UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 21 wyników
- 10 listopada 2016, 22:52
- Forum: Użytkowanie
- Temat: mChat - problem z uprawnieniami
- Odpowiedzi: 2
- Odsłony: 7870
Re: mChat - problem z uprawnieniami
Dzięki za odzew ;) Forum żyje i ma się całkiem dobrze już ponad 7 lat, więc aż tak źle pod moją opieką mu nie jest :mrgreen: Po prostu zawsze bałam się ingerować w kod i robić inne dziwne rzeczy, które mogłyby moje forum zamienić w krzaki, ale Panel Administracyjny mam opanowany :D Właśnie w tym pro...
- 06 listopada 2016, 14:36
- Forum: Użytkowanie
- Temat: mChat - problem z uprawnieniami
- Odpowiedzi: 2
- Odsłony: 7870
mChat - problem z uprawnieniami
Witam, na forum 3.1.9 mam zainstalowany mChat 2.0.0-RC5. Dodanie go zleciłam osobie kompetentnej, więc nigdy nie miałam z nim problemów i wszystko działa jak trzeba. Stąd moje przypuszczenia, że chodzi o uprawnienia. Otóż, po jakichś dwóch miesiącach użytkowania mChatu doszłam do wniosku, że przydał...
- 10 sierpnia 2009, 20:55
- Forum: Użytkowanie
- Temat: hasło do MyAdmin
- Odpowiedzi: 5
- Odsłony: 5709
Re: hasło do MyAdmin
Wielkie dzięki, mam nadzieję, że sobie poradzę. Pozdrawiam.
- 10 sierpnia 2009, 20:12
- Forum: Użytkowanie
- Temat: hasło do MyAdmin
- Odpowiedzi: 5
- Odsłony: 5709
Re: hasło do MyAdmin
Tzn.? Łopatologicznie proszę. Możecie dać jakiegoś screena? Być może patrzę na to hasło, a nawet nie wiem, że to to. Forum prowadzę już jakieś pół roku, ale wcześniej nie wprowadzałam większych zmian, tak więc można powiedzieć, że dopiero zaczynam przygodę z jego techniczną stroną, tak więc proszę, ...
- 09 sierpnia 2009, 23:31
- Forum: Użytkowanie
- Temat: hasło do MyAdmin
- Odpowiedzi: 5
- Odsłony: 5709
hasło do MyAdmin
Witam!
Czy ktoś może mi powiedzieć, gdzie w stylu DVGFX2 mogę znaleźć plik config.php, a konkretnie hasło do phpMyAdmin?
Wiem, że pytanie brzmi dość głupio, ale znajomy postawił mi forum, a teraz muszę sobie radzić sama...
Czy ktoś może mi powiedzieć, gdzie w stylu DVGFX2 mogę znaleźć plik config.php, a konkretnie hasło do phpMyAdmin?
Wiem, że pytanie brzmi dość głupio, ale znajomy postawił mi forum, a teraz muszę sobie radzić sama...
- 26 kwietnia 2009, 21:45
- Forum: Modyfikacje użytkowników
- Temat: Warns in viewtopic
- Odpowiedzi: 25
- Odsłony: 34214
Re: Warns in viewtopic
Rozumiem, dziękuję
.
- 26 kwietnia 2009, 15:13
- Forum: Modyfikacje użytkowników
- Temat: Warns in viewtopic
- Odpowiedzi: 25
- Odsłony: 34214
Re: Warns in viewtopic
A jak to będzie wyglądało w przypadku stylu DVGFX2 ?
Mnie również interesuje ta opcja.adriano216 pisze:A jak zrobić by licznik ostrzeżeń wyglądał tak: "ostrzeżeń: 1/5" i by pod nim widniał jeszcze np. czerwony pasek wydłużający się przy dodawaniu kolejnych ostrzeżeń?
- 26 kwietnia 2009, 12:44
- Forum: Pomoc
- Temat: Nowa, prywatna wiadomość?
- Odpowiedzi: 4
- Odsłony: 5074
Re: Nowa, prywatna wiadomość?
Zrobione! Dziękuję serdecznie
.
- 25 kwietnia 2009, 16:21
- Forum: Pomoc
- Temat: Nowa, prywatna wiadomość?
- Odpowiedzi: 4
- Odsłony: 5074
Re: Nowa, prywatna wiadomość?
Nie, nie o takie okienko mi chodzi :D. Dopiero zaczynam, więc nie używam specjalistycznego języka, przepraszam. Od początku. Na samej górze strony znajduje się panel, z różnymi przyciskami, m.in. strona główna, użytkownicy, FAQ itd. Chodzi mi właśnie o jeden z tych przycisków - wiadomość prywatna. K...
- 18 kwietnia 2009, 00:41
- Forum: Pomoc
- Temat: Nowa, prywatna wiadomość?
- Odpowiedzi: 4
- Odsłony: 5074
Nowa, prywatna wiadomość?
Witam ponownie
. Mam mały problem. Otóż nie mam zielonego pojęcia o tym, kiedy na forum przychodzą mi prywatne wiadomości. Okienko "Private Message" nie podświetla się, ani nie zaznacza w żaden inny sposób. Jak to można zmienić?
- 12 kwietnia 2009, 13:31
- Forum: Pomoc
- Temat: kolor linków
- Odpowiedzi: 6
- Odsłony: 6958
Re: kolor linków
No, jakoś sobie poradziłam
.
Dziękuję serdecznie.
Dziękuję serdecznie.
- 12 kwietnia 2009, 11:42
- Forum: Użytkowanie
- Temat: button "cytuj" niewidoczny
- Odpowiedzi: 7
- Odsłony: 7165
- 12 kwietnia 2009, 00:37
- Forum: Pomoc
- Temat: kolor linków
- Odpowiedzi: 6
- Odsłony: 6958
Re: kolor linków
Znalazłam coś takiego: /* Links ------------ */ a:link { color: #eae5e5; text-decoration: none; } a:active, a:visited { color: #eae5e5; text-decoration: none; } a:hover { color: #eae5e5; text-decoration: underline; } a.forumlink { color: #eae5e5; font-weight: normal; font-family: "Lucida Grande", He...
- 12 kwietnia 2009, 00:08
- Forum: Użytkowanie
- Temat: dwóch adminów, a style
- Odpowiedzi: 4
- Odsłony: 5327
Re: dwóch adminów, a style
Zrobione. Wielkie dzięki! 
- 11 kwietnia 2009, 22:26
- Forum: Użytkowanie
- Temat: dwóch adminów, a style
- Odpowiedzi: 4
- Odsłony: 5327
Re: dwóch adminów, a style
Więc rozumiem, że jest to możliwe? To ta druga osoba jest założycielką i twierdziła, że jeżeli mi przyzna tę funkcję, to jej zostanie odebrana. Krotko mówiąc - tylko jedna osoba może być założycielką. Widocznie coś jej się pomyliło. Dzięki
.