UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

phpbb3 portal

Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
Zablokowany
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

phpbb3 portal

Post autor: matius71 » 29 stycznia 2010, 20:58

Chciałem zainstalować tą właśnie modyfikacje jednak jak zwykle mam małe problemy:

w includes/session.php

każą mi:

Znajdź:

Kod: Zaznacz cały

if (!empty($_GET['style']) && $auth->acl_get('a_styles') && !defined('ADMIN_START'))
Zamień na:

Kod: Zaznacz cały

if (!empty($_GET['style']) && !defined('ADMIN_START'))
Problem w tym że ja mam tylko coś takiego:

Kod: Zaznacz cały

if (!empty($_GET['style']) && $auth->acl_get('a_styles'))
Więc na co mam zamienić :/
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: phpbb3 portal

Post autor: pit » 30 stycznia 2010, 00:31

Ja proponuję zmienić na

Kod: Zaznacz cały

if (!empty($_GET['style']))
Na górę
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: phpbb3 portal

Post autor: matius71 » 30 stycznia 2010, 11:10

To jeszcze jedno...

mam znaleźć w "overall_header.html":

Kod: Zaznacz cały

					<li class="icon-logout"><a href="{U_LOGIN_LOGOUT}" title="{L_LOGIN_LOGOUT}" accesskey="x">{L_LOGIN_LOGOUT}</a></li>
				<!-- ENDIF -->
			</ul>

			<span class="corners-bottom"><span></span></span></div>
		</div>
Dodaj po:

Kod: Zaznacz cały

<!-- ENDIF -->
Tyle że tą część mam w linii 531 i wygląda tak:

Kod: Zaznacz cały

<!-- IF not S_USER_LOGGED_IN and S_REGISTER_ENABLED and not (S_SHOW_COPPA or S_REGISTRATION) --><li><a href="{U_REGISTER}">{L_REGISTER}</a></li><!-- ENDIF -->
               <li><a href="{U_LOGIN_LOGOUT}" title="{L_LOGIN_LOGOUT}" accesskey="x">{L_LOGIN_LOGOUT}</a></li>
            <!-- ENDIF -->
         </ul>
         </div>
         </div>
      </div>
A drugą mam w linii 565:

Kod: Zaznacz cały

		 <!-- IF S_BOARD_DISABLED and S_USER_LOGGED_IN and (U_MCP or U_ACP) --> 
		<div id="message" class="rules">
			<div class="inner"><span class="corners-top"><span></span></span>
				<strong>{L_INFORMATION}:</strong> {L_BOARD_DISABLED}
			<span class="corners-bottom"><span></span></span></div>
		</div>
		<!-- ENDIF -->

To jak mam zrobić by było ok?


----EDIT---

Doobra, już nie aktualne. Poradziłem sobie z tym :D
Na górę
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: phpbb3 portal

Post autor: matius71 » 03 lutego 2010, 15:55

Mam jeszcze jedno pytanko. Wszystko ładnie śmiga ale chciałem coś dodać.

Chodzi o tą ramkę gdzie jest zegar...

Chciałem żeby pod zegarem wyświetlało się jaka będzie pogoda.

To jest kod zegara

Kod: Zaznacz cały

<!--version $Id: clock.html 544 2009-09-10 12:35:25Z christian_n $ //-->
{$LR_BLOCK_H_L}<!-- IF $S_BLOCK_ICON --><img src="{T_THEME_PATH}/images/portal/portal_clock.png" width="16" height="16" alt="" />&nbsp;<!-- ENDIF -->{L_CLOCK}{$LR_BLOCK_H_R}
			<div style="text-align: center;">
			<br />
			<object type="application/x-shockwave-flash" data="{T_THEME_PATH}/images/portal/board3clock.swf" width="140" height="140">
				<param name="wmode" value="transparent" />
				<param name="movie" value="{T_THEME_PATH}/images/portal/board3clock.swf" />
			</object> 
			</div>
			<br />
{$LR_BLOCK_F_L}{$LR_BLOCK_F_R}
A to jest kod tej pogody:

