UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
topics_anywhere - jak zmieniać style.
-
Marsjannno
- Posty: 8
- Rejestracja: 22 maja 2005, 09:42
topics_anywhere - jak zmieniać style.
Wiatm. Mam takie pytanko jak zmieniać style w tym modzie za pomocą css- chodzi mi o to co mam wpisać w tamtej komórce, jeśli chcę żeby link był pogrubiony, czarny i miał wysokosć 13px. Jestem kompletnym lamerem i bardzo prosze o pomoc. To co znalazłem na oficjalnej stronie autora jeszcze brardziej pogłębiło moje lamerstwo
-
Marsjannno
- Posty: 8
- Rejestracja: 22 maja 2005, 09:42
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Ja proponuje alternatywe dla tego stylu, kod php:
Tutaj możesz zmieniać dowolnie i do tego łatwo style 
Kod: Zaznacz cały
<? // na forum
mysql_connect ("localhost", "dbuser", "twojehaslo") or
die ("<P>Nie można połączyć się z MySQL</P>");
mysql_select_db ("twojabaza") or
die ("<P>Nie można połączyć się z bazą danych</P>");
$zapytanie = "SELECT * FROM phpbb_topics ORDER BY topic_id DESC LIMIT 0, 5";
$wynik = mysql_query($zapytanie);
print "<OL>";
while($rekord = mysql_fetch_array($wynik)) {
echo "<LI><a href='ADRES TWOJEGO FORUM/viewtopic.php?t=",$rekord[topic_id],"'><b>",$rekord['topic_title'],"</b></a><br>Dodano: <b>",date ("j-n-Y", $rekord[topic_time]),"</b>.<br> Odpowiedzi: <b>",$rekord[topic_replies],"</b>.";
}
print "</OL>";
$zapytanie = "SELECT * from phpbb_sessions WHERE session_user_id<>-1 and session_page>0";
$wynik = mysql_query($zapytanie);
$wiersze_wpisane = mysql_affected_rows();
echo "<P>Na Forum jest teraz: ".$wiersze_wpisane." osób.</P>";
?> -
Marsjannno
- Posty: 8
- Rejestracja: 22 maja 2005, 09:42
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
