UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Mod SEOlittle

Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
qran
Posty: 3
Rejestracja: 28 września 2011, 08:24

Mod SEOlittle

Post autor: qran » 28 września 2011, 10:26

Bry!
Napisałem własny moduł SEO o nazwie SEOlittle. Jest to "lżejsza" wersja połączonych modułów SEO Ultimate + SEO NoDuplicate + SEO Zero Dupe + SEO Optimal Titles. Kod php ma mniej niż 600 linii, nie wykonuje dodatkowych zapytań sql. "Wadą" w stosunku do oryginału jest brak przepisywania niektórych url (np wyszukiwarki, linków grupa/użytkownik, załączników), ukrywania ID fotum/tematu. Poza tym ma same zalety :) m.in:
- łatwa instalacja (mniej modyfikacji kodu, 1 moduł zamiast 4);
- rozbudowany panel administracyjny;
- rozbudowane tworzenie tagów tytułowych;
- własne (statyczne) meta opisy dla for i strony głównej (dla tematów/postów tworzone dynamiczne);
- brak ograniczenia długości wirtualnych katalogów (przydatne dla forum typu kategoria);
- definiowane wspólne forum dla ogłoszeń globalnych z możliwością powrotu do poprzedniego forum;
- przekierowania 301 dla: niepoprawnych wirtualnych katalogów, nr ID, nr stron (fora/tematy/posty) oraz dla tematów typu następny/poprzedni;
- przepisane URL dla jumpbox-a.
- ...
Celem napisania tej modyfikacji było zespolenie najważniejszych funkcji 4 modów SEO z dopisaniem innych przy zachowaniu prostoty instalacji i użytkowania oraz szybkości. Jestem w trakcie ostatnich testów - na razie wszystko działa jak należy. Chcę puścić ten mod w świat (bez opłat). Problem polega na braku czasu - np należałoby napisać instrukcję, napisać pliki językowe po angielsku itp.
Czy jest ktoś zainteresowany współpracą/pomocą?
Czy jest ktoś zainteresowany użytkowaniem tego modułu?

Obrazek
Obrazek

Zablokowany

Wróć do „Modyfikacje użytkowników”