UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

[FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: jaroslw » 13 sierpnia 2008, 18:20

Na potrzeby swojego forum napisałem prostą poprawkę, która przystosowuje tą modyfikację do polskich realiów. Co właściwie robi? Poprawia (a właściwie dodaje, bo jej brak) obsługę polskich znaków diaktrycznych w nadpisywanych adresach, np.

ą => a
ę => e
ś => s
ć => c

itd.

Otwórz plik phpbb_seo/phpbb_seo_class.php i znajdź:

Kod: Zaznacz cały

function format_url( $url, $type = 'topic' ) {
		$url = preg_replace('`\[.*\]`U','',$url);
		$url = htmlentities($url, ENT_COMPAT, $this->encoding);
Dodaj po:

Kod: Zaznacz cały

$this->seo_opt['url_find'] = array (
			utf8_chr(260), utf8_chr(261),
			utf8_chr(262), utf8_chr(263),
			utf8_chr(280), utf8_chr(281),
			utf8_chr(321), utf8_chr(322),
			utf8_chr(323), utf8_chr(324),
			utf8_chr(346), utf8_chr(347),
			utf8_chr(377), utf8_chr(378),
			utf8_chr(379), utf8_chr(380)
		);
		$this->seo_opt['url_replace'] = array('a', 'a', 'c', 'c', 'e', 'e', 'l', 'l', 'n', 'n', 's', 's', 'z', 'z', 'z', 'z');
		
		$url = str_replace($this->seo_opt['url_find'],$this->seo_opt['url_replace'], $url);
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Awatar użytkownika
Smuger
Zasłużony
Posty: 359
Rejestracja: 20 czerwca 2008, 19:37
Lokalizacja: phpbb_users

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: Smuger » 11 lutego 2009, 19:22

Witam,

Zainstalowałem Advanced phpBB3 SEO mod Rewrite 0.4.4 Wszystko działa bez problemu.
Jednak gdy chcę zmienić znaki tzn np 'ą' na 'a' to mam pewien problem

otóż w pliku phpbb_seo/phpbb_seo_class.php
mam linie która wyglada tak:

Kod: Zaznacz cały

	function format_url( $url, $type = 'topic' ) {
		$url = preg_replace('`\[.*\]`U','',$url);
		$url = htmlentities($url, ENT_COMPAT, 'utf-8');
		$url = preg_replace( '`&([a-z]+)(acute|uml|circ|grave|ring|cedil|slash|tilde|caron|lig);`i', "\\1", $url );
		$url = preg_replace( $this->seo_opt['url_pattern'] , '-', $url);
		$url = strtolower(trim($url, '-'));
		return empty($url) ? $type : $url;
	}
i według Twojej instrukcji zmieniam ją tak:

Kod: Zaznacz cały

		function format_url( $url, $type = 'topic' ) {
		$url = preg_replace('`\[.*\]`U','',$url);
		$url = htmlentities($url, ENT_COMPAT, $this->encoding);
		$this->seo_opt['url_find'] = array (
		 utf8_chr(260), utf8_chr(261),
		 utf8_chr(262), utf8_chr(263),
		 utf8_chr(280), utf8_chr(281),
		 utf8_chr(321), utf8_chr(322),
		 utf8_chr(323), utf8_chr(324),
		 utf8_chr(346), utf8_chr(347),
		 utf8_chr(377), utf8_chr(378),
		 utf8_chr(379), utf8_chr(380)
	     );
	    $this->seo_opt['url_replace'] = array('a', 'a', 'c', 'c', 'e', 'e', 'l', 'l', 'n', 'n', 's', 's', 'z', 'z', 'z', 'z');
	    $url = str_replace($this->seo_opt['url_find'],$this->seo_opt['url_replace'], $url);
		$url = preg_replace( '`&([a-z]+)(acute|uml|circ|grave|ring|cedil|slash|tilde|caron|lig);`i', "\\1", $url );
		$url = preg_replace( $this->seo_opt['url_pattern'] , '-', $url);
		$url = strtolower(trim($url, '-'));
		return empty($url) ? $type : $url;
	}
Lecz to nic nie daje, wciąż literki się nie zmieniają
Pozdrawiam. ;)

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: jaroslw » 11 lutego 2009, 19:53

Spróbuj tak:

