UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Goście widzą wszystkie fora jako nieprzeczytane

Modyfikacje do phpBB 3.0.x autorstwa użytkowników. Tutaj możesz zaprezentować swoje prace, także w wersjach deweloperskich.
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
DWito

Goście widzą wszystkie fora jako nieprzeczytane

Post autor: DWito » 03 lutego 2012, 22:19

Stworzyłem modyfikację która warunkuje to, że niezalogowane osoby mają zawsze obok nazwy forum ikonkę symbolizującą nowe posty (domyślnie jakąś kolorową).

Instrukcja

ZNAJDŹ:

Kod: Zaznacz cały

{forumrow.FORUM_FOLDER_IMG}
ZAMIEŃ NA:

Kod: Zaznacz cały

<!-- IF not S_USER_LOGGED_IN and not S_IS_BOT -->{FORUM_UNREAD_IMG}<!-- ENDIF --><!-- IF S_USER_LOGGED_IN -->{forumrow.FORUM_FOLDER_IMG}	<!-- ENDIF -->
To nadaje życia forum, które domyślnie wyświetla gościom wszystkie fora jako przeczytane.

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: Goście widzą wszystkie fora jako nieprzeczytane

Post autor: Aviator » 03 lutego 2012, 22:22

Nie którym by się przydała informacja w którym pliku dokonać modyfikacji

DWito

Re: Goście widzą wszystkie fora jako nieprzeczytane

Post autor: DWito » 04 lutego 2012, 13:46

Oj przepraszam, plik to forumlist_body.html i zanim ktoś spyta; tak należy podmienić oba

Kod: Zaznacz cały

{forumrow.FORUM_FOLDER_IMG}

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Goście widzą wszystkie fora jako nieprzeczytane

Post autor: @Marcin » 04 lutego 2012, 15:28

Demo/screen ?
Wsparcie phpBB PL !!

Sammael
Posty: 170
Rejestracja: 28 października 2011, 18:59

Re: Goście widzą wszystkie fora jako nieprzeczytane

Post autor: Sammael » 25 maja 2012, 14:34

A co tu ma być demonstrowane? :) Jak masz nieprzeczytany post w danym dziale, ikonka zmienia się w zależności od stylu.
Dzięki tej modyfikacji niezalogowani (goście) widzą wszystkie te ikonki jakby mieli nieprzeczytane posty.
Nie wiem jednak w jakim celu to to :).

Zablokowany

Wróć do „Modyfikacje użytkowników”