UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[3.0.x] Powielanie phpBB na 1 bazie...

Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
Awatar użytkownika
3502274
Posty: 151
Rejestracja: 02 września 2005, 12:56
Lokalizacja: Nowy Sącz
Kontakt:

[3.0.x] Powielanie phpBB na 1 bazie...

Post autor: 3502274 » 26 lipca 2008, 01:01

Posiadam forum, gdzie kolejne gry MMO mają kategorie konkretnych tytułów gier, a pod kategoriami w każdej z nich są wręcz w każdej kategorii identyczne pod-fora. Wiele myślałem jak można było by to usprawnić...

1) Zwijalność kategorii
2) Rozdzielenie forum

Opcja 1, jest realna i już coś takiego spokojnie sobie załatwię. Natomiast co do 2, jest to chyba dość ciężka sprawa... chodziło by głównie o rozgraniczenie 1 -> bazy userów, postów, pw, wyszukiwarki. Na kilka for... tak uporali się z tym na tej stronie:

kilka for, 1 baza:
- http://phpbb.acclaim.com/

Jest to chyba jeszcze phpBB 2 lecz sądzę że w 3 będzie to analogiczne. Nie potrzebuję tego dlatego że chcę dla każdego pod-fora inny styl, czy układ. W całości chodzi tylko o to by Strona główna wyświetlała tylko konkretne fora. Wiem też że klikając na konkretną kategorię dostaję link gdzie mam to samodzielnie, lecz coś takiego się nie spisuje gdyż klikając na logo, na strona główna itp... po prostu przenoszę się z powrotem do stosu for.

Aktualny stan:
- http://www.gryok.net/forum/index.php
Przykład 2 pod-for:
- http://www.gryok.net/forum/viewforum.php?f=7
- http://www.gryok.net/forum/viewforum.php?f=6

Czy ktoś ma pomysł jak to zrobić?

ODPOWIEDZ

Wróć do „Dyskusje o phpBB”