UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum od 18 lat
Forum od 18 lat
Mam pytanie, czy istnieje jakieś lepsze zabezpieczenie od tego domyślnego w phpbb3 dotyczące rejestracji pełnoletnich użytkowników?Interesuje mnie potwierdzenie przy rejestracji typu "mam ukończone 18 lat".
Ostatnio zmieniony 31 stycznia 2009, 19:54 przez Mary$, łącznie zmieniany 1 raz.
Powód: Oznaczam jako rozwiązany
Powód: Oznaczam jako rozwiązany
Re: Forum od 18 lat
PA>Ustawienia rejestracji uzytkownoków>coppa
Podaj adres rejestracji na który użytkownicy będą wysyłac kopie dowodu osobistego i numer faksu...
Tak możesz od każdego z rejestrujących żądać okazania dowodu osobistego lub innego dokumentu potwierdzającego ukończenie 18 lat...
Podaj adres rejestracji na który użytkownicy będą wysyłac kopie dowodu osobistego i numer faksu...
Tak możesz od każdego z rejestrujących żądać okazania dowodu osobistego lub innego dokumentu potwierdzającego ukończenie 18 lat...
Re: Forum od 18 lat
O tym to ja wiem. Taka opcja nie wchodzi w grę, zbyt dużo osób się rejestruje, w ciągu 3 tygodni istnienia forum przybyło ponad 700 osób. Chodzi mi o zwykłe najzwyklejsze potwierdzenie w trakcie rejestracji "tak, mam 18 lat", jest w ogóle coś takiego? Jakaś modyfikacja?
Re: Forum od 18 lat
Przenoszę do Fora modyfikacji -> Poszukiwania.
Re: Forum od 18 lat
Skoro nie ma takiego moda to proszę napisać który plik odpowiada za wyświetlanie informacji w trakcie rejestracji. Tam gdzie jest potwierdzenie: zgadzam się lub nie zgadzam się. Przeedytuję ten plik i zamieszczę odpowiednią informację.
Re: Forum od 18 lat
language/pl/ucp.php, linia:Kod: Zaznacz cały
'TERMS_OF_USE_CONTENT' =>