UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: karzel
14 października 2008, 07:59
Forum: Poszukiwania
Temat: Widoczność użytkowników online - Kto jest na forum
Odpowiedzi: 3
Odsłony: 4303

Re: Widoczność użytkowników online - Kto jest na forum

a nieśmiało pytając, gdzie takiego mod mogę znaleźć ?
na phpbb.pl go nie zauważyłem - mam nadzieję, że to nie moje przeoczenie, a jeśli tak to proszę o korektę ;)
autor: karzel
12 października 2008, 23:32
Forum: Poszukiwania
Temat: Widoczność użytkowników online - Kto jest na forum
Odpowiedzi: 3
Odsłony: 4303

Widoczność użytkowników online - Kto jest na forum

Witam, w jaki sposób mogę ukryć użytkowników, którzy są online dla poszczególnych użytkowników/grup (w tym niezarejestrowanych gości) ? - chodzi o nazwy użytkowników w polu "Zarejestrowani użytkownicy:" Wiem, że każdy z użytkowników może ustawić swój profil jako "ukryty" ale nie rozwiązuje to mojego...
autor: karzel
27 sierpnia 2008, 10:01
Forum: Użytkowanie
Temat: Błąd ogólny MySQL [2006] gone away
Odpowiedzi: 7
Odsłony: 7172

Re: Błąd ogólny MySQL [2006] gone away

spróbowałem Twojego rozwiązania, niestety nie pomogło. Udało mi się jednak rozwiązać ten problem. Trochę czasu to zajęło ale jest ! :) Założyłem nowe forum w innym katalogu i ustawiałem opcję po opcji identycznie jak w forum docelowym a po każdej zmianie ustawień sprawdzałem czy można zakładać temat...
autor: karzel
26 sierpnia 2008, 21:10
Forum: Użytkowanie
Temat: Błąd ogólny MySQL [2006] gone away
Odpowiedzi: 7
Odsłony: 7172

Re: Błąd ogólny MySQL [2006] gone away

Tak, to te forum. Forum jako takie otwiera się. Wszystkie fora w zależności od użytkownika wyświetlają się wg zezwoleń ale błąd pojawia się gdy chcę założyć nowy temat (lub podczas wpisywania dam Podgląd ), bez różnicy na użytkownika, który jest aktualnie zalogowany; lub gdy chcę się zarejestrować. ...
autor: karzel
26 sierpnia 2008, 18:53
Forum: Użytkowanie
Temat: Błąd ogólny MySQL [2006] gone away
Odpowiedzi: 7
Odsłony: 7172

Re: Błąd ogólny MySQL [2006] gone away

Serwer mam w Cal.pl

Jest tak, że jak chodzi to chodzi a jak raz wystąpi błąd to już pojawia się niustannie.

Poprzez MySQL Query Browser mogę pracować bez problemu na tej bazie.
autor: karzel
26 sierpnia 2008, 16:02
Forum: Użytkowanie
Temat: Błąd ogólny MySQL [2006] gone away
Odpowiedzi: 7
Odsłony: 7172

Błąd ogólny MySQL [2006] gone away

Witam, mam pewien problem. Zainstalowałem forum phpBB3 (już po raz drugi) bez większych problemów. Jednak po jakimś czasie konfiguracji dzieje się coś dziwnego, mianowicie przy operacjach już na samym forum (PA chodzi bez zarzutów) pojawia mi się błąd: SQL ERROR [ mysqli ] MySQL server has gone away...

Wyszukiwanie zaawansowane