UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Portfolio

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
raf_tyk
Posty: 3
Rejestracja: 30 grudnia 2014, 23:02

Portfolio

Post autor: raf_tyk » 22 lutego 2015, 21:58

Dobry wieczór, coś tam dłuższy czas robię, coś tam uzbierałem jakiś swoich rzeczy i chciałbym stworzyć portfolio i mam do Was kilka pytań.

1) Czy do portfolio dodaje się tylko projekty, które zamówił klient i które funkcjonują w sieci? Czy te "do szuflady" także?
2) Kilka stron napisałem i zaprojektowałem od podstaw, także one by na pewno się w portfolio znalazły. Ale także mam na koncie kilka loyout'ów pod Wordpressa, Joomle, PphBB, czy je także wrzucać do portfolio?
3) Ostatnie pytanie, czy jeśli ktos zleca stworzenie strony, na której byłyby podstawowe informację i miałby możliwość dodania czegoś to czy jest sens pisania wszystkiego od nowa, czy można oprzeć się na gotowym CMS'ie, projektując tylko wygląd graficzny?

Pozdrawiam.

Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:

Re: Portfolio

Post autor: Bielu » 22 lutego 2015, 22:11

Jeśli pytasz o takie rzeczy to znaczy że nadajesz się do szkoły nie do webmasterki.
Zamykam.
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu

Zablokowany

Wróć do „Webmastering”