UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

brak zakladki style

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Mario77
Posty: 2
Rejestracja: 03 listopada 2010, 10:38

brak zakladki style

Post autor: Mario77 » 03 listopada 2010, 10:52

Witam wszystkich

Wraz z kolega zainstalowalismy forum phpbb3 na serwerze w firmie. Poniewaz kolega lepiej znal sie na mysql i php zostal "zalozycielem forum" a mnie zrobil administratorem. Niestety pewne okolicznosci sprwaily ze kolega opuscil nasz swiat i zabral haslo zalozyciela ze soba.

Teraz ja administruje forum i serwerem i chcialem wgrac jakies nowe style do forum a tu ZONK nie ma zakladki Style w ktorej powinny znajdowac sie opcje Instalacji nowych stylow.

Moje pytanie, gdzie ta zakladka sie podziala ?? dlaczego jej nie ma ?? czy to mozliwe ze potrzebuje zalogowac sie na konto zalozyciela forum ? czy administrator nie moze zmieniac stylu ?
Jesli musze byc zalozycielem to jak usunac jego haslo? albo jak je nadpisac na nowo ? albo jak zmienic zalozyciela na siebie ?

Z gory dziekuje za wszelkie rozwiazania

Pozdrawiam
Mario
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: brak zakladki style

Post autor: @Marcin » 03 listopada 2010, 20:00

Jeśli nie jesteś 'założycielem' tylko adminem z ograniczonymi uprawnieniami, to możesz nie mieć tej zakładki, musisz się zalogować na konto admina (założyciela) i w tedy będziesz miał dostęp do wszystkich funkcji w PA.

Jeśli masz dostęp do bazy danych to zmienisz sobie założyciela, nie będę opisywał na forum co i jak bo to się mija z celem ;)
Wsparcie phpBB PL !!
Na górę
Mario77
Posty: 2
Rejestracja: 03 listopada 2010, 10:38

Re: brak zakladki style

Post autor: Mario77 » 03 listopada 2010, 20:46

Dzieki za odpowiedz.
Postawilem nowe forum na tej samej bazie ale z innym prefiksem i teraz ja jestem zalozycielem. Naszczescie nasze forum jeszcze nie ruszylo oficjalnie wiec nie ma problemow z emailami a 4 zarejestrowanych uzytkownikow to moi koledzy - testowi uzytkownicy wiec teraz forum smiga az milo.

Teraz zabawa z uprawnieniami i rejestraca uzytkownikow, ale juz opanowalem prawie wszystko.

Temat mozna zamknac.

Pozdrawiam
Mario
Na górę
Zablokowany

Wróć do „Użytkowanie”