UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Shoutbox by Przemo niewidoczne po instalacji

Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
Zablokowany
berto
Posty: 6
Rejestracja: 08 września 2005, 07:50

Shoutbox by Przemo niewidoczne po instalacji

Post autor: berto » 14 grudnia 2006, 13:00

Niestety mam ten sam problem. Zainstalowalem SB na najnowszej wersji PhpBB2. Wszystko sprawdzilem kilka razy a SB sie nie wyswietla.

Jesli napisze adres z SB nie ma problemu:

http://cs.sztaluga.eu/shoutbox.php

jednak na pierwszej stronie sie nie wyswietla.

1. Sprawdzilem edycje index.php
2. Sprawdzilem index_body.tpl w moim stylu i jest tam na koncu

Kod: Zaznacz cały

{SHOUTBOX_BODY}
3. W PA shoutbox jest wlaczony i widze wszystkie opcje konfiguracyjne.

Przegladnalem cale forum widze ze sporo userow ma ten sam problem jednak rozwiazania nie znalazlem prosze was o pomoc.[/code]
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Post autor: jaroslw » 14 grudnia 2006, 13:58

W index.php na pewno dodałeś kod przed:

Kod: Zaznacz cały

$template->assign_vars(array(
		'TOTAL_POSTS' => sprintf($l_total_post_s, $total_posts),
a nie przed samym:

Kod: Zaznacz cały

$template->assign_vars(array(
W plikach TPL od SB zmień sobie też nazwy subSilver na NazwaStylu.

najlepiej sprawdź wszystkie pliki, bo dużo ich nie ma. Możesz opuścić sprawdzanie langów, bo tu raczej błędu nie będzie.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
berto
Posty: 6
Rejestracja: 08 września 2005, 07:50

Post autor: berto » 14 grudnia 2006, 16:16

To tez sprawdzielem.
Na górę
Zablokowany

Wróć do „Pomoc”