UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 26 lipca 2011, 13:14
Mod daje użytkownikowi możliwość poinformowania go poprzez prywatną wiadomość o wspomnieniu go (jego nazwy użytkownika) w poście.
Aby użytkownik mógł zostać poinformowany musimy "wywołać" go poprzez wyrażenie
@nazwa_użytkownika, bądź
@"nazwa użytkownika", gdy nazwa użytkownika zawiera spacje.
Mod stworzony w polskiej oraz angielskiej wersji językowej, oraz dla stylów prosilver oraz subsilver2.
Paczka pojawi się do pobrania w momencie zaakceptowania przez phpBB Group w bazie modów phpbb.com.
--->
http://www.phpbb.com/customise/db/mod/user_mention_mod/
Ostatnio zmieniony 27 lipca 2011, 13:58 przez
daroPL, łącznie zmieniany 1 raz.
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 27 lipca 2011, 13:58
Wydałem nową, lekko poprawioną wersję modyfikacji. Poprawka polega na lepszym przeszukiwaniu treści posta oraz tematu co do "wywołań" użytkownika. Poprawiłem też zmienne językowe oraz zmieniłem kodowanie polskiego pliku językowego na UTF8 (bez BOM) - wcześniej był błąd przy wysyłaniu PW.
Pobieranie w pierwszym poście!
-
Yokohama
- Posty: 29
- Rejestracja: 29 stycznia 2009, 10:16
Post
autor: Yokohama » 08 listopada 2011, 18:04
Witam, zainstalowałem wersję 1.0.4 przez Automoda i nie zadziałało więc zrobiłem ręcznie. Niestety nie wiem dlaczego ale nie działa. Mod na forum pod adresem
http://www.forumogrodnicze.eu
-
mary22
- Posty: 1
- Rejestracja: 21 listopada 2011, 10:10
Post
autor: mary22 » 21 listopada 2011, 10:12
U mnie również problemy z modem, nie wysyła PW, czasami podczas pisania posta wyskakuje biała strona (styl Prosilver SE
-
11111olo
- Posty: 1
- Rejestracja: 03 stycznia 2012, 18:00
Post
autor: 11111olo » 03 stycznia 2012, 18:06
Gdzie ten mod?
