Jeżeli ktoś wie to proszę o wskazówkę jak umożliwić edycje postów gospodarzowi wątku. Podejrzewam, że jest to kwestia ustawień w panelu Administratora, tylko jakoś nie mogę na to wpaść. Próbowałem poprzez utworzenie grupy, ale wtedy użytkownik dodany do grupy ma możliwość edytowania wszystkich postów na forum, a mi chodzi tylko o wybrany wątek. Wersja forum to 3.0.14
Z góry dziękuję za pomoc.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
Re: Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
uprawnienia, uprawnienia grup na forach, zakładka czynności.
Re: Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
Dziękuję za reakcję ale poza uprawnieniami nie mam opisanych przez ciebie funkcji czyli : uprawnienia grup na forach oraz czynności. W uprawnieniach mam tylko coś takiego jak na screenie.
Re: Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
U Ciebie jest to uprawnienia lokalne grupy.
Re: Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
Rzeczywiście, są tam akcje i opcja edytowania wątków. Tyle że znajdziemy to w opcjach zaawansowanych gdzie samodzielnie ustawia się poszczególne funkcje. Jak się mylę to prószę mnie poprawić, ale zdaje się w ustawieniach domyślnych edytowanie postów jest włączone dla wszystkich nowo-pisanych postów i działa przez ograniczony czas. Chodzi o to ażeby znieść limit czasu w jednym tylko wybranym wątku.
Znalazłem coś takiego https://www.phpbb.com/customise/db/mod/ ... er_limits/ i plugin ten rozwiązuje tylko częściowo problem bo znosi limit czasu dla użytkownika, ale nadal nie można wybrać zniesienia tego limitu dla wybranego wątku. Chyba że ja nie umiem tego ustawić. Wiem, że na różnych forach jest możliwość zarządzania własnym tematem o ile ktoś jest jego gospodarzem. Może ten temat edytować kiedy chce. Podobnie jest opcja edytowania pierwszego postu w wątku. Chciałbym taki efekt uzyskać zarówno dla wybranego użytkownika albo dla grupy co byłoby bardziej praktyczne. Jeżeli ktoś ma jakieś doświadczenia z tym pluginem albo zarządzaniem użytkownikami to bardzo proszę o pomoc....
Znalazłem coś takiego https://www.phpbb.com/customise/db/mod/ ... er_limits/ i plugin ten rozwiązuje tylko częściowo problem bo znosi limit czasu dla użytkownika, ale nadal nie można wybrać zniesienia tego limitu dla wybranego wątku. Chyba że ja nie umiem tego ustawić. Wiem, że na różnych forach jest możliwość zarządzania własnym tematem o ile ktoś jest jego gospodarzem. Może ten temat edytować kiedy chce. Podobnie jest opcja edytowania pierwszego postu w wątku. Chciałbym taki efekt uzyskać zarówno dla wybranego użytkownika albo dla grupy co byłoby bardziej praktyczne. Jeżeli ktoś ma jakieś doświadczenia z tym pluginem albo zarządzaniem użytkownikami to bardzo proszę o pomoc....
Re: Jak umożliwić edytowanie wątku jednemu użytkownikowi...?
No niestety, plugin nie działa. Wszystko sie zainstalowało prawidłowo tylko nie ma żadnej reakcji. Czy ktoś ma jakieś doświadczenie z tym pluginem..?