Kod: Zaznacz cały

			</a></div><iframe  width="120" height="97" scrolling="no" frameborder="0" src="http://www.meteogroup.pl/meteo/hptool/index.php?cid=48X41&cityName=Warszawa&l=pl&style=11&v=pl&ver=2&c1=28313f&c2=0c7fb8&c3=28313f&c4=0c7fb8&c5=28313f&c6=0c7fb8&c7=0c7fb8&f1a=2&f1b=2&f2a=2&f2b=2&f3a=2&f3b=2&ct1=1&ct2=2&ct3=6&ct4=0&ct5=0&fcd=0"></iframe></a></div>
Jak by mi ktoś napisał gdzie wstawić kod ( i jak ewentualnie przerobić go ) żeby był zegar a pod nim pogoda to by było super.
Na górę
Awatar użytkownika
Widmo
Zasłużony
Posty: 695
Rejestracja: 22 maja 2005, 00:04
Lokalizacja: Sosnowiec
Kontakt:
Skontaktuj się z Widmo

Re: phpbb3 portal

Post autor: Widmo » 03 lutego 2010, 17:57

Kod: Zaznacz cały

<!--version $Id: clock.html 544 2009-09-10 12:35:25Z christian_n $ //-->
{$LR_BLOCK_H_L}<!-- IF $S_BLOCK_ICON --><img src="{T_THEME_PATH}/images/portal/portal_clock.png" width="16" height="16" alt="" />&nbsp;<!-- ENDIF -->{L_CLOCK}{$LR_BLOCK_H_R}
         <div style="text-align: center;">
         <br />
         <object type="application/x-shockwave-flash" data="{T_THEME_PATH}/images/portal/board3clock.swf" width="140" height="140">
            <param name="wmode" value="transparent" />
            <param name="movie" value="{T_THEME_PATH}/images/portal/board3clock.swf" />
         </object><br />

</div><iframe  width="120" height="97" scrolling="no" frameborder="0" src="http://www.meteogroup.pl/meteo/hptool/index.php?cid=48X41&cityName=Warszawa&l=pl&style=11&v=pl&ver=2&c1=28313f&c2=0c7fb8&c3=28313f&c4=0c7fb8&c5=28313f&c6=0c7fb8&c7=0c7fb8&f1a=2&f1b=2&f2a=2&f2b=2&f3a=2&f3b=2&ct1=1&ct2=2&ct3=6&ct4=0&ct5=0&fcd=0"></iframe></div>

         </div>
         <br />
{$LR_BLOCK_F_L}{$LR_BLOCK_F_R}
Powinno być ok :)
Nie wiem skąd w kodzie pogody wzięły CI się 2x </a> ;)
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!

Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Na górę
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: phpbb3 portal

Post autor: matius71 » 03 lutego 2010, 23:08

Obrazek

No właśnie nie bardzo... Jak ja próbowałem sobie, to też na dole miałem niezaokrąglone :(
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: phpbb3 portal

Post autor: pit » 03 lutego 2010, 23:33

Kod: Zaznacz cały

    <!--version $Id: clock.html 544 2009-09-10 12:35:25Z christian_n $ //-->
    {$LR_BLOCK_H_L}<!-- IF $S_BLOCK_ICON --><img src="{T_THEME_PATH}/images/portal/portal_clock.png" width="16" height="16" alt="" />&nbsp;<!-- ENDIF -->{L_CLOCK}{$LR_BLOCK_H_R}
             <div style="text-align: center; border-bottom: 1px dashed #fff;">
             <br />
             <object type="application/x-shockwave-flash" data="{T_THEME_PATH}/images/portal/board3clock.swf" width="140" height="140">
                <param name="wmode" value="transparent" />
                <param name="movie" value="{T_THEME_PATH}/images/portal/board3clock.swf" />
             </object>
             </div>
             <br />
<iframe  width="180" height="97" scrolling="no" frameborder="0" src="http://www.meteogroup.pl/meteo/hptool/index.php?cid=48X41&cityName=Warszawa&l=pl&style=11&v=pl&ver=2&c1=28313f&c2=0c7fb8&c3=28313f&c4=0c7fb8&c5=28313f&c6=0c7fb8&c7=0c7fb8&f1a=2&f1b=2&f2a=2&f2b=2&f3a=2&f3b=2&ct1=1&ct2=2&ct3=6&ct4=0&ct5=0&fcd=0"></iframe>
    {$LR_BLOCK_F_L}{$LR_BLOCK_F_R}
Masz w konfiguracji portalu coś takiego jak "własny blok".
Na górę
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: phpbb3 portal

Post autor: matius71 » 04 lutego 2010, 01:10

Tak, ale można taki blok tylko jeden zrobić :/ a jeden już mam zajęty :)

--EDIT--

Dzięki, działa :D
Na górę
Zablokowany

Wróć do „Pomoc”