UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 06:57
Witam. Podepnę się pod temat mimo wszystko
Zaisntalowałem mchat wszystko ok.
Ale gdy chciałem wejść ustawić uprawnienia wyskakuje
Kod: Zaznacz cały
Parse error: syntax error, unexpected T_CASE in /virtual/asgryki.cba.pl/includes/acp/acp_users.php on line 2335
daje od razu kod pliku ale wydaje mi się że dobrze wykonałem instrukcje. Ustawienia mchata się prawidłowo wyświetlają tylko właśne nie mogę przejść do uprawnień.
Link ponieważ tu się nie zmieściłoby
http://wklej.org/id/747277/
Ostatnio zmieniony 07 maja 2012, 08:00 przez
Aviator, łącznie zmieniany 1 raz.
Powód: [WYDZIELONE] //Nie podpinaj się pod cudze tematy.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 07 maja 2012, 08:13
Wykonałeś źle tą cześć instrukcji dla pliku includes/acp/acp_users.php, przypatrz się dokładnie gdzie wstawiłeś kod i gdzie miałeś wstawić, a dostrzeżesz swój błąd.
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 08:35
Wgrałem automoda... i tak. Zainstalowałem mając ustawiony subsilver. Działa pięknie. Usunąłem. Zmieniłem styl na swój oparty na subsilver, zainstalowałem jeszcze raz. Nie wyświetla się. Próbowałem więc skopiować pliki editor.js, index_body, overal_header, oraz stylesheet ze stylu subsilver na mój jednak wtedy chat się wyswietla ale nie działa. Dodatkowo mój styl ulega zmianie.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 07 maja 2012, 08:41
Ty nic nie kopiuj z innych stylów tylko wykonuj ręcznie instalacje dla samego nowego stylu.
I nie baw się tak tym automodem w ponowne instalacje tego samego bo sobie syfu narobisz w plikach przez zdublowane kody, podałem Ci gdzie jest błąd, także otwórz ten plik do edycji i instrukcje instalacji i to napraw.
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 10:06
Dobrze ale w moim folderze nie ma pliku editor.js więc chyba muszę go przekopiować z oryginalnego subsilvera
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 07 maja 2012, 10:28
Podaj link do stylu
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 10:30
Skopiowałm z subsilvera tylko ten editor.js i działa wszystko oprócz emotikon i bbcode. Gdy próbuje wybrać jakąś emotikonę to przenosi mnie na samą górę strony. Chyba że otworze emotikony w nowym oknie wtedy dodają się do wiadomości. BBcode nie można wcale dodać.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 07 maja 2012, 10:37
Już więcej nic nie zrobisz, z tego co się orientuje na cba.pl mchat działać poprawnie nie będzie.
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 10:45
nie no działa na tyle na ile to możliwe oprócz tych bbcode
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 07 maja 2012, 11:05
Podeślij jeszcze w załączniku,spakowane swoje wszystkie pliki które edytowałeś dla mchata w tym stylu, razem z tymi skopiowanymi z Subsilver2
Także zainstaluj modyfikacje na Prosilver i zobacz jak się sprawuje, udostępnij też konto testowe do swojego forum.
-
maciejo36
- Posty: 8
- Rejestracja: 07 maja 2012, 06:58
Post
autor: maciejo36 » 07 maja 2012, 12:28
Wrzuciłem od razu wszystkie pliki które edytowałem nie tylko w stylu.
-
Załączniki
-
- 1.rar
- (168.87 KiB) Pobrany 378 razy
