UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Linki dylko dla zalogowanych

Forum przeznaczone dla osób poszukujących modyfikacji do phpBB 3.0.x oraz ich polskich lokalizacji.
Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Linki dylko dla zalogowanych

Post autor: Kokos » 10 sierpnia 2010, 21:00

Jaki polecacie dobry mod który by sprawnie poukrywał wszystkie linki w jednym dziale (download).


Już trochę plików jest więc dobrze by było gdybym nie musiał edytować wszystkich postów :)





Znalazłem parę możliwości ale która waszym zdaniem jest najbardziej profesjonalna :) Nie chce również by potem każdy user musiał się głowić jak to wstawić ;) ma to zastępować każdy URL :)

Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Linki dylko dla zalogowanych

Post autor: Kokos » 14 sierpnia 2010, 00:41

Jakieś pomysły? Mija już 4 dni ;/

pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Linki dylko dla zalogowanych

Post autor: pit » 14 sierpnia 2010, 16:42

Znalazłem parę możliwości ale która waszym zdaniem jest najbardziej profesjonalna
Trudno powiedzieć zakładając, że para to 2 albo pierwsza albo druga jest bardziej profesjonalna.

btw
Ludzie na cud czekają nieraz całe życie a Ty po 4 dniach się niecierpliwisz.

Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Linki dylko dla zalogowanych

Post autor: Kokos » 29 sierpnia 2010, 14:48

Pomoże ktoś? Jakieś konkrety?

pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Linki dylko dla zalogowanych

Post autor: pit » 29 sierpnia 2010, 22:27

W "viewtopic_body.html" po

Kod: Zaznacz cały

<!-- INCLUDE overall_header.html -->
dodaj

Kod: Zaznacz cały

<!-- IF FORUM_ID == 2 and not S_USER_LOGGED_IN -->
<style type="text/css">.postlink {display: none;}</style>
<!-- ENDIF -->
W źródle - rzecz jasna - będą nadal.

Kokos
Posty: 149
Rejestracja: 20 grudnia 2008, 09:28

Re: Linki dylko dla zalogowanych

Post autor: Kokos » 02 września 2010, 15:45

Czy zrobienie tak jak mówisz doda jakiś sensowny napis: "Linki tylko dla zalogowanych"? Bo to chyba konieczne jest ;) A nie chce znów grzebać w kodzie po 5 razy więc proszę o odpowiedz.

pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Linki dylko dla zalogowanych

Post autor: pit » 02 września 2010, 21:12

Nie da nawet bezsensownego napisu.

Zablokowany

Wróć do „Poszukiwania”