UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem z Color Ranks

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
Zablokowany
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Problem z Color Ranks

Post autor: Betrayal » 21 kwietnia 2006, 17:08

Mam taki problem, oto on:

http://img108.imageshack.us/img108/3774/bla27ql.png

Gdzie leży błąd? Jak zrobić, żeby nick nad SB był zgodny z legendą??
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:11

Na początek wygląda mi na to, że zapomniałeś wyedytować pliku index_body.tpl tego stylu.
(tego - przedstawionego na obrazku)
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 17:30

Chyba jest dobrze (patrzyłem i w templates/styl/index_body.tpl i w templates/styl/admin/index_body.tpl) chyba wszystko jest ok.
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:31

To pokaż linijki z pliku /styl/index_body.tpl odpowiedzialne za viewonline ;)
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 17:33

Okej, ale które to linijki, chociaż pokaż tekst, jaki powinny zawierać :D
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:42

<table
:D Szukaj czegoś z VIEWONLINE i podaj całą tabelke tutaj.

Podpowiem, że znajduje się pod forami ;)
Szukaj szukaj szukaj!
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 17:45

Jedyna linijka z hasłem VIEWONLINE:

Kod: Zaznacz cały

<td class="catHead" colspan="2" height="28"><span class="cattitle"><a href="{U_VIEWONLINE}" class="cattitle">{L_WHO_IS_ONLINE}</a></span></td>
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:47

No to ładnie, teraz podaj całą tabele.
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 17:48

Okej poddaje się, chyba o to chodzi, jeżeli nie, to nie wiem, co zrobię. Nie wiem, co to ta tabela!!

Kod: Zaznacz cały

<table width="100%" cellpadding="3" cellspacing="1" border="0" class="forumline">
  <tr>
	<td class="catHead" colspan="2" height="28"><span class="cattitle"><a href="{U_VIEWONLINE}" class="cattitle">{L_WHO_IS_ONLINE}</a></span></td>
  </tr>
  <tr>
	<td class="row1" align="center" valign="middle" rowspan="2"><img src="templates/xmen/images/whosonline.gif" alt="{L_WHO_IS_ONLINE}" /></td>
	<td class="row1" align="left" width="100%"><span class="gensmall">{TOTAL_POSTS}<br />{TOTAL_USERS}<br />{NEWEST_USER}</span>
	</td>
  </tr>
  <tr>
	<td class="row1" align="left"><span class="gensmall">{TOTAL_USERS_ONLINE} &nbsp; {COLOR_RANKS_LIST} <br />{RECORD_USERS}<br />{LOGGED_IN_USER_LIST}</span></td>
  </tr>
</table>
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:53

Shark pisze:Gdzie leży błąd? Jak zrobić, żeby nick nad SB był zgodny z legendą??
SB jak mniemam to ShoutBoix tak?
Ale o który konkretnie nick Ci chodzi?

chcesz by zwykli użytkownicy mieli kolorowane nicki?
To w rangach tworzysz range i dajesz minimum postów: 0, i każdy user zarejestrowany będzie miał tą rangę (chyba, że będzie miał nadaną 'specjalną')
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 17:55

Gdzie leży błąd? Jak zrobić, żeby nick nad SB był zgodny z legendą??
O to chodzi, że na SB jest taka linijka o nazwie zarejstrowani użytkownicy i tam, jak jest admin albo mod, albo jakikolwiek inny gościu z rangą, to nie jest w kolorze, jaki wyznaczyłem w CR, tylko w starych kolorach, czyłi przed wgraniem CR.
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 17:59

No to trzeba było tak odrazu ;)

Wersja CR? 1.4 ? Zupdeatuj do 2.0.3.1.
Jeżeli masz najnowszą, to wygląda na to, że źle coś zmodyfikowałeś w pliku index.php ;)
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 18:04

Wszystko jest ok, patrzyłem nawet w admin/index.php i w index.php ale raczej wszystko jest tam ok.
Na górę
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 21 kwietnia 2006, 18:13

Shark pisze:Wszystko jest ok, patrzyłem nawet w admin/index.php i w index.php ale raczej wszystko jest tam ok.
Śmiem wątpić.
Dlaczego? A no popatrz Pan w temat na autora odpowiedzi, popatrz Pan w listę użytkowników. Tak tak, tam też tego brakuje.

Jeżeli masz Pan 2.0.3.1 to na milion procent żeś Pan coś źle zrobił ;) lub...
Przy tworzeniu rang zaznaczyłeś "Ignoruje kolorowanie nicka", bądź też jeżeli masz kilka styli, to wpisałeś kolor tylko dla jednego stylu. (mówię o PA)
buu :P
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 21 kwietnia 2006, 18:57

Może napiszę te linijki, a ty sprawdzisz, co jest nie tak:

Kod: Zaznacz cały

<table width="100%" cellpadding="3" cellspacing="1" border="0" class="forumline">
  <tr> 
	<td class="catHead" colspan="2" height="28"><span class="cattitle"><a href="{U_VIEWONLINE}" class="cattitle">{L_WHO_IS_ONLINE}</a></span></td>
  </tr>
  <tr> 
	<td class="row1" align="center" valign="middle" rowspan="2"><img src="templates/xmen/images/whosonline.gif" alt="{L_WHO_IS_ONLINE}" /></td>
	<td class="row1" align="left" width="100%"><span class="gensmall">{TOTAL_POSTS}<br />{TOTAL_USERS}<br />{NEWEST_USER}</span>
	</td>
  </tr>
  <tr> 
	<td class="row1" align="left"><span class="gensmall">{TOTAL_USERS_ONLINE} &nbsp; {COLOR_RANKS_LIST} <br />{RECORD_USERS}<br />{LOGGED_IN_USER_LIST}</span></td>
  </tr>
</table>
Na górę
Zablokowany

Wróć do „Pomoc”