UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
-
Merlin
- Posty: 40
- Rejestracja: 21 grudnia 2005, 23:02
Post
autor: Merlin » 28 grudnia 2005, 16:51
Pierwsze pytanie tyczy się w jaki sposób moge poszeżyć obszar do pisania informacji. Drogie w jaki sposób moge zmienić tło gdzie jest napisane podgląd i wyślij :
najlepiej na taki:
Wiem że trzeba zmeinić coś w quick_replay prawdopodobnie w tych okolocach:
Kod: Zaznacz cały
<tr>
<td colspan="3"><select name="addbbcode20" style="width: 100%" onChange="bbfontstyle('[size=' + this.form.addbbcode20.options[this.form.addbbcode20.selectedIndex].value + ']', '[/size]')" onMouseOver="helpline('f')">
<option value="7" class="genmed">{L_FONT_TINY}</option>
<option value="9" class="genmed">{L_FONT_SMALL}</option>
<option value="12" selected class="genmed">{L_FONT_NORMAL}</option>
<option value="18" class="genmed">{L_FONT_LARGE}</option>
<option value="24" class="genmed">{L_FONT_HUGE}</option>
</select></td>
</tr>
<tr>
<td colspan="3" align="center"><input type="hidden" name="helpbox">
<span class="genmed"><a href="javascript:bbstyle(-1)" onMouseOver="helpline('a')">{L_BBCODE_CLOSE_TAGS}</a></span>
</td>
</tr>
</table>
</td>
</tr>
</table>
</td>
</tr>
<tr>
<td class="row2" width="90"><span class="gensmall">{L_HIDE_PANEL_IN_PROFILE} </span></td>
<td class="row2" valign="top">
<table cellspacing="0" cellpadding="0">
<tr><td><span class="gen"><input type="checkbox" name="quick_quote"> {L_QUOTE_LAST_MESSAGE}</span></td>
<!-- BEGIN user_logged_in -->
<tr><td><span class="gen"><input type="checkbox" name="attach_sig" {quick_reply.user_logged_in.ATTACH_SIGNATURE}> {L_ATTACH_SIGNATURE}</span></td>
<tr><td><span class="gen"><input type="checkbox" name="notify" {quick_reply.user_logged_in.NOTIFY_ON_REPLY}> {L_NOTIFY_ON_REPLY}</span></td>
<!-- END user_logged_in -->
</table>
</td>
</tr>
<tr>
<td class="catBottom" align="center" height="28" colspan="2">
<input type="hidden" name="mode" value="reply">
<input type="hidden" name="t" value="{quick_reply.TOPIC_ID}">
<!--input type="hidden" name="message" value=""-->
<input type="submit" name="preview" class="liteoption" value="{L_PREVIEW}">
<input type="submit" name="post" class="mainoption" value="{L_SUBMIT}">
</td>
</tr>
</table>
</form>
<!-- END quick_reply -->
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 29 grudnia 2005, 20:47
szukasz:
Kod: Zaznacz cały
<td valign="top"><textarea name="message" rows="11" cols="80" wrap="virtual" tabindex="3" class="post" style="width:4
okolo 270 linijki i dane rows i cols to wymiary okienka do wpisywania.
co do tła to nie rozumiem chcesz zmienić tło przycisku ??
daj znać czy taj to pomyśle
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
piotr_gt
- Posty: 9
- Rejestracja: 22 marca 2006, 18:38
Post
autor: piotr_gt » 05 kwietnia 2006, 10:48
Czy ktoś mi może powiedzieć gdzie można ten Quick Reply pobrać. Też chciałbym mieć coś takiego na własnym forum.
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 05 kwietnia 2006, 14:07
piotr_gt pisze:Czy ktoś mi może powiedzieć gdzie można ten Quick Reply pobrać. Też chciałbym mieć coś takiego na własnym forum.
Ściągniesz ja z
http://www.phpbb2.pl/download.php?d=4 
