Mam pytanko jak ustawić i gdzie uprawnienia dla zarejestrowanych użytkowników aby mogli oni kasować swoje posty tylko po określonym czasie. Coś podobnego zauważyłem na tym forum.
Ja u siebie jak nadam uprawnienia, że zarejestrowany użytkownik może kasować posty to opcja jest dostępna we wszystkich postach starych i nowych. Proszę o wskazówki.
Dotyczy forum www.aac.com.pl/forum/forum.html
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Uprawnienia do usuwania postów
Uprawnienia do usuwania postów
AAC- Chłodzenie i wyciszanie twojego komputera
Re: Uprawnienia do usuwania postów
Standardowo normalny użytkownik może usunąć swój post do czasu gdy ktoś nie odpisze, potem to już tylko admin i mod mają taką możliwość.aby mogli oni kasować swoje posty tylko po określonym czasie.
Bo jesteś adminem albo modem albo jednym i drugim.Ja u siebie jak nadam uprawnienia, że zarejestrowany użytkownik może kasować posty to opcja jest dostępna we wszystkich postach starych i nowych.
Re: Uprawnienia do usuwania postów
Właśnie to mnie dziwi i dlatego zadałem to pytanie. W PA mam ustawione - Zezwolenia grup w forach > Zarejestrowaniu użytkownicy > wybrane forum > opcja Akcje i tu mam zaznaczone Może usuwać własne posty na TAK jednak mimo tego standardowy użytkownik forum nie może usuwać własnych postów. Co mogę jeszcze zrobić? Gdzie szukać?
Pozdrawiam
Pozdrawiam
AAC- Chłodzenie i wyciszanie twojego komputera
Re: Uprawnienia do usuwania postów
Zrób to samo dla fora->zezwolenia forum.Co mogę jeszcze zrobić?
Re: Uprawnienia do usuwania postów
Zrobiłem już wcześniej dalej to samo:(
AAC- Chłodzenie i wyciszanie twojego komputera
Re: Uprawnienia do usuwania postów
Podstawowe pytanie: Dlaczego chcesz aby zarejestrowani użytkownicy mogli usuwać swoje posty??? Jeżeli już ktoś napisze po ich poście to usunięcie jego wnosiło by tylko bałagan, w uprawnieniach nadajesz jak w/w aby mogli usuwać swoje posty przed napisaniem odpowiedzi na nie i już
Re: Uprawnienia do usuwania postów
Chcę aby mogli usuwać tylko ostatni post napisany przez siebie ale tak właśnie nie jest mimo iż dobrze jak mi się wydaje ustawiłem uprawnienia.
Dodam, że np. Utworzona grupa o nazwie VIP ma te same ustawione uprawnienia co zarejestrowany użytkownik.
VIP może usuwać ostatni post, zarejestrowany użytkownik zaś nie
Gdzie może leżeć jeszcze problem?
Dodam, że np. Utworzona grupa o nazwie VIP ma te same ustawione uprawnienia co zarejestrowany użytkownik.
VIP może usuwać ostatni post, zarejestrowany użytkownik zaś nie
Gdzie może leżeć jeszcze problem?AAC- Chłodzenie i wyciszanie twojego komputera
