UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Brak mozliwości edytowania posta
Brak mozliwości edytowania posta
Witam! Zmieniłem skórkę forum na Brusched Metal II. Wszystko świetnie, ale autor posta nie ma możliwości jego edycji - po prostu nie wyświetla się ikonka przenosząca po edycji (ale na przykład usunąć może). W prosilver wszystko wygląda dobrze, więc nie jest to kwestia ustawień.
Zakładam, że jest to wina autora skórki, który nie dodał odpowiedniego fragmentu kodu do nowe skórki...
Czy jest to tak proste, że trzeba podmienić kawałek kodu (np z prosilver), czy sprawa jest znana i poważniejsza?
Czy ktoś wie z którego pliku pobrać ten fragment, lub wie, który to fragment?
Zakładam, że jest to wina autora skórki, który nie dodał odpowiedniego fragmentu kodu do nowe skórki...
Czy jest to tak proste, że trzeba podmienić kawałek kodu (np z prosilver), czy sprawa jest znana i poważniejsza?
Czy ktoś wie z którego pliku pobrać ten fragment, lub wie, który to fragment?
- @Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Brak mozliwości edytowania posta
sprawdź czy w pliku
całość powinna wyglądać tak:
viewtopic_body.html masz taki kod:Kod: Zaznacz cały
<!-- IF postrow.U_EDIT --><li class="edit-icon"><a href="{postrow.U_EDIT}" title="{L_EDIT_POST}"><span>{L_EDIT_POST}</span></a></li><!-- ENDIF -->Kod: Zaznacz cały
<!-- IF not S_IS_BOT -->
<!-- IF postrow.U_EDIT or postrow.U_DELETE or postrow.U_REPORT or postrow.U_WARN or postrow.U_INFO or postrow.U_QUOTE -->
<ul class="profile-icons">
<!-- IF postrow.U_EDIT --><li class="edit-icon"><a href="{postrow.U_EDIT}" title="{L_EDIT_POST}"><span>{L_EDIT_POST}</span></a></li><!-- ENDIF -->
<!-- IF postrow.U_DELETE --><li class="delete-icon"><a href="{postrow.U_DELETE}" title="{L_DELETE_POST}"><span>{L_DELETE_POST}</span></a></li><!-- ENDIF -->
<!-- IF postrow.U_REPORT --><li class="report-icon"><a href="{postrow.U_REPORT}" title="{L_REPORT_POST}"><span>{L_REPORT_POST}</span></a></li><!-- ENDIF -->
<!-- IF postrow.U_WARN --><li class="warn-icon"><a href="{postrow.U_WARN}" title="{L_WARN_USER}"><span>{L_WARN_USER}</span></a></li><!-- ENDIF -->
<!-- IF postrow.U_INFO --><li class="info-icon"><a href="{postrow.U_INFO}" title="{L_INFORMATION}"><span>{L_INFORMATION}</span></a></li><!-- ENDIF -->
<!-- IF postrow.U_QUOTE --><li class="quote-icon"><a href="{postrow.U_QUOTE}" title="{L_REPLY_WITH_QUOTE}"><span>{L_REPLY_WITH_QUOTE}</span></a></li><!-- ENDIF -->
</ul>
<!-- ENDIF -->
<!-- ENDIF --> Wsparcie phpBB PL !!
Re: Brak mozliwości edytowania posta
Dzięki za odpowiedź! Niestety to nie to... Może problem jest z klasą edit-icon?
- @Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Brak mozliwości edytowania posta
Sprawdź w pliku .css
Druga sprawa, sprawdź czy jest ikonka "edytuj", ale nawet jak nie ma ikonki to powinien pojawiać się sam napis..
Sprawdź jeszcze uprawnienia.
Druga sprawa, sprawdź czy jest ikonka "edytuj", ale nawet jak nie ma ikonki to powinien pojawiać się sam napis..
Sprawdź jeszcze uprawnienia.
Wsparcie phpBB PL !!
Re: Brak mozliwości edytowania posta
W którym pliku css szukać styli odpowiedzialnych za okienka posta?
Zauważyłem, ze w źródle strony wyświetla się kod odpowiedzialny za wyświetlenie ikony i link do edycji - ale nie widać tego na ekranie. Problem ikonki to nie est bo tak czy inaczej wyświetliłby sie link...
Uprawnienia są ok, bo przy innych skórkach wszystko działa jak powinno. Nawet Moderatorowi ze wszelkimi uprawieniami nie wyświetla się ta ikona...
Zauważyłem, ze w źródle strony wyświetla się kod odpowiedzialny za wyświetlenie ikony i link do edycji - ale nie widać tego na ekranie. Problem ikonki to nie est bo tak czy inaczej wyświetliłby sie link...
Uprawnienia są ok, bo przy innych skórkach wszystko działa jak powinno. Nawet Moderatorowi ze wszelkimi uprawieniami nie wyświetla się ta ikona...
- @Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Brak mozliwości edytowania posta
Wejdź do PA -> Style -> Zestaw obrazków, następnie "edytuj" i wybierz z listy "Zmień post" i wskaż obrazek dla edycji postu. Powinno być tak:
Obrazek: icon_post_edit.gif (lub podobna nazwa obrazka). Powinno śmigać
Obrazek: icon_post_edit.gif (lub podobna nazwa obrazka). Powinno śmigać
Wsparcie phpBB PL !!
Re: Brak mozliwości edytowania posta
Niestety dalej jest problem.
- kod w źródle strony wyświetla się poprawnie
- obrazek w PA jest zmieniony
- role i zezwolenia są ok, bo w skórce prosilver działa ok
- w PA jest ustawione, że moderator może zmieniać posty...
- problem dotyczy skórek proBlack i Brushed Metal II
Możecie sprawdzić jak to wygląda u Was?
- kod w źródle strony wyświetla się poprawnie
- obrazek w PA jest zmieniony
- role i zezwolenia są ok, bo w skórce prosilver działa ok
- w PA jest ustawione, że moderator może zmieniać posty...
- problem dotyczy skórek proBlack i Brushed Metal II
Możecie sprawdzić jak to wygląda u Was?
Re: Brak mozliwości edytowania posta
Ok. Wujek Google pomógł
Problemem był język forum. W katalogu imagesets musiałem oprócz katalogu "en" utworzyć "pl" i przekopiować tam pliki z "en". Teraz śmiga.
info znalazłem tu:
https://phpbb3.pl/viewtopic.php?f=7&t=2682
Dzięki za pomoc!
Problemem był język forum. W katalogu imagesets musiałem oprócz katalogu "en" utworzyć "pl" i przekopiować tam pliki z "en". Teraz śmiga.
info znalazłem tu:
https://phpbb3.pl/viewtopic.php?f=7&t=2682
Dzięki za pomoc!