phpBB2 by Przemo

Przemo · **Pomógł:** 210 razy Posty: 3148

Pojawił się średnio groźny błąd - umożliwia atakującemu znaczne spowolnienie forum.

Poprawka jest bardzo prosta, wystarczy nadpisać plik /includes/sessions.php
W linku ten plik oraz pliki check_files.php i check_data.php <- to dla osób, które mają aktualną wersję czyli: 1.12.6 p3.

Osoby, które nie mają aktualnej wersji powinny to zrobić a jeżeli z jakiś powodów nie mogą to powinny nadpisać tylko plik /includes/sessions.php pod warunkiem, że nie modyfikowały wcześniej tego pliku, jego poprzednia wielkość to: 29.921 jeżeli jest inna to musicie wprowadzić zmiany ręcznie porównując plik.

Link do poprawki: http://www.przemo.org/php...d/1.12.6_p4.zip

Tymczasem prace nad wersją 1.12.7 trwają i niebawem pojawi się nowa wersja, ale proszę w tym temacie o tym nie pisać, są do tego inne tematy.

Gadatliwa Kasia

mek1942 · **Pomógł:** 4 razy Posty: 332

Plik includes/sessions.php

Kod:

ZNAJDŹ:

$userdata['user_hot_threshold'] = (intval($userdata['user_hot_threshold']) < 1) ? $board_config['hot_threshold'] : intval($userdata['user_hot_threshold']);

dodaj pod:

$userdata['user_topics_per_page'] = ($userdata['user_topics_per_page'] > $board_config['topics_per_page']) ? $board_config['topics_per_page'] : $userdata['user_topics_per_page'];
$userdata['user_posts_per_page'] = ($userdata['user_posts_per_page'] > $board_config['posts_per_page']) ? $board_config['posts_per_page'] : $userdata['user_posts_per_page'];

Piotrbaz · **Pomógł:** 13 razy Posty: 187

orly ? tylko 2 linijki dodać trzeba ? :mrgreen:

edit: pytam, bo nie napisał tego autor poprawki, chyba ze sie myle

Whinter · **Pomógł:** 98 razy Posty: 874

A w nagłówku "Najnowszy skrypt" ma już tą aktualizację?

Przemo · **Pomógł:** 210 razy Posty: 3148

Na stronie glonwnej skrypt ma juz poprawke i to tylko 2 linijki

stancel1234 · Posty: 45

Kod:

<?php
$mod_name[] = 'poprawka4.php';
$add_size['includes/sessions.php.'.$phpEx] += 217;
?>

czy to powinno tak wygladać ??

nicon · **Pomógł:** 359 razy Posty: 2151

Niekoniecznie "poprawka4.php", ale w sumie możesz tam wpisać co chcesz.

MaTeK_ · Czarna lista **Pomógł:** 364 razy Posty: 1712

stancel1234, tak powinno

Kod:

<?php
$mod_name[] = 'poprawka4';
$add_size['includes/sessions.'.$phpEx] += 217;
?>

stancel1234 · Posty: 45

MaTeK_, dziekuje kolego teraz działa :mrgreen:

Żelazko · **Pomógł:** 3 razy Posty: 75

Wgrałem poprawkę nr 4, jednak w panelu admina wciąż mam ten rażąco czerwony napis: "UWAGA ! - Pojawila sie poprawka 4 do wersji 1.12.6, prosze przeczytac ten temat". :mrgreen:

Ten napis aktualizuje się co jakiś czas, w przeciągu kilku dni? Czy automatycznie powinien zniknąć? Już mam wgraną poprawkę jakieś 4 dni i nic nie znikło.

Tutaj jest moje check_files.php
http://www.wanderer.boo.pl/check_files.php

nicon · **Pomógł:** 359 razy Posty: 2151

salseros · Posty: 2

Po nadpisaniu pliku session.php widoczna jest tylko strona główna, nie można wejść na żadne podforum czy temat. Wgrywając session.php z paczki Spider Friendly znów wszystko działa szybko i jak należny. Co zrobić żeby można było tą poprawkę wnieść i żeby forum bylo dostępne?

szymel · **Pomógł:** 1 raz Posty: 104

Mam to samo, po poprawieniu jak podal mek1942, dziala tylko glowna strona forum a na podstrony nie da sie juz wejsc

Żelazko · **Pomógł:** 3 razy Posty: 75

Gadatliwa Kasia

nicon · **Pomógł:** 359 razy Posty: 2151

Żelazko, jaki pojawia Ci się dokładnie komunikat?
Powinno być:

Cytat:

UWAGA ! - Pojawila sie poprawka 4 do wersji 1.12.6, prosze przeczytac ten temat.
Wersja tego forum jest aktualna
Jednak za kilka tygodni pojawi się nowa wersja 1.12.7 zawierająca kilka ważnych poprawek bezpieczeństwa oraz wiele poprawek błędów. Prosimy przygotować się do aktualizacji. Zmian w stylach będzie minimum, będzie też dostępna ręczna instrukcja aktualizacji. Szczegóły tutaj