UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: Doom
18 lipca 2005, 08:55
Forum: Pomoc
Temat: Bezsens... - Katalog emotek
Odpowiedzi: 0
Odsłony: 2205

Bezsens... - Katalog emotek

Witam, Mam problem z forum, ponieważ zachciało mi sie zmieniać szablon no i jest w tym problem że okazał sie być lipą, więc wróciłem do standardowego SubSilver lecz nie ma emot, niby są na FTP ale przy wejsciu w PA > Usmieszki > ich nie pokazuje, a gdy klikam prawym na krzyzyk oznaczajacy brak fotki...
autor: Doom
29 czerwca 2005, 11:22
Forum: Pomoc
Temat: Problemy:/ ( rangi, czas)
Odpowiedzi: 2
Odsłony: 4018

przy wrzucaniu plików na FTP niektóre programy robią duże litery w typach plików, np. obrazek.GIF, więc może sprawdź jak u Ciebie jest na ftpku, albo źle nastawiłeś rangi u użytkowników, np. 0 postów - n00b, 50 - kumaty itd...
autor: Doom
29 czerwca 2005, 11:17
Forum: Pomoc
Temat: Jak zrobić kilka żeczy.
Odpowiedzi: 10
Odsłony: 14301

mikus pisze:moglby ktos, jesli ma ochote i czas, opisac po swojemu ale dokladniej troche jak wstawic Shout Box'a, bo ja jestem jeszcze troche nieqmaty :P
A forum by przemo trudno zainstalowac? masz tam wszystko, jak coś sie nie spodoba, zawsze można odchaczyć.
autor: Doom
29 czerwca 2005, 11:13
Forum: Pomoc
Temat: Pytanko n00ba
Odpowiedzi: 1
Odsłony: 3323

Ściągnij ten obrazek i wrzuć do katalogu - twoje forum/templates/subsilver/images/lang_english/...
autor: Doom
29 czerwca 2005, 10:07
Forum: Pomoc
Temat: Adres obrazka/avatara.
Odpowiedzi: 0
Odsłony: 2321

Adres obrazka/avatara.

Witam, Problem jest w tym iż gdy chce wrzucić link do zewnetrznego avatara, pojawia mi sie blad - "Podany adres obrazka nie jest prawidłowy"... Adres jest na 100% dobrze podany, jest to obrazek wrzucony na imageshack. Ustawienia mam odpowiednie - obrazek rozmiaru 140x140... a ten co wrzucam ma 100x1...
autor: Doom
28 czerwca 2005, 10:09
Forum: Pomoc
Temat: Ranking!!
Odpowiedzi: 2
Odsłony: 4154

ikona nowy? a widzisz obrazek przy ustawieniach rankingu w PA?
autor: Doom
28 czerwca 2005, 10:05
Forum: Pomoc
Temat: Nie ma pola "Użytkownik" przy rejestracji...
Odpowiedzi: 2
Odsłony: 3823

także nie ma... wiem że troche grzebałem w zabronionych nazwach ale potem zostawiłem puste... moze to przez to. W profilu jest mail, obecne haslo, nowe haslo, potwierdz haslo...
autor: Doom
28 czerwca 2005, 09:31
Forum: Pomoc
Temat: Nie ma pola "Użytkownik" przy rejestracji...
Odpowiedzi: 2
Odsłony: 3823

Nie ma pola "Użytkownik" przy rejestracji...

Witam, Problem jest dziwny, otóż gdy użytkownik chce sie zarejestrować nie ma do wypełnienia pola "Użytkownik: *"... Jest tylko hasło, i mail, wypełniając tylko te pola pisze że nazwa użytkonika jest zabroniona i że "Musisz wypełnić wymagane pola" a pola z nazwą użytkownika nie widać... Nie wiem czy...

Wyszukiwanie zaawansowane