UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
matius71
- Posty: 426
- Rejestracja: 10 marca 2009, 14:16
Post
autor: matius71 » 15 listopada 2009, 22:00
Zainstalowałem sobie taką właśnie modyfikacje i chciałem wyśrodkować napis oraz okienko w którym wprowadzamy tekst, tyle że nie wiem za bardzo jak to zrobić nie psując reszty.
Chce zmienić z czegoś takiego:
na coś takiego:
Da się coś takiego zrobić bez większych przeróbek?
Ostatnio zmieniony 16 listopada 2009, 00:46 przez
matius71, łącznie zmieniany 1 raz.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 15 listopada 2009, 23:10
Przemyśl może raz jeszcze tytuł tematu.
Gdybyś napisał co to za szybka odpowiedź to by Cię zęby rozbolały?
-
matius71
- Posty: 426
- Rejestracja: 10 marca 2009, 14:16
Post
autor: matius71 » 16 listopada 2009, 00:47
Temat poprawiony i to w nim jest nazwa mod
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 16 listopada 2009, 06:14
Znajdź:
<h3>{L_QUICK_REPLY}</h3>
Zamień na:
<center><h3>{L_QUICK_REPLY}</h3></center>
Znajdź:
<textarea name="message" id="message" rows="8" cols="76" class="inputbox" tabindex="2">{MESSAGE}</textarea>
Zamień na:
<center><textarea name="message" id="message" rows="8" cols="76" class="inputbox" tabindex="2">{MESSAGE}</textarea></center>
-
matius71
- Posty: 426
- Rejestracja: 10 marca 2009, 14:16
Post
autor: matius71 » 16 listopada 2009, 16:58
Napis "szybka odpowiedz jest teraz na środku ale okno do wprowadzania tekstu nie.
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 16 listopada 2009, 17:21
U mnie jak testowałem jest na środku, sprawdź czy dobrze przekopiowałeś
-
matius71
- Posty: 426
- Rejestracja: 10 marca 2009, 14:16
Post
autor: matius71 » 16 listopada 2009, 17:33
Może coś jest nie tak...
Kod: Zaznacz cały
<form action="{S_QR_POST_ACTION}" method="post" id="postform">
<div class="panel" id="postingbox">
<div class="inner"><span class="corners-top"><span></span></span>
<center><h3>{L_QUICK_REPLY}</h3></center>
<fieldset class="fields1">
<!-- IF S_BBCODE_ALLOWED -->
<!-- INCLUDE posting_buttons.html -->
<!-- ENDIF -->
<div id="message-box">
<center><textarea name="message" id="message" rows="8" cols="76" class="inputbox" tabindex="2">{MESSAGE}</textarea></center>
</div>
</fieldset>
<span class="corners-bottom"><span></span></span></div>
</div>
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 16 listopada 2009, 17:49
Spróbuj tak:
zamień to:
<fieldset class="fields1">
<!-- IF S_BBCODE_ALLOWED -->
<!-- INCLUDE posting_buttons.html -->
<!-- ENDIF -->
<div id="message-box">
<center><textarea name="message" id="message" rows="8" cols="76" class="inputbox" tabindex="2">{MESSAGE}</textarea></center>
</div>
</fieldset>
na:
<center><fieldset class="fields1">
<!-- IF S_BBCODE_ALLOWED -->
<!-- INCLUDE posting_buttons.html -->
<!-- ENDIF -->
<div id="message-box">
<textarea name="message" id="message" rows="8" cols="76" class="inputbox" tabindex="2">{MESSAGE}</textarea>
</div>
</fieldset></center>
-
matius71
- Posty: 426
- Rejestracja: 10 marca 2009, 14:16
Post
autor: matius71 » 16 listopada 2009, 17:55
Dzięki wielkie, teraz działa
