UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem z nieaktywnym Administratorem Technicznym.

Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
ODPOWIEDZ
Ninetythree
Posty: 1
Rejestracja: 21 czerwca 2015, 14:21

Problem z nieaktywnym Administratorem Technicznym.

Post autor: Ninetythree » 21 czerwca 2015, 14:27

Witam, na jednym z forów pojawił się problem związany z adminem technicznym, jest kompletnie nieosiągalny, ani też nie zagląda na forum, a bez niego nie można wprowadzać żadnych zmian związanych z działaniem witryny, nawet głupiej aktualizacji. W związku z tym mam pytanie, czy jest legalny sposób na zmianę admina technicznego w przypadku jego nieaktywności, lub czy można jakoś dodać drugiego takiego administratora? Może i pytanie głupie, ale kompletnie się na tym nie znam.
Na górę
Awatar użytkownika
Zyleta
Zasłużony
Posty: 196
Rejestracja: 03 marca 2014, 15:39

Re: Problem z nieaktywnym Administratorem Technicznym.

Post autor: Zyleta » 21 czerwca 2015, 15:30

Jeśli adminem technicznym jest główny admin i tylko on ma dostęp do ftp/pełnego dostępu do forum, to chyba nie ma takiej opcji.
Jeśli jest ktoś, kto posiada pełnię praw (dane do ftp, bazy danych itp.), to ta osoba może wprowadzać różnego rodzaju zmiany (albo przekazać komuś takie możliwości udostępniając wszystkie dane dostępu do ftp)
Na górę
darekpalen
Posty: 1
Rejestracja: 23 września 2015, 14:31
Kontakt:
Skontaktuj się z darekpalen

Re: Problem z nieaktywnym Administratorem Technicznym.

Post autor: darekpalen » 23 września 2015, 14:35

Pełny dostęp mają te osoby, które mają odpowiednie dostępy. Jeśli jednak była to tylko jedna osoba i nie masz z nią kontaktu to sprawa jest bardzo trudna... Wątpię, żeby dało się to jakoś łatwo wyjaśnić.
Na górę
developer11
Posty: 4
Rejestracja: 21 grudnia 2014, 17:14

Re: Problem z nieaktywnym Administratorem Technicznym.

Post autor: developer11 » 26 listopada 2015, 13:37

Zgłoś sprawę na phpbb.com może coś poradzą.
Na górę
ODPOWIEDZ

Wróć do „Dyskusje o phpBB”