Kod: Zaznacz cały

function format_url( $url, $type = 'topic' ) {
      $url = preg_replace('`\[.*\]`U','',$url);
      $url = htmlentities($url, ENT_COMPAT, 'utf-8');
		$this->seo_opt['url_find'] = array(
         utf8_chr(260), utf8_chr(261),
         utf8_chr(262), utf8_chr(263),
         utf8_chr(280), utf8_chr(281),
         utf8_chr(321), utf8_chr(322),
         utf8_chr(323), utf8_chr(324),
         utf8_chr(346), utf8_chr(347),
         utf8_chr(377), utf8_chr(378),
         utf8_chr(379), utf8_chr(380)
      );
      $this->seo_opt['url_replace'] = array('a', 'a', 'c', 'c', 'e', 'e', 'l', 'l', 'n', 'n', 's', 's', 'z', 'z', 'z', 'z');
      $url = str_replace($this->seo_opt['url_find'],$this->seo_opt['url_replace'], $url);
      $url = preg_replace( '`&([a-z]+)(acute|uml|circ|grave|ring|cedil|slash|tilde|caron|lig);`i', "\\1", $url );
      $url = preg_replace( $this->seo_opt['url_pattern'] , '-', $url);
      $url = strtolower(trim($url, '-'));
      return empty($url) ? $type : $url;
   }
Sprawdź, czy działa to dla nowych tematów.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Awatar użytkownika
Smuger
Zasłużony
Posty: 359
Rejestracja: 20 czerwca 2008, 19:37
Lokalizacja: phpbb_users

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: Smuger » 11 lutego 2009, 20:01

Działa jak należy ;)
Wielkie dzięki :)

Awatar użytkownika
Grin
Posty: 117
Rejestracja: 01 marca 2009, 09:49
Lokalizacja: Puławy
Kontakt:

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: Grin » 02 maja 2009, 18:12

Działa świetnie :P
Profesjonalne usługi phpBB3 - www.w-zielinski.pl :)

pito
Posty: 184
Rejestracja: 19 kwietnia 2009, 17:36
Lokalizacja: Bartoszyce

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: pito » 05 czerwca 2009, 14:42

Wstawiłem, to jak należy, ale przy wejsci w obojętnie jaki dział wywala error.

"Fatal error: Cannot redeclare format_url() (previously declared in /home/garcius/public_html/phpbb_seo/phpbb_seo_class.php:227) in /home/garcius/public_html/phpbb_seo/phpbb_seo_class.php on line 227"

oto kod

Kod: Zaznacz cały

/**
	* Prepare Titles for URL injection
	*/
	function format_url( $url, $type = 'topic' ) {
		$url = preg_replace('`\[.*\]`U','',$url);
		$url = htmlentities($url, ENT_COMPAT, 'utf-8');
		function format_url( $url, $type = 'topic' ) {
      $url = preg_replace('`\[.*\]`U','',$url);
      $url = htmlentities($url, ENT_COMPAT, 'utf-8');
      $this->seo_opt['url_find'] = array(    [b]To jest ta 227 linia[/b]
         utf8_chr(260), utf8_chr(261),
         utf8_chr(262), utf8_chr(263),
         utf8_chr(280), utf8_chr(281),
         utf8_chr(321), utf8_chr(322),
         utf8_chr(323), utf8_chr(324),
         utf8_chr(346), utf8_chr(347),
         utf8_chr(377), utf8_chr(378),
         utf8_chr(379), utf8_chr(380)
      );
      $this->seo_opt['url_replace'] = array('a', 'a', 'c', 'c', 'e', 'e', 'l', 'l', 'n', 'n', 's', 's', 'z', 'z', 'z', 'z');
      $url = str_replace($this->seo_opt['url_find'],$this->seo_opt['url_replace'], $url);
      $url = preg_replace( '`&([a-z]+)(acute|uml|circ|grave|ring|cedil|slash|tilde|caron|lig);`i', "\\1", $url );
      $url = preg_replace( $this->seo_opt['url_pattern'] , '-', $url);
      $url = strtolower(trim($url, '-'));
      return empty($url) ? $type : $url;
   }
		$url = preg_replace( '`&([a-z]+)(acute|uml|circ|grave|ring|cedil|slash|tilde|caron|lig);`i', "\\1", $url );
		$url = preg_replace( $this->seo_opt['url_pattern'] , '-', $url);
		$url = strtolower(trim($url, '-'));
		return empty($url) ? $type : $url;
	}
	/**

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: [FIX] Advanced phpBB3 SEO mod Rewrite 0.4.4

Post autor: daroPL » 05 czerwca 2009, 17:34

Zobacz czy w pliku /phpbb_seo/phpbb_seo_class.php nie występuje u Ciebie dwa razy fraza "function format_url(".

Zablokowany

Wróć do „Modyfikacje użytkowników”