UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Nowo dodany temat musi przejść moderację

Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
zorro100
Posty: 5
Rejestracja: 16 października 2018, 19:13

Nowo dodany temat musi przejść moderację

Post autor: zorro100 » 13 listopada 2018, 10:45

Witam,

Męczę się z tym już od paru dni. W jaki sposób skonfigurować forum, aby tylko tematy (bez późniejszych postów) były akceptowane przed moderatorów lub administratora?

Struktura forum wygląda tak: Forum główne -> podforum 1 -> podforum 2. I to właśnie w 'podforum 2' chciałbym aby tylko nowe tematy musiały przejść moderację. W ustawieniach danego forum nie widzę opcji moderacji. Próbowałem z ustawieniami uprawień grup, ale mogę wybrać tylko aby moderowane na tym forum było wszystko (posty i tematy). Czy istnieje sposób, aby tylko tematy musiały przechodzić moderację?

vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:

Re: Nowo dodany temat musi przejść moderację

Post autor: vader » 13 listopada 2018, 11:37

Nie przypominam sobie, żeby była taka możliwość. Albo moderujemy temat i posty, albo nic. W sumie nowy temat to zarazem pierwszy post w tym temacie.


zorro100
Posty: 5
Rejestracja: 16 października 2018, 19:13

Re: Nowo dodany temat musi przejść moderację

Post autor: zorro100 » 13 listopada 2018, 15:33

Macie rację - nie ma takiej opcji w standardowym PHPBB. Jednak znalazłem wtyczkę, która to umożliwia:

- New Topics Need Approval -> https://www.phpbb.com/customise/db/exte ... _approval/

Może się komuś przyda w przyszłości :-)

ODPOWIEDZ

Wróć do „Użytkowanie”