UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Latest Topic Title v. 2.1.0.2

Forum przeznaczone dla osób poszukujących modyfikacji do phpBB 3.0.x oraz ich polskich lokalizacji.
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Latest Topic Title v. 2.1.0.2

Post autor: Aviator » 08 czerwca 2011, 18:51

Witam,
szukam Latest Topic Title v. 2.1.0.2. lub nowszej wersji jeżeli jest

PS.
Rozumiem że po instalacji tej modyfikacji na stronie głównej przy działach będzie treść tytułu ostatniego tematu w dziale?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Latest Topic Title v. 2.1.0.2

Post autor: jaroslw » 08 czerwca 2011, 18:53

Pierwszy wynik z Google po wpisaniu nazwy modyfikacji:
http://www.phpbb.com/customise/db/mod/l ... c_title_2/

Tak, coś podobnego jak na tym forum.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Latest Topic Title v. 2.1.0.2

Post autor: Aviator » 08 czerwca 2011, 19:23

Aha, no to modzik bedzie przydatny, tego szukałem

PS.
Chyba masz lepsze google bo ja wpisałem nazwe i wersje moda w google to wywaliło mi tylko wyniki z problemami. Niemniej jednak dzięki za podesłanie linka. ;)

Aha, mam jeszcze takie pytanko, bo tu w kolejnym modzie widze folder contrib i plik modx.prosilver.en, nie bardzo wiem do czego służy ten folder i owy plik, a w instrukcji nic nie ma. Proszę o nakierowanie.
Teraz jeszcze w praniu wyszedł folder umil już mam na FTP taki folder po instalacji mini chata i w tym folderze są takie same pliki co w tym modzie, to co mam z tym folderem również zrobić?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Latest Topic Title v. 2.1.0.2

Post autor: jaroslw » 08 czerwca 2011, 20:03

W katalogu contrib znajdują się dodatkowe pliki – zwykle są to instrukcje aktualizacji, dodatki itp. Plik modx.prosilver.en odpowiada za przetwarzanie pliku XML z instrukcją instalacji, nie jest do niczego przydatny na forum. Katalog umil zawiera bibliotekę umożliwiającą pewne zautomatyzowanie procesu instalacji, nie musisz wgrywać go za każdym razem.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Zablokowany

Wróć do „Poszukiwania”