UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Brak automatycznego przeladowania strony po wykonaniu akcji

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
hinix
Posty: 69
Rejestracja: 25 maja 2006, 12:56
Lokalizacja: Kraków / Mielec
Kontakt:
Skontaktuj się z hinix

Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: hinix » 08 grudnia 2009, 21:15

Podstawowe dane:
Adres forum: http://pdaforum.pl
Wersja phpBB3: 3.0.6
Forum było instalowane: od zera
Serwer na którym zainstalowane jest forum: linuxpl.com
Zainstalowane MODy:
acp_announcement_centre_120
phpBB SEO Dynamic Meta tags
shoutbox
helpmod
autogrupy
Kiedy pojawił się problem: prawdopodobnie po aktualizacji do 3.0.6 - to byla ostatnia edycja kodu.

Opcjonalnie:
Używany(e) szablon(y): progreen - przekolorowany prosilver
Używany(e) język(i): polski
Wersja PHP na serwerze: 5.2.10
Typ i wersja używanej bazy danych: MySQL(i) 5.1.37

Po jakiejkolwiek akcji gdzie pojawia sie strona z potwierdzeniem (Zostałes zalogowany pomyślnie czy Twoj post zostal zapisany) nie przeladowuje sie ona automatycznie na strone glowna forum czy do ostatnio widzianego tematu jak to mialo miejsce wczesniej. Trzeba kliknac proponowany link.
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: huber2t » 08 grudnia 2009, 22:32

Błąd ten powoduje najprawdopodobniej któryś z plików w folderze includes, prawdopodobnie functions_display bądź functions_content, pewności nie mam. Jeśli możesz skopiuj te dwa pliki z najnowszej paczki phpBB3, wgraj do nich modyfikacje oraz sprawdź czy sytuacja się poprawiła

;)
Na górę
hinix
Posty: 69
Rejestracja: 25 maja 2006, 12:56
Lokalizacja: Kraków / Mielec
Kontakt:
Skontaktuj się z hinix

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: hinix » 09 grudnia 2009, 12:19

Wrzucilem oba pliki oryginalne i nawet nie musialem dogrywac modyfikacji. Sytuacja nie ulegla zmianie a plik functions_content byl jak sie okazalo oryginalny.
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: huber2t » 09 grudnia 2009, 15:07

Także sprawdź również inne pliki z includes
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: huber2t » 09 grudnia 2009, 19:42

Sprawdź ten post: viewtopic.php?f=54&t=11264#p50182
Na górę
hinix
Posty: 69
Rejestracja: 25 maja 2006, 12:56
Lokalizacja: Kraków / Mielec
Kontakt:
Skontaktuj się z hinix

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: hinix » 10 grudnia 2009, 17:40

Odpisalem tam, ze nie przynioslo to zadnych efektow.
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: huber2t » 10 grudnia 2009, 22:05

Spróbuj oryginalny plik z paczki 3.0.6 wrzucić zamiast tego co masz aktualnie
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: jaroslw » 12 grudnia 2009, 11:11

Proponuję spróbować zmienić metodę przekierowania. Możesz to zrobić za pomocą modyfikacji „Instant Post Redirect”.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
piotreq
Posty: 1
Rejestracja: 06 stycznia 2010, 12:12

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: piotreq » 06 stycznia 2010, 12:22

Witam. Również mam problem z shout. Proszę o wyrozumiałość , bo jest to moje pierwsze forum , i naprawdę jestem jeszcze zielony.
Podczas pisania w shoutboksie ( jęśli użytkownicy piszą , nie ja .. ja nie mam tego problemu ) pojawia się taki komunikat Obrazek
Czy ktoś wie w czym tkwi problem ?? i jak to mogę poprawić.
Z góry dziękuję za pomoc :)
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Brak automatycznego przeladowania strony po wykonaniu akcji

Post autor: @Marcin » 06 stycznia 2010, 16:36

Korzystasz z phpBB modified by Przemo a jego support jest tutaj.
Wsparcie phpBB PL !!
Na górę
Zablokowany

Wróć do „Użytkowanie”