UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 15 października 2014, 10:58
Witam!
Na wstępie chciałbym uprzedzić, że dopiero rozpoczynam swoją przygodę z forum phpbb więc proszę o wyrozumiałość
. Mój problem dotyczy modu Advertisement Management jak zainstaluje go i używam przy stylu domyślnym (Prosilver) to wszystko działa poprawnie i reklamy wyświetlają się. Natomiast jeżeli wgram styl we_clearblue to już reklam nie ma. Przeczytałem w pliku instalacji, że trzeba dodać linijki kodu jednak jak otwieram np. plik "overall_footer" to nie mogę znaleźć linijki kodu po którym mam dopisać? Czy może coś źle robię ewentualnie czy są jakieś style które można pobrać za darmo i które będą automatycznie współpracować z Advertisement Management?
-
Bielu
- Zasłużony
- Posty: 512
- Rejestracja: 17 marca 2011, 07:49
-
Kontakt:
Post
autor: Bielu » 15 października 2014, 14:06
podaj nazwe stylu
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 15 października 2014, 15:12
Napisałem "we_clearblue"
-
Bielu
- Zasłużony
- Posty: 512
- Rejestracja: 17 marca 2011, 07:49
-
Kontakt:
Post
autor: Bielu » 15 października 2014, 19:23
wybacz nie zauważyłem
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 15 października 2014, 19:41
No ale dalej to nie rozwiązuje mojego problemu
-
Bielu
- Zasłużony
- Posty: 512
- Rejestracja: 17 marca 2011, 07:49
-
Kontakt:
Post
autor: Bielu » 15 października 2014, 19:57
Poczekaj, może Jarek się wypowie, bo to jego styl i lepiej go zna niż ja, bo ja dopiero jutro mógłbym ci odpowiedzieć dokładnie co zrobić
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 15 października 2014, 23:41
Udało mi się ogarnąć wyświetlanie reklam w stopce i w postach ale nie mogę znaleźć w pliku "overall_header" linijek kodu żeby wstawić kody z Advertisement Management.
dokładniej chodzi o:
<div id="page-header">
oraz
<a name="start_here"></a>
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 16 października 2014, 04:40
To zrób to zasadą prób i błędów, kody dla overala odpowiadają za wyświetlanie reklam nad banerem i pod. Po prostu w tym stylu są inne nazwy identyfikujące baner.
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 16 października 2014, 10:36
Próbowałem wklejać w różne miejsca ale dalej lipa
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 16 października 2014, 13:06
Pierwszy kod wydaje mi się, że najlepiej będzie prezentował się tu:
<div id="main-navigation">
choć możesz też spróbować zaraz pod kodem banera, ale przesunie wtedy belkę z menu.
<div id="illustration">
Drugi kod tu:
<body id="phpbb" class="section-{SCRIPT_NAME} {S_CONTENT_DIRECTION}">
tu:
<div id="header">
lub tu:
<div id="account">
Według Twojego uznania jak to będzie się u Ciebie prezentować.
-
Raven888
- Posty: 6
- Rejestracja: 14 października 2014, 23:40
Post
autor: Raven888 » 16 października 2014, 16:16
Ok po małej walce wszystko już działa jak należy
Dzięki Wielkie za pomoc
