UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Failed sending email + od razu problem z quick reply

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
grzegorzw
Posty: 8
Rejestracja: 23 marca 2006, 11:22

Failed sending email + od razu problem z quick reply

Post autor: grzegorzw » 23 marca 2006, 11:25

Failed sending email :: PHP ::

DEBUG MODE

Line : 234
File : emailer.php


Grrr o co w tym chodzi? Podczas rejestracji userow oraz dodawanie do grup itp...
Ostatnio zmieniony 23 marca 2006, 14:49 przez grzegorzw, łącznie zmieniany 1 raz.
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 23 marca 2006, 14:01

temat tak oklepany ze powinienes odrazu dostac ost. za jego napisanie

SZUKAJ
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
grzegorzw
Posty: 8
Rejestracja: 23 marca 2006, 11:22

Post autor: grzegorzw » 23 marca 2006, 14:33

Przepraszam :oops:

Juz szukam :)


edytka mówi: kolejny problem:

Dobra ja jestem dupa albo nie wiem co jest grane - wiem ze jakbym włączył smtp to mogło by się tak dziać - ale ja wogóle chciałem wyłączyć wysyłanie maili typu aktywacja lub o zmianie grupy...
Więc zostawiłem na nie używaj serwera smtp - chyba w ten sposób nie powinno być takich błędów...

Miałbym jeszcze jedną prośbe chciałem mieć szybką odpowiedź wiec bawie sie complete quick reply i cały dowcip że pokazała mi się w profilu opcja ukazywania panelu, pokazała mi sie ikonka cytowania zaznaczonego textu, a nie pokazała mi się wogóle szybka odpowiedź, sprawdziłem wszystko kilka razy i zima
Nie działa mi ani na subblack ani na subsilver....
Macie może bardziej szczegółowy opis jak to uruchomić? Bo nie rozumiem co mogło mi pójść nie tak.
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 23 marca 2006, 18:35

grzegorzw pisze:Więc zostawiłem na nie używaj serwera smtp - chyba w ten sposób nie powinno być takich błędów...
jeśli ustawisz na nie to wiadomości bedą wysyłąne przez funkcje email która jest standartowa w forum.

poszukaj moda do całkowi=tego wyłaczenia wysyłania wiadomosci.


grzegorzw pisze:Macie może bardziej szczegółowy opis jak to uruchomić?
opis masz w pliku instal

grzegorzw pisze:nie pokazała mi się wogóle szybka odpowiedź,
edytuj i sprawdź jeszcze raz plik viewtopic_body.tpl

tam powinno byc:
{QUICKREPLY_OUTPUT} gdzieś pod koniec
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
grzegorzw
Posty: 8
Rejestracja: 23 marca 2006, 11:22

Post autor: grzegorzw » 23 marca 2006, 21:30

No to z tym SMTP se jakos poradze mysle.

Ale z tym modem juz mi brakuje pomyslow, tak wlasnie myslalem ze wszystkie ramki itp sa w tpl-u

Moze zrobie tak, wkleje instrukcje co mam do tego pliku i kawalki kodu - moze sie cos dopatrzysz:
#-----[ OPEN ]------------------------------------------
templates/[your_template]/viewtopic_body.tpl
#
#-----[ FIND ]------------------------------------------
#
{postrow.POSTER_NAME}
#
#-----[ REPLACE WITH ]------------------------------------
#
<span style="cursor: pointer" onclick="if (document.post && document.post.message) emoticon("{postrow.POSTER_NAME}")" title="{postrow.L_INSERT_AUTHOR_QUOTE}">{postrow.POSTER_NAME}</span>
#-----[ FIND ]------------------------------------------
#
{postrow.QUOTE_IMG}
#
#-----[ BEFORE, ADD ]------------------------------------
#
{postrow.QUICK_QUOTE_IMG}
KOD:
<td width="100%"><a href="{postrow.U_MINI_POST}"><img src="{postrow.MINI_POST_IMG}" width="12" height="9" alt="{postrow.L_MINI_POST_ALT}" title="{postrow.L_MINI_POST_ALT}" border="0" /></a><span class="postdetails">{L_POSTED}: {postrow.POST_DATE}<span class="gen">&nbsp;</span>&nbsp; &nbsp;{L_POST_SUBJECT}: {postrow.POST_SUBJECT}</span></td>
<td valign="top" nowrap="nowrap">{postrow.QUICK_QUOTE_IMG}{postrow.QUOTE_IMG} {postrow.EDIT_IMG} {postrow.DELETE_IMG} {postrow.IP_IMG}</td>
</tr>
#
#-----[ FIND ]------------------------------------------
#
><span class="postbody">{postrow.MESSAGE}
#
#-----[ BEFORE, ADD ]------------------------------------
#
onmouseup="if (document.getSelection && document.getSelection() || document.selection && document.selection.createRange && document.selection.createRange().text) quoteAuthor = "{postrow.POSTER_NAME}""
KOD:
<td colspan="2" onmouseup="if (document.getSelection && document.getSelection() || document.selection && document.selection.createRange && document.selection.createRange().text) quoteAuthor = "{postrow.POSTER_NAME}""><span class="postbody">{postrow.MESSAGE}{postrow.SIGNATURE}</span><span class="gensmall">{postrow.EDITED_MESSAGE}</span></td>
#-----[ FIND ]------------------------------------------
#
<table width="100%" cellspacing="2" border="0" align="center">
<tr>
<td width="40%" valign="top" nowrap="nowrap" align="left"><span class="gensmall">{S_WATCH_TOPIC}</span><br />
&nbsp;<br />
{S_TOPIC_ADMIN}</td>
<td align="right" valign="top" nowrap="nowrap">{JUMPBOX}<span class="gensmall">{S_AUTH_LIST}</span></td>
</tr>
</table>
#
#-----[ BEFORE, ADD ]------------------------------------
#
{QUICKREPLY_OUTPUT}
KOD:
</table>

{QUICKREPLY_OUTPUT}

<table width="100%" cellspacing="2" border="0" align="center">
<tr>
<td width="40%" valign.........

Tak to u mnie wyglada mniej więcej, brakło mi pomysłów co może być źle
Ps PHPBB 2.0.19 - może tu problem?[/quote]
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 23 marca 2006, 21:36

pliki wszystkie wgrane na serwer ??

na oko plik poprawny ale dokłądnie to już szukalc nie mam ochoty
instrukcja jest dobra i mod działą z najnowszą wersja forum sam instalowałem go kilka minut temu i wszystko jest OK

sprawdx instalacje plików php. viewtopic.php czy jakos tak
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
grzegorzw
Posty: 8
Rejestracja: 23 marca 2006, 11:22

Post autor: grzegorzw » 23 marca 2006, 23:29

Dzięki za pomoc :)
Ściągnąłem nowszą wersje 1.7.7 ze stronki co jest w instrukcji i ruszyło :)
Teraz robie jeszcze dla subblack stylu :)

A to z mailem to wpisze SMTP bo nie mam do tego pomysłów - a maile sie mogą przydac :)
Na górę
Zablokowany

Wróć do „Pomoc”