UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Miejsce, gdzie każdy może udostępnić swoje spolszczenie modyfikacji do phpBB 3.0.x.
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 06 stycznia 2009, 17:31
Nazwa modyfikacji: Activity Stats MOD
Autor: Highway of Life
Opis modyfikacji: Generuje listę użytkowników aktywnych przez ostatnie 24h.
Wersja modyfikacji: 1.0.0
Wersja phpBB: 3.0.0
Autor tłumaczenia: daroPL
Wersja tłumaczenia: brak danych
Tłumaczenie:
Kod: Zaznacz cały
<?php
/**
*
* activity_stats [Polish]
*
* @author Highway of Life ( David Lewis ) http://startrekguide.com
* @translator: daroPL ( Dariusz Maciejewski ) http://phpbb.pl
* @package language
* @version $Id$
* @copyright (c) 2008 Star Trek Guide Group
* @license http://opensource.org/licenses/gpl-license.php GNU Public License
*
*/
/**
* DO NOT CHANGE
*/
if (!defined('IN_PHPBB'))
{
exit;
}
if (empty($lang) || !is_array($lang))
{
$lang = array();
}
// DEVELOPERS PLEASE NOTE
//
// All language files should use UTF-8 as their encoding and the files must not contain a BOM.
//
// Placeholders can now contain order information, e.g. instead of
// 'Page %s of %s' you can (and should) write 'Page %1$s of %2$s', this allows
// translators to re-order the output of data while ensuring it remains correct
//
// You do not need this where single placeholders are used, e.g. 'Message %d' is fine
// equally where a string contains only two placeholders which are used to wrap text
// in a url you again do not need to specify an order e.g., 'Click %sHERE%s' is fine
$lang = array_merge($lang, array(
'USERS_24HOUR_TOTAL' => 'Użytkownicy aktywni w ciągu ostatnich 24 godziny: %d',
'24HOUR_TOPICS' => 'Nowych tematów: <strong>%d</strong>',
'24HOUR_POSTS' => 'Nowych postów: <strong>%d</strong>',
'24HOUR_USERS' => 'Nowych użytkowników: <strong>%d</strong>',
'24HOUR_STATS' => 'Aktywność z ostatnich 24 godzin',
));
?>
-
pito
- Posty: 184
- Rejestracja: 19 kwietnia 2009, 17:36
- Lokalizacja: Bartoszyce
Post
autor: pito » 25 kwietnia 2009, 01:16
Mam problem z modem, otóż zainstalowałem go i zalogowałem sie swoim testowym kontem i wylogowałem i mi nie pokazało uzytkownika zalogowanego przez 24 godziny
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 25 kwietnia 2009, 12:17
Ten temat nie służy do zgłaszania problemów z modyfikacją.
