UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dyskusje na temat modyfikowania i tworzenia stylów do phpBB 3.0.x oraz spraw związanych z szablonami, motywami i zestawami obrazków.
-
misterious
- Posty: 80
- Rejestracja: 26 września 2012, 17:47
Post
autor: misterious » 29 września 2012, 17:53
Witam!
Wygenerowałem skrypt menu
Do CSS już wrzuciłem wymagane linijki
Teraz mam tylko problem w wrzuceniem samego menu do pliku overall_header.html
Oto kod:
Kod: Zaznacz cały
<div id='cssmenu'>
<ul>
<li><a href='index.php'><span>Strona główna</span></a></li>
<!-- IF not S_IS_BOT and S_USER_LOGGED_IN -->
<li class='has-sub '><a href='ucp.php'><span>Panel użytkownika</span></a>
<ul>
<li><a href='ucp.php?i=173'><span>Profil</span></a></li>
<li><a href='search.php?search_id=egosearch'><span>Moje posty</span></a></li>
<li><a href='ucp.php?i=pm&folder=inbox'><span>Prywatne wiadomości</span></a></li>
</ul>
</li>
<!-- ENDIF -->
<!-- IF MODERATORS -->
<li class='has-sub '><a href='mcp.php'><span>Panel moderatora</span></a>
<ul>
<li><a href='mcp.php?i=146'><span>Blokowanie</span></a></li>
<li><a href='mcp.php?i=144'><span>Ostrzeżenia</span></a></li>
<li><a href='mcp.php?i=142'><span>Zgłoszone posty</span></a></li>
</ul>
</li>
<!-- IF U_ACP -->
<li class='has-sub '><a href="{U_ACP}"><span>Panel administracji</span></a>
<ul>
<li><a href="{U_RESTORE_PERMISSIONS}"><span>Przywróć uprawnienia</span></a></li>
</ul>
</li>
<!-- ENDIF -->
<!-- IF not S_USER_LOGGED_IN and S_REGISTER_ENABLED and not (S_SHOW_COPPA or S_REGISTRATION) -->
<li><a href='ucp.php?mode=register'><span>Zarejestruj</span></a></li>
<!-- ENDIF -->
<!-- IF not S_IS_BOT -->
<li><a href='ucp.php?mode=login'><span>Zaloguj</span></a></li>
<!-- ENDIF -->
<!-- IF not S_IS_BOT and S_USER_LOGGED_IN -->
<li><a href="{U_LOGIN_LOGOUT}"><span>Wyloguj</span></a></li>
<!-- ENDIF -->
</ul>
</div>
Możecie mi powiedzieć czy coś jest źle w tym kodzie oraz jak zamienić standardową belkę na to menu??
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 29 września 2012, 18:07
Wstaw go na miejsce domyślnego menu stylu i nie zapomnij dodać w sekcji <head> lokalizatora pliku CSS tego menu
-
misterious
- Posty: 80
- Rejestracja: 26 września 2012, 17:47
Post
autor: misterious » 29 września 2012, 18:21
Możesz mi powiedzieć dokładnie co mam zrobić???
Bo już 1h kombinuję i nic :/
Do tego menu CSS jest dodane do stylesheet.css (import)
A więcej nie wiem :/ próbowałem podmieniać domyślne ale cały czas syntax error :/
Aha...Jak jest {U_LOGIN_LOGOUT} to nie działa w tym menu... jak to zmienić ??
