UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Profil admina

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Profil admina

Post autor: DrMouse » 09 czerwca 2011, 00:29

Jestem adminem, chciałbym ustawic sygne ale gdy wchodzę w profil widze:
Panel użytkownika
Nie masz dostępu do tej części forum.

w zakladce podpis:
Nie masz uprawnień do posiadania podpisu.
:roll: jak to zmienić ? :S

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Profil admina

Post autor: @Marcin » 09 czerwca 2011, 09:09

Nadaj zezwolenia wybranym grupom
http://www.phpbb.pl/article/ustawianie_zezwolen/
Wsparcie phpBB PL !!

DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Re: Profil admina

Post autor: DrMouse » 09 czerwca 2011, 09:13

ale co mam ustawić konkretnie bo grzebałem tam i nic niw wygrzebałem :S Dodam że jestem zelony w te sprawy :mrgreen:

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Profil admina

Post autor: @Marcin » 09 czerwca 2011, 09:17

Podałem Ci link gdzie masz opisane jak konfigurować zezwolenia :roll:
Wsparcie phpBB PL !!

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Profil admina

Post autor: Aviator » 09 czerwca 2011, 09:19

Przecież masz wszystko opisane w tym linku, wchodziłeś w ogóle w niego?
Uprawnienia->Uprawnienia globalne grupy (Wybierasz Administracja) wchodzisz w uprawnienia zaawansowane i ustawiasz to co trzeba, tak samo sprawdź inne grupy bo może nikt nie może sobie wstawić podpisu lub awatara

DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Re: Profil admina

Post autor: DrMouse » 09 czerwca 2011, 09:24

tam mam wszystko zaznaczone na zielono >.>

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Profil admina

Post autor: Aviator » 09 czerwca 2011, 09:33

a sprawdziłeś grupy 'użytkownik i zarejestrowani'' ?

DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Re: Profil admina

Post autor: DrMouse » 09 czerwca 2011, 09:42

we wszystkich jest tak jak powinno. U admina mam zaznaczone wszystko i nie działa! :S

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Profil admina

Post autor: Aviator » 09 czerwca 2011, 09:50

daj konto testowe i podaj adres forum

DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Re: Profil admina

Post autor: DrMouse » 09 czerwca 2011, 09:57

nie mam pojęcia jak utworzyć testowe konto
tu link: http://madsmokerzcrew.nethit.pl/index.p ... 953f08e64e

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Profil admina

Post autor: Aviator » 09 czerwca 2011, 09:58

DrMouse pisze:nie mam pojęcia jak utworzyć testowe konto
utwórz po prostu konto użytkownika
Login: test
Hasło: test12

DrMouse
Posty: 9
Rejestracja: 09 czerwca 2011, 00:26

Re: Profil admina

Post autor: DrMouse » 09 czerwca 2011, 10:08

zrobione

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Profil admina

Post autor: Aviator » 09 czerwca 2011, 11:13

Wina leży po stronie tego hosta.Musisz to zgłosić adminowi tamtej strony lub dokładnie przeczytać regulamin bo możliwe że jest o tym wzmianka

Zablokowany

Wróć do „Użytkowanie”