UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Emotikony z phpBB

Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
Lars
Posty: 1
Rejestracja: 12 maja 2010, 15:47

Emotikony z phpBB

Post autor: Lars » 12 maja 2010, 15:56

Witam.
Ostatnio piszę skrypt, który ma być głównie na sprzedaż. Nie jestem jednak grafikiem, a potrzebowałem emotikon - tak więc chciałem wybrać te z phpBB. Mam w związku z tym pytania.
1. Czy grafika dołączana do phpBB (wspomniane przeze mnie emotikony) jest traktowana jako część całego skryptu i również udostępniana na licencji GNU GPL? Z tej licencji wynika, że dzieła zawierające fragmenty skryptu na tej licencji również muszą być GPL. Ale czy grafiki również się to tyczy?
2. Czy mogę użyć emotikon z phpBB (dołączając informację o ich pochodzeniu)?
3. Jeżeli zaś nie mogę użyć, to czy mogę rozpowszechniać na licencji GPL "patch" aktualizujący mój skrypt i dodający wspomniane przeze mnie emotikony? Wg. mnie przypominałoby to np. rozpowszechniane patcha instalującego emotikony z phpBB w IPB.

Dziękuję z góry za wszystkie odpowiedzi.

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Emotikony z phpBB

Post autor: jaroslw » 16 maja 2010, 21:59

Grafika dołączona do phpBB również jest objęta licencją GPL v2, a więc dotyczą jej te same zasady. Niestety nie jest to najlepsza licencja dla takich elementów. Tak jak pisałeś: możesz użyć emotikon podając informacje o ich pochodzeniu. Co do punktu trzeciego, nie jestem pewien, więc się nie wypowiem.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

ODPOWIEDZ

Wróć do „Dyskusje o phpBB”