[3.3] Nach Update auf 3.3.17 Einige Benutzer können sich nicht mehr zum Forum anmelden

[chris1278]

Mal eine frage, wenn du deine domain aufrufst ist die dann mit oder ohne www in der adresszeile.


Wie z.B. hier das forum und die anderen seiten sind:
#
https://prnt.sc/WLHQifhkekc-

https://www.phpbb.de/.....


Das hiese um bei dem beispiel zu bleiben müsstest du in deinem Adminbereich unter Server und Domain folgendes einstellen:

Server-Protokoll: https:// <- ich gehe ja mal davon aus das du ganz normal mit ssl zertifikat und so arbeitest
Domain-Name: www.deinedomain.de <- wenn deine domain ohne ww aufgerufen wird dann einfach ohne www.
Server-Port: 443
Skript-Pfad: / <- sollte das forum unter z.B. https://deinedomain.de/forum laufen müsstest du hier /forum/ eintragen

Du solltest auch bei denn cookie einstellungen das überprüfen und entsprechend einstellen.

Cookie-Domain: siehe Domain-name
Cookie-Pfad: siehe Skript Pfad

Danach nochmals browser und foren cache leeren.

[GVLP]

Bei mir funktioniert es jetzt wieder.

Folgende Veränderungen in der Datei

Code: Alles auswählen

phpbb/session.php

in der function

Code: Alles auswählen

session_begin($update_session_page = true

) wurden geändert:

In Zeile 379

Code: Alles auswählen

if ($u_ip === $s_ip && $s_browser === $u_browser && $s_forwarded_for === $u_forwarded_for && $referer_valid)

in Folgendes kürzen:

Code: Alles auswählen

if ($u_ip === $s_ip && $s_browser === $u_browser && $s_forwarded_for === $u_forwarded_for)

Das kann keine Dauerlösung sein.

[Kirk]

Die fehlenden Dateien aus der Liste wurden leider ohne Erfolg ersetzt.

Dies hat auch nichts mit deinem Prob. zu tun, nur dieses Dateien sollten vorhanden sein.
Man sollte an den core Dateien nichts ändern.
Mach es doch in der DB wie hier erwähnt.

[GVLP]

Guten Abend,

damit die nächsten Updates hoffentlich "normal" installiert werden können, wurden die angeregten Ändeurngen in der DB vorgenommen.

Vielen Dank für den Support.

[LukeWCS]

Hallo

damit die nächsten Updates hoffentlich "normal" installiert werden können, wurden die angeregten Ändeurngen in der DB vorgenommen.

Du hättest schon 3.3.17 normal installieren können, wenn du vor dem Update mal hier ins Support Forum geschaut hättest, da wäre dir vermutlich das Thema phpBB 3.3.16 (und höher) - Wichtige Hinweise! aufgefallen, wo wir das zeitnah alles schon kommuniziert hatten.

Noch etwas:

Das kann keine Dauerlösung sein.

Die Vorschläge einer KI ausführen zum "kaputtreparieren" von Core Dateien ist grundsätzlich keine Lösung, nicht mal kurzfristig. Und die KI Änderung umgeht auch noch sicherheitsrelevanten Code.

Das Ganze war ein Konfigurationsfehler, kein phpBB Fehler.

Die fehlenden Dateien aus der Liste wurden leider ohne Erfolg ersetzt.

Udo hat ja schon geschrieben was das angeht. Als Zusatz: die fehlenden Dateien haben die Sicherheit folgender Ordner bei dir betroffen:

files/
images/avatars/upload/
store/

Jetzt wo die Dateien vorhanden sind, passt auch die Sicherheit wieder.