UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 13:00
Chciałbym na forum
http://www.wallpapers.boo.pl mieć takie coś:
strona główna forum › blabla› blabla
i jeszcze: "zobacz swoje posty"
W moim stylu tego nie ma
A i jeszcze w którym pliku jest czas i ostatnia wizyta? w index_body?
-
Dares
- Zasłużony
- Posty: 237
- Rejestracja: 21 marca 2009, 18:52
- Lokalizacja: Katowice
-
Kontakt:
Post
autor: Dares » 04 czerwca 2009, 14:46
[quote=kokos]A i jeszcze w którym pliku jest czas i ostatnia wizyta? w index_body?[/quote]
w pliku overall_header
[quote=kokos]i jeszcze: "zobacz swoje posty"

[/quote]
a nie ma tego domyślnie?
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 15:56
No ja nie widzę nigdzie i na 99% nie ma :/
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 czerwca 2009, 18:24
Jeśli chodzi o "› blabla› blabla" pod ogłoszeniami dodaj
Kod: Zaznacz cały
<div class="navbar">
<div class="inner">
<span class="corners-top"><span></span></span>
<ul class="footer-linklist">
<li class="icon-home"><a href="{U_INDEX}" accesskey="h">{L_INDEX}</a> <!-- BEGIN navlinks --> <strong>‹</strong> <a href="{navlinks.U_VIEW_FORUM}">{navlinks.FORUM_NAME}</a><!-- END navlinks --></li>
</ul>
<span class="corners-bottom"><span></span></span>
</div>
</div>
jeśli o "zobacz swoje posty" w tym samym pliku poszukaj
Kod: Zaznacz cały
<li><a href="{U_LOGIN_LOGOUT}">{L_LOGIN_LOGOUT}</a>
dodaj przed
Kod: Zaznacz cały
<!-- IF S_USER_LOGGED_IN -->
<li><a href="{U_SEARCH_SELF}">{L_SEARCH_SELF}</a></li>
<!-- ENDIF -->
A i jeszcze w którym pliku jest czas i ostatnia wizyta? w index_body?
Tak, na samym początku.
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 18:39
1. Chce to po ogłoszeniach a ogłoszenia mam w index_body i jak daje w or......_hender to jest przed

.
2. Nie działa :/
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 czerwca 2009, 18:45
To żeby miało jakiś sens powinno być w "overall_header.html".
2. Nie działa :/
Idź do okulisty, obok wyloguj [kokos].
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 18:53
Masz racje było ale nie tu gdzie chciałem

I myślałem że będzie razem z innymi tego typu

(aktywne tematy itp)
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 czerwca 2009, 18:58
W "index_body.html" po
Kod: Zaznacz cały
<a href="{U_SEARCH_ACTIVE_TOPICS}">{L_SEARCH_ACTIVE_TOPICS}</a>
dodaj
Kod: Zaznacz cały
• <a href="{U_SEARCH_SELF}">{L_SEARCH_SELF}</a>
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 19:02
Ok to 2 działa pięknie :* ale jeszcze to 1 żeby umieścić to po tym 2
A co do czasu to gdześ tu to jest:
Kod: Zaznacz cały
<p class="{S_CONTENT_FLOW_END}<!-- IF S_USER_LOGGED_IN --> rightside<!-- ENDIF -->"><!-- IF S_USER_LOGGED_IN -->{LAST_VISIT_DATE}<!-- ELSE -->{CURRENT_TIME}<!-- ENDIF --></p><!-- IF U_MCP --><p>{CURRENT_TIME} <br />[ <a href="{U_MCP}">{L_MCP}</a> ]</p><!-- ELSEIF S_USER_LOGGED_IN --><p>{CURRENT_TIME}</p><!-- ENDIF -->
Tylko jak usune wszystko to panela moderatora nie ma

-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 czerwca 2009, 19:21
<!-- IF U_MCP --><p>{CURRENT_TIME}<br /> [ <a href="{U_MCP}">{L_MCP}</a> ]</p>
ogłoszenia mam w index_body
Na pewno?
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 19:28
Ok super jest

czasu też nie ma

Tylko jeszcze ta nawigacja
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 czerwca 2009, 20:49
Chce to po ogłoszeniach
To wklej po
i przy okazji usuń
Kod: Zaznacz cały
<a name="start_here"></a>
<div id="page-body">
bo masz już wyżej.
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 04 czerwca 2009, 21:50
Ale też po tym nowe posty itp. :/
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 05 czerwca 2009, 15:56
Wklej w "index_body.html" po
-
Kokos
- Posty: 149
- Rejestracja: 20 grudnia 2008, 09:28
Post
autor: Kokos » 05 czerwca 2009, 16:19
Ale wtedy jest tylko na stronie głównej :/