UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

ręczne odświeżanie komponentów

Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
Zablokowany
Awatar użytkownika
natas_mgr
Posty: 3
Rejestracja: 17 kwietnia 2009, 16:16
Lokalizacja: Warszawa
Kontakt:
Skontaktuj się z natas_mgr

ręczne odświeżanie komponentów

Post autor: natas_mgr » 17 kwietnia 2009, 16:25

Witam... Mam problem - podczas modyfikacji overall_header.php (wyedytowałem lokalnie, wrzuciłem na serwer) zrobiło mi się tak z panelem administracyjnym: Obrazek

podmieniałem zarówno pliki w katalogu adm/style oraz styles/prosilver/template/ (chciałem dodać baner na górze oraz wywalić sekcję szukania)

W ramach powrotu do normalności wrzuciłem stare backup header'ów , ale potrzeba jest odświeżyć elementy stylu... niestety tak mi się skopał panel administracyjny że nie mogę wejść tam, gdzie się odświeża. Może mi ktoś pomóc ? może jakoś można wykonać skrypt do przeładowania albo ... nie wiem co...
Ostatnio zmieniony 17 kwietnia 2009, 22:21 przez natas_mgr, łącznie zmieniany 1 raz.
http://www.extreme-media.pl Tworzenie stron WWW, reklama w Internecie, radiu i TV
Na górę
Mynikal
Posty: 19
Rejestracja: 26 czerwca 2008, 07:54

Re: Wyzwanie ! ręczne odświeżanie komponentów

Post autor: Mynikal » 17 kwietnia 2009, 17:52

masz folder cache, w nim usuwać wszystkie pliki oprócz index.html i .httcech (nie wiem czy dobrze napisałem)
a odświeżenie kolorystki (pliku colours.css) jest możliwe poprzez PA.
Na górę
wiesieks
Zasłużony
Posty: 283
Rejestracja: 11 czerwca 2008, 06:27
Kontakt:
Skontaktuj się z wiesieks

Re: Wyzwanie ! ręczne odświeżanie komponentów

Post autor: wiesieks » 17 kwietnia 2009, 20:03

Na samym wstępie proszę o zmianę nazwy tematu, bez dodatku wyzwanie - pomożemy w miarę możliwości mimo to. Na początek zmień nazwę stylu używanego, na np. prosilver a prosilvera na ten używany styl załaduje się jako prosilver i odświeżysz go wtedy
Na górę
Awatar użytkownika
Rolandzik
Posty: 15
Rejestracja: 03 listopada 2008, 21:32
Lokalizacja: Ostrołęka
Kontakt:
Skontaktuj się z Rolandzik

Re: Wyzwanie ! ręczne odświeżanie komponentów

Post autor: Rolandzik » 17 kwietnia 2009, 20:32

Prawdopodobnie w pliku overall_header usunąłeś odwołanie do Arkusza styli, lub po prostu źle coś edytowałeś, sprawdź jeszcze raz go, lub załącz plik nam i podaj dane na temat stylu wtedy będziemy mogli szybciej pomóc.
Na górę
Awatar użytkownika
natas_mgr
Posty: 3
Rejestracja: 17 kwietnia 2009, 16:16
Lokalizacja: Warszawa
Kontakt:
Skontaktuj się z natas_mgr

dane do pomocy

Post autor: natas_mgr » 17 kwietnia 2009, 22:47

Witam. Przepraszam za pierwszy tytuł postu... To mój pierwszy był... Nie będę więcej :?
Tak więc :
1. Jak podmienię foldery stylów na serwerze to bez odświeżenia w PA załaduje mi te nowo wrzucone? Bo przecież mój PA stracił funkcjonalność - mam dostęp jedynie do formy tekstowej statystyk, także jakiekolwiek zmiany w PA odpadają - tak mi się wydaje... ale że jestem nowy to oczy w podłogę...
2. Przycisk "Wyczyść pamięć podręczną" nie pomaga
3. Niestety w folderze Cache usunąłem wszystko :roll:

Tutaj jest overall_header z folderu .../adm/style http://www.extreme-media.pl/problem.html

Tutaj jest overall_header ze .../styles/prosilver/templates http://www.extreme-media.pl/problem2.html

Mój PA wygląda jak na screenie powyżej, jeśli znajdzie się jakaś konkretna pomocna dłoń mogę dać hasło admina na PW. Za wszelką pomoc dziękuję z góry, mam nadzieję, że za jakiś czas będę mógł się odwdzięczyć...
http://www.extreme-media.pl Tworzenie stron WWW, reklama w Internecie, radiu i TV
Na górę
Mynikal
Posty: 19
Rejestracja: 26 czerwca 2008, 07:54

Re: ręczne odświeżanie komponentów

Post autor: Mynikal » 18 kwietnia 2009, 07:50

Nie możesz zamieniać plików ze stylu prosilver do PA. One są inaczej napisane. Ściągnij na nowo phpBB 3.0.4 i przywróć te oba pliki tam gdzie mają być.
Oba pliki co podałeś są identyczne.

Odświeżać stylu w PA nie trzeba.
Na górę
Awatar użytkownika
natas_mgr
Posty: 3
Rejestracja: 17 kwietnia 2009, 16:16
Lokalizacja: Warszawa
Kontakt:
Skontaktuj się z natas_mgr

Re: ręczne odświeżanie komponentów

Post autor: natas_mgr » 19 kwietnia 2009, 21:44

Problem rozwiązany. Podmieniłem same html'e. Samo się odświeżyło. Dziękuję za pomoc...
http://www.extreme-media.pl Tworzenie stron WWW, reklama w Internecie, radiu i TV
Na górę
Zablokowany

Wróć do „Pomoc”