UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 25 lipca 2010, 22:44
Ostatnio zmieniony 13 sierpnia 2010, 21:57 przez
pit, łącznie zmieniany 1 raz.
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 26 lipca 2010, 09:27
Tak sobie myślę ze robienie takiej modyfikacji jest bez sensu, przecież wystarczy do phpbb3 doinstalować auto moda i gotowe,

-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 26 lipca 2010, 10:51
Nie wszystkie modyfikacje są kompatybilne z AutoMOD–em i samym sobą

Ale rzeczywiście, dzięki niemu tworzenie lekko zmodyfikowanych wersji phpBB3 mija się z celem.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 26 lipca 2010, 19:01
AutoMode'em to się nawet AutoMod'a nie da poprawnie zainstalować.

-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 26 lipca 2010, 19:21
Dlatego pomyslałem żeby wraz z phpbb.pl zrobić phpbb3 z auto modem, i przygotowywać mody w formacja modx

-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 26 lipca 2010, 19:35
Nie widzisz, że phpbb.pl nie jest tym zainteresowane?
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 26 lipca 2010, 20:23
Takich auto instalacji z modami jest pełno w necie, idea jest prosta phpbb3 z automodem, i poprawione paczki modów, tak żeby działały z automodem, zamiast gadać lepiej działać
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 26 lipca 2010, 22:12
A kto tu najwięcej gada?
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 26 lipca 2010, 23:21
Ty

-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 29 sierpnia 2010, 22:43
Nowa wersja z kilkoma nowymi modyfikacjami i bajerami.
- Ad Management 1.0.9
- Board3Portal 1.0.6
- Draggable categories 1.0.1
- Genders 1.0.1
- GYM sitemap & RSS - Google Yahoo Msn Live 2.0.1
- mChat Version 1.2.17
- NV who was here 1.0.2
- phpBB Arcade 1.0.RC9
- phpBB Gallery 1.0.5
- phpBB Radio Mod 2.0.5
- phpBB SEO Ultimate SEO URL 0.6.4
- ReIMG Image Resizer 1.0.2
- th23 Autolinks 1.2.4
- Thanks for post 1.2.8
- Ultimate Points 1.0.7
http://phpbb-mods.22web.net/
Szczegóły -
http://phpbb-mods.22web.net/readme.html
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 06 lipca 2011, 15:56
Niema co pisać modyfikacji ja to samy osiągniemy dodając automoda.
-
glizda
- Zasłużony
- Posty: 304
- Rejestracja: 18 czerwca 2010, 20:38
Post
autor: glizda » 06 lipca 2011, 16:00
Witamy archeologów na naszym forum.
Ostatni post napisany w tym temacie był blisko rok temu.
Ale zgadzam się z Twoją opinią - lecz nie do końca. Osobiście unikałbym automoda.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 06 lipca 2011, 16:03
Z modem jest taki problem że jak ktoś ma niestandardowy styl, to wtedy i tak musi sam edytować, to się mija z celem
-
Fardull223
- Posty: 2
- Rejestracja: 26 listopada 2011, 08:06
Post
autor: Fardull223 » 26 listopada 2011, 08:12
Installation of the modification takes place in another window installer that combines all the installers, everything works just the first fashion need to uninstall and then install, do not know why, but it works, I did not want to interfere with the default installer and probably why this is so, so after installing phpBB3 delete the file install, and start the installer modified, the modifications are added to two standard styles.
-
Kris
- Posty: 61
- Rejestracja: 27 czerwca 2010, 10:00
Post
autor: Kris » 21 maja 2016, 16:14
Można zamknąć, ale odkop.