Witam wszystkich!
Reprezentuję Rublon, najbardziej bezpieczny i wygodny sposób rejestracji i logowania do stron internetowych (http://www.rublon.pl). Zamiast haseł, Rublon używa kryptografii asymetrycznej opartej na smartfonie użytkownika. Wystarczy zeskanować QR kod, żeby się zarejestrować albo zalogować.
Rublon został wyróżniony jako jeden ze 100 najbardziej obiecujących startupów na świecie podczas Dublin Web Summit 2012 (http://www.websummit.net/startup/rublon/).
+ Użytkownicy otrzymują wygodniejszy sposób rejestracji i logowania
+ Konta użytkowników, którzy logują się Rublonem, są bardziej bezpieczne
Aktualnie poszukujemy partnerów, którzy chcieliby zintegrować Rublona ZA DARMO. Ponieważ mamy już zbudowane wtyczki Rublon dla phpBB, chciałbym Wam zaproponować integrację Rublona z Waszymi forami.
Przykładowe integracje z phpBB:
- http://forum.dict.pl/
- http://forum.dep.pl/
- http://demo.rublon.com/phpbb3/
Na górze z prawej, kliknijcie na button Rublona "Wejdź" i postępujcie zgodnie z podaną instrukcją.
Jak pobrać aplikację mobilną Rublon na swój smartfon, dowiecie się tutaj:
https://rublon.com/pl/get
Jeżeli chcielibyście zintegrować Rublona ze swoim forum, dajcie mi proszę znać (tutaj w wątku albo poprzez prywatną wiadomość).
Można skontaktować się ze mną również drogą mailową:
mw@rublon.com
Pozdrawiam
Michał Wendrowski
Wynalazca Rublona
http://www.rublon.pl
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Wygodniejsze i bardziej bezpieczne logowanie do phpBB
Regulamin forum
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Zakładając temat dla swojego stylu, wymagane jest dodanie go jako załącznik (przez forum) w pierwszym poście.
Wygodniejsze i bardziej bezpieczne logowanie do phpBB
Ostatnio zmieniony 10 lutego 2013, 20:35 przez jaroslw, łącznie zmieniany 1 raz.
Powód: Przeniosłem do odpowiedniejszego forum.
Powód: Przeniosłem do odpowiedniejszego forum.
Re: Wygodniejsze i bardziej bezpieczne logowanie do phpBB
Pomysł ciekawy, ale czy rzeczywiście bezpieczniejszy niż zwykłe logowanie? Co w przypadku zgubienia/kradzieży telefonu? Domyślam się, że funkcjonuje to podobnie do kluczy prywatnych/publicznych - generowana jest para, za pomocą której jesteśmy uwierzytelniani?
