UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
To forum przeznaczone jest do dyskusji i zgłaszania problemów z modyfikowanym phpBB 2.0.x (np. phpBB2 modified by Przemo).
-
matus
- Posty: 1
- Rejestracja: 20 sierpnia 2006, 18:49
Post
autor: matus » 20 sierpnia 2006, 18:54
Witam, wiem ze usuwanie stopki z forum jest NIELEGALNE, ale pragnalbym dowiedziec sie jak moge dopisać coś np ® etc. Wiem, ze trzeba to zrobic w pliku overall_footer.tpl tylko nie wiem gdzie. Oto ten plik:
Kod: Zaznacz cały
{ROTATE_BANNER_4}
<div align="center"><span class="copyright"><br />
{CLICK_HERE_TO_VIEW}{PAGE_LOAD_PLEASE_WAIT}</span></div><center>{BANNER_BOTTOM}</center></td></tr></table>{LOADING_FOOTER}{GENERATE_TIME}
<!-- BEGIN forum_thin -->
</td>
</tr>
</table>
</td>
</tr>
</table>
<!-- END forum_thin -->
{ROTATE_BANNER_5}
<!-- BEGIN advert -->
</td>
<td><img src="images/spacer.gif" border="0" height="1" width="2" alt=""></td>
<td valign="top" width="{advert.ADVERT_WIDTH}" nowrap="nowrap" height="100%" class="bodyline">
<table width="100%" cellspacing="0" cellpadding="2" border="0" style="height: 100%;">
<tr>
<td valign="top" width="100%" height="100%">{advert.ADVERT}</td>
</tr>
</table>
</td>
<!-- BEGIN advert_forum_thin -->
<td width="100%"><img src="images/spacer.gif" border="0" height="1" width="100%" alt=""></td>
<!-- END advert_forum_thin -->
</tr>
</table>
<!-- END advert -->
<!-- BEGIN pagina_pages -->
<div id="s_pagina" style="display: none; background: {T_TR_COLOR1}; border: solid {T_TR_COLOR3} 1px; width: 50px; height: 37px; position: absolute; filter: alpha(opacity=90); -moz-opacity: 0.90;" >
<table align="center" cellspacing="0">
<tr>
<td align="right" valign="top">
<div style="display: inline; font-size: 8px; width: 10px; height: 6px; cursor: pointer; margin: 0px;" align="right" onclick="document.getElementById('s_pagina').style.display='none';"><b>X</b></div>
</td>
</tr>
<tr>
<td align="center">
<form action="{BASE_URL}" method="post"><select name="start" onchange="this.form.submit();">{pagina_pages.OPTIONS}</select></form>
</td>
</tr>
</table>
</div>
<!-- END pagina_pages -->
</body>
</html>
moze ktos mi powiedziec??
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 20 sierpnia 2006, 22:19
W wersji Przema, treść stopki jest pobierana z bazy danych -> tabela phpbb_config, możesz dopisać coś między
Kod: Zaznacz cały
{CLICK_HERE_TO_VIEW}{PAGE_LOAD_PLEASE_WAIT}
i zobaczyć gdzie to się wyświetla
