UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 712 wyników
- 04 lutego 2013, 18:47
- Forum: Ogólne dyskusje
- Temat: Zarobki w PLN na AdSense.
- Odpowiedzi: 18
- Odsłony: 49780
Re: Zarobki w PLN na AdSense.
Tak, a wstrzymanie płatności jest normalne, każdy to ma
- 27 stycznia 2013, 16:30
- Forum: Poszukiwania
- Temat: Jak zmienic adresy URL podstron
- Odpowiedzi: 3
- Odsłony: 7092
Re: Jak zmienic adresy URL podstron
Poradniki do modów seo znajdziesz tutaj:
http://blogkomp.pl/optymalizacja-seo-phpbb3/
http://blogkomp.pl/optymalizacja-seo-phpbb3-cz-2/
http://blogkomp.pl/optymalizacja-seo-phpbb3/
http://blogkomp.pl/optymalizacja-seo-phpbb3-cz-2/
- 27 stycznia 2013, 15:57
- Forum: Użytkowanie
- Temat: spam spam i jeszcze raz spam
- Odpowiedzi: 6
- Odsłony: 8777
Re: spam spam i jeszcze raz spam
Gdybyś dalej miał wątpliwości to przeczytaj: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
- 27 stycznia 2013, 15:54
- Forum: Integracja
- Temat: Wspólne logowanie dla 2x forum phpbb 2 i joomla
- Odpowiedzi: 3
- Odsłony: 43272
Re: Wspólne logowanie dla 2x forum phpbb 2 i joomla
Możesz to łatwo zintegrować poprzez dodatki: Płatny i niesprawdzony mod: http://extensions.joomla.org/extensions/communication/forum-bridges/22896?qh=YToxOntpOjA7czo1OiJwaHBiYiI7fQ%3D%3D i jego chudsza wersja: http://extensions.joomla.org/extensions/communication/forum-bridges/10451?qh=YToxOntpOjA7c...
- 27 stycznia 2013, 15:45
- Forum: Ogólne dyskusje
- Temat: Spam na phpbb
- Odpowiedzi: 5
- Odsłony: 16129
Re: Spam na phpbb
Wg. mnie to trochę ryzykowne zagranie, nie każdy jest inteligentny. A program spamerski można odpowiednio skonfigurować aby dawał sobie z tym radę.
W tym wpisie przedstawiłem dobre captch'y których bot nie przejdzie: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
W tym wpisie przedstawiłem dobre captch'y których bot nie przejdzie: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
- 27 stycznia 2013, 15:42
- Forum: Poszukiwania
- Temat: Facebook
- Odpowiedzi: 1
- Odsłony: 4201
Re: Facebook
Działający i sprawdzony przez mnie: https://www.phpbb.com/community/viewtop ... &t=2143349
- 27 stycznia 2013, 15:41
- Forum: Integracja
- Temat: Rejestracja użytkowników zmiana url
- Odpowiedzi: 1
- Odsłony: 40115
Re: Rejestracja użytkowników zmiana url
W ten sposób nie zintegrujesz serwisów, podaj wersję joomla
- 27 stycznia 2013, 15:40
- Forum: Poszukiwania
- Temat: Powiadomienie o poście
- Odpowiedzi: 1
- Odsłony: 5282
Re: Powiadomienie o poście
Standardowo powiadomienia są wyłączone, jeśli chcesz aby każdy user miał włączone powiadomienie o nowym poście to wykonaj te zapytanie w phpmyadmin (ustawi to powiadamianie aktualnie zarejestrowanym userom): UPDATE phpbb_users SET user_notify = 1 WHERE user_type <> 2 Powiadamianie dla nowych użytkow...
- 27 stycznia 2013, 15:37
- Forum: Poszukiwania
- Temat: Modyfikacja meta tagow
- Odpowiedzi: 1
- Odsłony: 4149
- 27 stycznia 2013, 15:35
- Forum: Użytkowanie
- Temat: Jak zakazać nowym userom linkowania?
- Odpowiedzi: 1
- Odsłony: 3829
Re: Jak zakazać nowym userom linkowania?
Przeczytaj cały ten wpis: http://blogkomp.pl/ochrona-phpbb3-przed-spamem/
- 27 stycznia 2013, 15:31
- Forum: Użytkowanie
- Temat: Po co rejestrują się osoby które nie zamieszczają spamu?
- Odpowiedzi: 1
- Odsłony: 3605
Re: Po co rejestrują się osoby które nie zamieszczają spamu?
Konta te prawdopodobnie zostaną użyte w przyszłości. Działanie programów spamerskich opiera się na tym, że najpierw zakładane jest konto (aby sprawdzić możliwość rejestracji albo skrypt forum) a dopiero potem leci seria z automatu Jeśli interesują Cię dodatkowe zabezpieczenia to zerknij tutaj: http:...
- 27 stycznia 2013, 15:28
- Forum: Pomoc
- Temat: [Advertisement Management 1.0.12] - Boczna reklama
- Odpowiedzi: 2
- Odsłony: 4840
- 30 czerwca 2012, 13:03
- Forum: Webmastering
- Temat: Pozycjonowanie
- Odpowiedzi: 13
- Odsłony: 18141
Re: Pozycjonowanie
Właśnie, dlatego nie ma sensu instalować modów innych niż z phpbb seo. Google premiuje za słowa kluczowe w domenie i adresie URL, a poza tym nie lubi jak desc jest statyczne
- 30 czerwca 2012, 12:33
- Forum: Webmastering
- Temat: Pozycjonowanie
- Odpowiedzi: 13
- Odsłony: 18141
Re: Pozycjonowanie
A czy ta sitemapa współpracuje Z SEO URL ? wątpię, w takim razie to nie jest w pełni zamiennik dla GYM
- 30 czerwca 2012, 11:50
- Forum: Webmastering
- Temat: Pozycjonowanie
- Odpowiedzi: 13
- Odsłony: 18141
Re: Pozycjonowanie
Tak, ale to jest wyjątek. Ja zazwyczaj instaluje tylko phpbb seo
