UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 28 września 2009, 09:23
Niewielka modyfikacja, która pozwala na szybkie dodanie tematu do takich serwisów jak Wykop.pl, Facebook.pl, Wyczaj.to, Gwar.pl, Google.pl, Luzaki.org itd.
Modyfikacja poprawnie działa na czystym
phpBB oraz
phpBB SEO.
Modyfikacja dla phpBB SEO w katalogu
contrib
Screen prosilver
Screen subsilver2
Strona demo: http://www.luzaki.org/oto-prawdziwy-len ... t7146.html
Do nowej wersji dodałem po prawej stronie dodałem
- Powiadom znajomego o temacie
- Drukuj temat
- Obserwuj temat
- Dodaj do ulubionych
- subsulver2
-
Załączniki
-
- Dodaj_do_1.0.1a.zip
- Dodaj do 1.0.1a czyste phpBB i phpBB SEO
- (479.75 KiB) Pobrany 1060 razy
Wsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 29 lipca 2010, 01:35
jaką linijkę dodać aby była możliwość "dodania do" Twittera?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 29 lipca 2010, 06:44
djbochen poczekaj max 3 dni i będzie nowa wersja
Wsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 29 lipca 2010, 07:21
Własnie widziałem ze wersja dość stara. I myślałem ze mnie zmieszacie z błotem za odkopoywanie "starych" modów.
Ok poczekam i dzięki za info:)
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 03 sierpnia 2010, 13:14
Dużo osób pytało o nową wersję modyfikacji a więc nowa wersja 1.0.1 do pobrania w pierwszym poście, na razie zdążyłem zrobić tylko dla stylu prosilver ale dla subSilver2 powinien się szybko ukazać
Mod + aktualizacja w pierwszym poście.
Jakiekolwiek błędy/problemy proszę zgłaszać w tym temacie.
Wsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 03 sierpnia 2010, 13:25
wielkie dzięki dziś w nocy zainstaluje i dam info czy działa:D:D
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 22 sierpnia 2010, 17:57
Dodaj do 1.0.1a do pobrania w pierwszym poście + update
W nowej wersji został dodany nowy serwis
Luzaki.org
Aby dodać link na forum, należy wejść na adres:
http://www.luzaki.org/urlfetch.php?fetch=[u]http://www.adresstrony.pl/[/u]
Dodatkowo:
Panel Administratora -> Szybki dostęp -> Boty -> Dodaj bota
Nazwa bota:
Luzaki.org [Bot]
Fragment identyfikatora:
LuzakiWsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 20 września 2010, 00:08
dlaczego gdy chcę dodać wpis z forum za pomocą tej modyfikacji wyświetla się tylko
zamiast pełnego linku do posta?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 21 września 2010, 19:54
Coś masz chyba skopane, na początek sprawdź
ustawienia cookies.
Wsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 23 września 2010, 17:01
ciasteczka usuniete ale problem został...
dodam że nie tylko ja mam taki problem.
Jeszcze jakieś pomysły?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 24 września 2010, 19:57
djbochen pisze:ciasteczka usuniete ale problem został...
Rozumiem, że poustawiane ciasteczka i ustawienia serwera?
Wsparcie phpBB PL !!
-
djbochen
- Posty: 6
- Rejestracja: 17 stycznia 2010, 17:30
Post
autor: djbochen » 24 września 2010, 20:08
oczywiście
-
Nea
- Posty: 13
- Rejestracja: 21 października 2010, 20:03
Post
autor: Nea » 25 października 2010, 18:29
A na subsilver to jak?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 26 października 2010, 17:36
- poprawiono działanie modyfikacji pod czystym phpBB
- dodano obsługę stylu subsilver2
mam nadzieję, że nigdzie się nie machnąłem
zapraszam do testów
Wsparcie phpBB PL !!
-
Nea
- Posty: 13
- Rejestracja: 21 października 2010, 20:03
Post
autor: Nea » 30 października 2010, 13:26
Dziękuje
