Pod zakładkami na forum widnieją takie informacje jak ilość zalogowanych, ilość zarejestrowanych, ilość postów itp. itd. Jak to wyłączyć by w ogóle tego nie było?
PHPBB 3.0.12 z motywem Artodia Black (Green)
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zablokowanie statystyk i ilości zalogowanych
Re: Zablokowanie statystyk i ilości zalogowanych
Nie wiem dokładnie jak jest zbudowany ten styl, ale wystarczy usunąć prawdopodobnie z pliku 
):
Ogólnie, chodzi o statystyki?
Jeśli chodzi też o to kto jest online, legendę rang i ogólnie ten cały element, gdzie są te informacje umieszczone, to usuń całego diva, w momencie gdzie się zaczyna aż do jego zamknięcia, gdzie w klasie będzie miał zapis "panel stats" (tj.
index_body.html część zbudowaną mniej więcej tak (wzięte z innego stylu.. albo z prosilvera, sam już nie wiem, mam bałagan w tym u siebie na kompie, bo dawno nie korzystałem z 3.0.12 ):
Kod: Zaznacz cały
<!-- IF NEWEST_USER -->
<h3>{L_STATISTICS}</h3>
<p>{TOTAL_POSTS} • {TOTAL_TOPICS} • {TOTAL_USERS} • {NEWEST_USER}</p>
<!-- ENDIF -->Jeśli chodzi też o to kto jest online, legendę rang i ogólnie ten cały element, gdzie są te informacje umieszczone, to usuń całego diva, w momencie gdzie się zaczyna aż do jego zamknięcia, gdzie w klasie będzie miał zapis "panel stats" (tj.
<div class="panel stats">...</div> - sam div będzie bardziej rozbudowany, prawdopodobnie, a w miejscu kropek mogą być zagnieżdżone inne divy, ale Ciebie będzie interesował fragment "podświetlony" w programie, o ile używasz notepad++, który zaznaczy Ci cały ten jeden element)Re: Zablokowanie statystyk i ilości zalogowanych
Dosłownie miodem odpowiedź oblana. Dziękuję za szybką i konkretną poradę. W elektrodzie wątek był by już w koszu. 
Re: Zablokowanie statystyk i ilości zalogowanych
Wczoraj próbowałem coś pokombinować i niestety ale nie znalazłem pliku index_body.html. Nie ma takiego nigdzie a przekopałem wszystko.
Re: Zablokowanie statystyk i ilości zalogowanych
Pobrałem i znalazłem, widocznie źle szukałeś 
W folderze Twojego stylu, jest folder template i tam index_body.html. Sprawdź jeszcze raz 
Jak nie będzie, to zobacz z jakiego stylu dziedziczy Twój styl (prawdopodobnie będzie to prosilver, albo artodia black oryginalne, nie ten zielony) i wtedy w tamtych plikach od tamtego stylu znajdź i usuń to co podałem wyżej
To, z jakiego stylu dziedziczy, znajdziesz w panelu administracyjnym w zakładce styli, chyba w ustawieniach Twojego stylu.
W folderze Twojego stylu, jest folder template i tam index_body.html. Sprawdź jeszcze raz Jak nie będzie, to zobacz z jakiego stylu dziedziczy Twój styl (prawdopodobnie będzie to prosilver, albo artodia black oryginalne, nie ten zielony) i wtedy w tamtych plikach od tamtego stylu znajdź i usuń to co podałem wyżej
To, z jakiego stylu dziedziczy, znajdziesz w panelu administracyjnym w zakładce styli, chyba w ustawieniach Twojego stylu.
