UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 30 wyników

autor: Małe Joł
06 maja 2006, 21:20
Forum: Pomoc
Temat: GG Mod
Odpowiedzi: 6
Odsłony: 7659

No właśnie, mam dokładnie ten sam problem, ale u mnie bład znajduje sie w pliku viewtopic_body.tpl, ale nie potrafie niestety go znaleźć :/
autor: Małe Joł
06 kwietnia 2006, 21:11
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

Nie wiem, może jest, ale samemu nie moge go jakoś znaleźć, dlatego podałem link.

http://www.motoweb.pl/viewtopic.rar
autor: Małe Joł
06 kwietnia 2006, 20:41
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

No działa po wrzuceniu czystego viewtopic.php, ale ja już edytowałem ten swój plik 2x i dalej mi ten błąd wyskakuje.
autor: Małe Joł
06 kwietnia 2006, 18:46
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

Przeglądając forum dzisiaj forum natknąłem sie na dziwną rzecz. Parse error: parse error, unexpected '}' in /mnt/storage2/vhosts/motoweb/www.forum.motoweb.pl/html/viewtopic.php on line 1251 Taki komunikat pojawia się nam tylko jeżeli jesteśmy zalogowani. Jezeli przegladamy forum bez zalogowania wszy...
autor: Małe Joł
29 marca 2006, 21:32
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

Wyedytowałem od nowa, dalej to samo.
autor: Małe Joł
29 marca 2006, 18:13
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

autor: Małe Joł
29 marca 2006, 17:48
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

Adres do viewtopic.php po wyedytowaniu:
http://www.motoweb.pl/viewtopic_edited.php

Przed edytem:
http://www.motoweb.pl/viewtopic.php

Z góry dzięki.
autor: Małe Joł
29 marca 2006, 16:16
Forum: Pomoc
Temat: Problem przy aktualizacji cz.2
Odpowiedzi: 12
Odsłony: 12362

Problem przy aktualizacji cz.2

Kiedy chcę oglądnąć temat wyskakuje: Parse error: parse error, unexpected '}' in /mnt/storage2/vhosts/motoweb/www.forum.motoweb.pl/html/viewtopic.php on line 1254 Linijki 1248 do 1260: 'L_MINI_POST_ALT' => $mini_post_alt, 'U_MINI_POST' => $mini_post_url, 'U_POST_ID' => $postrow[$i]['post_id']) ); di...
autor: Małe Joł
28 marca 2006, 15:52
Forum: Pomoc
Temat: Problem przy aktualizacji.
Odpowiedzi: 1
Odsłony: 3001

Problem przy aktualizacji.

Witam, Mam problem przy aktualizacji mojego forum z wersji 2.0.17 do 2.0.18. Mianowicie w piku templates/subSilver/admin/board_config_body.tpl należy zmienić: --[ FIND ]--------------------------------------------- # NOTE --- This is a partial match, the whole lines on a fresh subSilver template loo...
autor: Małe Joł
16 maja 2005, 13:49
Forum: Pomoc
Temat: [CR]Nie koloruje nicka usera
Odpowiedzi: 4
Odsłony: 10701

Wywala jakieś błędy?
autor: Małe Joł
15 maja 2005, 20:47
Forum: Pomoc
Temat: [GG Hack]
Odpowiedzi: 8
Odsłony: 21320

A mógłbyś powiedzieć w czym tkwił błąd?
autor: Małe Joł
15 maja 2005, 20:46
Forum: Pomoc
Temat: phpBB 3.0? warto czekac?
Odpowiedzi: 10
Odsłony: 13198

Oczywiście, że warto zainstalować 2.015. Wiadomo, że phpbb 3.0 będzie zawierało pełno dziur, więc trzeba będzie czekać na jakieś poprawki, czyli poczekasz pewnie z 10 miechów :).
autor: Małe Joł
15 maja 2005, 19:58
Forum: Pomoc
Temat: Jak update'ować phpBB
Odpowiedzi: 4
Odsłony: 9851

Zgadzam się z przedmówcami, ale na przyszłość polecam każdorazową aktualizację forum. Nie będziesz miał później tego problemu :)
autor: Małe Joł
15 maja 2005, 19:55
Forum: Pomoc
Temat: Nowe Forum
Odpowiedzi: 12
Odsłony: 16630

Darmowy serwer to lycos, aczkolwiek wydaje mi się że wydanie 5 zł na serwer nie jest majątkiem, a serwer 10000x porządniejszy od darmowego lycosa.
autor: Małe Joł
15 maja 2005, 19:52
Forum: Ogólne dyskusje
Temat: Pytanko
Odpowiedzi: 34
Odsłony: 37786

Roczny, ale żeby do tego dojść musiałem przejść przez 4 podstrony.

Ciekawy chwyt marketingowy.

Wyszukiwanie zaawansowane