UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Rejestracja a obrazek z kodem potwierdzajacym

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 26 kwietnia 2009, 20:15

Na moim forum (przyszli) użytkownicy zgłosili mi błąd dotyczący rejestracji.
Dokladnie chodzi o obrazek z kodem potwierdzającym. Nie widać go...

Natomiast w panelu admina w podglądzie widać obrazek...

Nie mam pojęcia co się moło stać i co jest tego przyczyną.

Proszę o pomoc.

Adres do forum: http://www.tkkj.net
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: pit » 26 kwietnia 2009, 21:17

Może coś namieszałeś w "ucp_register.html" jak instalowałeś "genders" bo w kodzie tego nie widać

Kod: Zaznacz cały

<!-- IF S_CONFIRM_CODE -->
	<span class="corners-bottom"><span></span></span></div>
</div>

<div class="panel">
	<div class="inner"><span class="corners-top"><span></span></span>

	<h3>{L_CONFIRMATION}</h3>
	<p>{L_CONFIRM_EXPLAIN}</p>

	<fieldset class="fields2">
	<dl>
		<dt><label for="confirm_code">{L_CONFIRM_CODE}:</label></dt>
		<dd>{CONFIRM_IMG}</dd>
		<dd><input type="text" name="confirm_code" id="confirm_code" size="8" maxlength="8" class="inputbox narrow" title="{L_CONFIRM_CODE}" /></dd>
		<dd>{L_CONFIRM_CODE_EXPLAIN}</dd>
	</dl>
	</fieldset>
<!-- ENDIF -->
Wizualne potwierdzenie podczas rejestracji masz oczywiście włączone.
Na górę
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 26 kwietnia 2009, 22:22

Nie, ta część kodu jest ok.

Co może być następną przyczyną?

P.S. Na czas naprawienia usterki wyłączyłem potwierdzenie wizualne aby nowi uzytkownicy mogli sie rejestrowac.
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: pit » 27 kwietnia 2009, 11:12

To może (w celach testowych) usuń z kodu

Kod: Zaznacz cały

<!-- IF S_CONFIRM_CODE -->
...
<!-- ENDIF -->
Na górę
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 01 maja 2009, 13:52

Niestety to nic nie daje.

Problem pojawia się także jak użytkownik musi wpisać kod potwierdzajacy podczas logowania (gdy kilka razy mu sie nie uda zalogować), i w tedy także nie widać obrazka...

A panelu admina widać a na forum nie...

Proszę o pomoc!
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: pit » 03 maja 2009, 12:24

Napchałeś do "overall_header.html" tyle highslideów, liteboxów i innych resizerów, że nie zdziwiłbym się gdyby któryś z nich mieszał.
Weź oryginalny "overall_header.html" wgraj na miejsce pod nazwą "overall_header_register.html" i w "ucp_register.html" zmień

Kod: Zaznacz cały

<!-- INCLUDE overall_header.html -->
na

Kod: Zaznacz cały

<!-- INCLUDE overall_header_register.html -->
zobaczymy.
Na górę
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 06 maja 2009, 22:07

Niestety to nie to...

Zrobiłem jak mówisz i nadal nic :(
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: pit » 07 maja 2009, 13:48

Sprawdź jeszcze czy przy okazji instalowania modyfikacji nie zapisałeś language/pl/common.php (ew. innych plików językowych) w innym kodowaniu niż utf8 (bezBOM), jeśli wszystko jest ok. zainstaluj tego moda,
http://www.phpbb.com/community/viewtopi ... &t=1545695
zamiast generowanego tła daje obraz więc bez łaski się wyświetli.
Na górę
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 10 maja 2009, 10:06

Niestety nadal jestem w kropce :(.
Ta modyfikacja nic nie pomogła :(.

Co ciekawsze na localu mi wszystko działa... a na serwerze kei.pl nie chce to działać...
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: jaroslw » 10 maja 2009, 11:57

Spróbuj wyłączyć generowanie obrazka za pomocą biblioteki GD.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
Nikikin
Posty: 13
Rejestracja: 03 stycznia 2009, 21:39
Lokalizacja: Kielce
Kontakt:
Skontaktuj się z Nikikin

Re: Rejestracja a obrazek z kodem potwierdzajacym

Post autor: Nikikin » 10 maja 2009, 16:08

Niestety nadal nie działa...
Na górę
Zablokowany

Wróć do „Użytkowanie”