITENAME}<!-- ELSE -->{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}<!-- ENDIF --></title>
Zastąpić tym
Kod: Zaznacz cały
<title>{PAGE_TITLE}<!-- IF PAGE_TITLE --> • <!-- ENDIF --><!-- IF S_IN_MCP -->{L_MCP} •<!-- ELSEIF S_IN_UCP -->{L_UCP} •<!-- ENDIF --> {SITENAME}</title>
Więc różnica w kodzie jest. I teraz tak jeżeli podmienię kod to czy nie spowoduje to wyświetlania na nowo napisu strona główna.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 08 października 2011, 18:34
Nie spowoduje, bo jednym z celów jest właśnie usuwanie tego typu wstawek.
-
Konto usunięte
Post
autor: Konto usunięte » 08 października 2011, 21:48
Witam,
Dziękuje Panu za tak szybką i fachową odpowiedz lecz dręczy mnie jedno dotyczy to modyfikacji którą mam i która kasuje napis Strona główna
Czy istniała by możliwość dopisania do kodu który obecnie używam
Kod: Zaznacz cały
<title> <!-- IF SCRIPT_NAME == "index" -->{SITENAME}<!-- ELSE -->{SITENAME} • <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} • <!-- ENDIF -->{PAGE_TITLE}<!-- ENDIF --></title>
Tego z SEO Friendly Forum Title
Kod: Zaznacz cały
<title>{PAGE_TITLE}<!-- IF PAGE_TITLE --> • <!-- ENDIF --><!-- IF S_IN_MCP -->{L_MCP} •<!-- ELSEIF S_IN_UCP -->{L_UCP} •<!-- ENDIF --> {SITENAME}</title>
Nie powodując gryzienia się jednego kodu z drugim.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 09 października 2011, 13:00
Wtedy instalacja modyfikacji będzie mijała się z celem. Chodzi o zamianę kolejności elementów tytułu, która jest w większości właśnie realizowana w znaczniku <title>.
-
Konto usunięte
Post
autor: Konto usunięte » 09 października 2011, 22:40
Witam Pana,
Dziękuję za pomoc wszystko działa jak należy lecz jest jeden problem w niektórych miejscach nadal występuje w pierwszym członie napis Strona główna.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 10 października 2011, 11:35
W jakich dokładnie miejscach? Jeśli w panelu moderacji i ustawieniach konta, to jest to zamierzone.
