witam!
3.0.6
czy istnieje gdzieś jakaś możliwość podglądu prywatnych wiadomości?
gdzie przechowywane są załączniki (zarówno te z postach na forum jak i te w wiadomościach prywatnych)?
istnieje jakaś możliwość kontrolowania tych złączników? np. usuwania po usunięciu postu?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
załączniki i prywatne wiadomości
Re: załączniki i prywatne wiadomości
Zaktualizuj forum do najnowszej dostępnej wersji.3.0.6
Z tego co wiem, do tego jest odpowiednia modyfikacja.czy istnieje gdzieś jakaś możliwość podglądu prywatnych wiadomości?
Nazywa się Private Message Moderation. Nie wiem jednak czy jest dostępna pod najnowszą wersję phpBB3. Poszukaj i sprawdź. Odsyłam do phpbb.com.
Panel Administratora -> Załącznikigdzie przechowywane są załączniki
Tam masz zdefiniowane do którego folderu są wgrywane.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Zapoznawanie się z nową wersją skryptu...
Re: załączniki i prywatne wiadomości
a czy Ktoś tu mógłby mi napisać jak to się instaluje?
to jakiś plug-in, istnieje jakieś ryzyko, że forum się wywali?
czy ten plugin zmienia jakieś pliki z phpbb3?
to jakiś plug-in, istnieje jakieś ryzyko, że forum się wywali?
czy ten plugin zmienia jakieś pliki z phpbb3?
Re: załączniki i prywatne wiadomości
Przeglądanie prywatnych wiadomości jest niezgodne z polskim prawem.
Mówi o tym wyraźnie Konstytucja RP (tajemnica korespondencji) oraz kodeks karny art. 267
Grozi za to nawet do 2 lata pozbawienia wolności.
Mówi o tym wyraźnie Konstytucja RP (tajemnica korespondencji) oraz kodeks karny art. 267
Grozi za to nawet do 2 lata pozbawienia wolności.
Ostatnio zmieniony 24 czerwca 2011, 15:53 przez Pico, łącznie zmieniany 1 raz.
Re: załączniki i prywatne wiadomości
dobrze wiedzieć.
Re: załączniki i prywatne wiadomości
powiedzice mi czy jak zacznę instalować automoda, to czy mogę mieć pewność, że forum się nie wywali?
jak czytam w mannualu to trzeba tylko przegrać pliki do pików forum i wywołać install...
nie ma żadnych ustawień, a problem mam taki, że po pierwsze phpBB to 3.0.6 PL, styl to serenitydarkblue, no i pliki forum nieco zmodyfikowane...
można bez obaw instalować automoda? a później privmsg?
jak czytam w mannualu to trzeba tylko przegrać pliki do pików forum i wywołać install...
nie ma żadnych ustawień, a problem mam taki, że po pierwsze phpBB to 3.0.6 PL, styl to serenitydarkblue, no i pliki forum nieco zmodyfikowane...
można bez obaw instalować automoda? a później privmsg?
Re: załączniki i prywatne wiadomości
Masz się czego obawiać. Automoda instaluje się na czystym skrypcie. Radzę najpierw spróbować na localhości - jak się uda, to wiadomo co dalej 
A w ogóle zrobić update do 3.0.8.
A w ogóle zrobić update do 3.0.8.Re: załączniki i prywatne wiadomości
z kamieniem na sercu, chyba udało mi się zainstalować AutoMODa... czy teraz można w miarę bezpiecznie dla forum instalować różne mody? jak to się robi bo instrukcji nie znalazłem, a opis a modzie jest słabiutki... dla laika ...
...