UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Widok ekipy

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
pavobe
Posty: 22
Rejestracja: 31 stycznia 2008, 00:36
Kontakt:

Widok ekipy

Post autor: pavobe » 31 stycznia 2008, 00:37

Zaznaczam, że dzisiaj rano wszystko działało poprawnie!

Gdy przechodzę do Ekipa w phpBB3 od kilku godzin widzę:
Nie znaleziono użytkowników pasujących do tych kryteriów wyszukiwania.
Czyściłem cache, dodam, że w ustawieniach "Pokaż moderatorów" jest zaznaczone!

Bardzo proszę o pomoc, dzisiaj wszystko mnie wk...

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: Widok ekipy

Post autor: daroPL » 31 stycznia 2008, 10:28

Na liście "Ekipy" wyświetlane są tylko te grupy, które mają zezwolenia moderatorskie na jakimś forum lub wszystkich.

pavobe
Posty: 22
Rejestracja: 31 stycznia 2008, 00:36
Kontakt:

Re: Widok ekipy

Post autor: pavobe » 31 stycznia 2008, 17:55

To wiem, przecież po to jest ekipa ;)

Chodzi o to, że nie wyświetlają się tam osoby, które na 100% mają odpowiednie uprawnienia! (Chociażby ja sam).

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: Widok ekipy

Post autor: daroPL » 31 stycznia 2008, 21:13

Jak masz ustawione zezwolenia moderatorskie w forach (standardowy moderator itp.) dla grupy Administratorów?

pavobe
Posty: 22
Rejestracja: 31 stycznia 2008, 00:36
Kontakt:

Re: Widok ekipy

Post autor: pavobe » 31 stycznia 2008, 21:38

To znaczy tak, porobiłem swoje zestawy (role).

Globalny mod ma globalne uprawnienia z roli globalnego moderatora (którą zdefiniowałem i ma odpowiedznie prawa).

Tak samo z adminami.

Dodam, że jeżeli do testowego użytkownika dałem kilka uprawnień moderatorskich do JEDNEGO forum, to się wyświetla na liście...

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: Widok ekipy

Post autor: daroPL » 31 stycznia 2008, 21:48

Dodam, że jeżeli do testowego użytkownika dałem kilka uprawnień moderatorskich do JEDNEGO forum, to się wyświetla na liście...
Jak dodajesz takie prawa dla grupy i robisz ją główną dla członków to nie ma ich na liście?

pavobe
Posty: 22
Rejestracja: 31 stycznia 2008, 00:36
Kontakt:

Re: Widok ekipy

Post autor: pavobe » 31 stycznia 2008, 21:56

Właśnie o to chodzi, ze nie... A powinni się wyświetlać na 100%, tym bardziej, ze się przedtem byli widoczni! Nagle przestały... "|

Staram się przypomnie co mogłem zrobić w PA i doszedłem do wniosku, że nic "nie rozgrzebałem".

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: Widok ekipy

Post autor: daroPL » 01 lutego 2008, 13:50

Czy ta grupa nie jest czasem ukryta?

pavobe
Posty: 22
Rejestracja: 31 stycznia 2008, 00:36
Kontakt:

Re: Widok ekipy

Post autor: pavobe » 01 lutego 2008, 15:46

Nie, nie jest ukryta. Dodam, ze nawet jak odkryję ukrytą grupe (ukrytą, dodatkową), to też się nic nie wyświetla.

Tak samo z administratorami.

Zablokowany

Wróć do „Użytkowanie”