UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: brainac
22 kwietnia 2010, 13:47
Forum: Użytkowanie
Temat: Nie aktualizuje się lista użytkowników
Odpowiedzi: 4
Odsłony: 3857

Re: Nie aktualizuje się lista użytkowników

No to mnie kod wyprowadził w pole :) Za mało jeszcze wiem o tych mechanizmach. Skoro SQL zwraca co trzeba, to w którym momencie ginęły te wyniki? Czy może tylko kwerenda była tworzona dobrze, ale nie wykonywana? Swoją drogą szukałem gdzie mogłoby to być zapisywane i nie udało mi się znaleźć.
autor: brainac
22 kwietnia 2010, 11:56
Forum: Użytkowanie
Temat: Nie aktualizuje się lista użytkowników
Odpowiedzi: 4
Odsłony: 3857

Re: Nie aktualizuje się lista użytkowników

Ech, trzeba mi było szybciej na forum zapytać, a nie w kodzie grzebać. Działa, dzięki. Gdzie są trzymane te statystyki? W bazie, czy w plikach?
autor: brainac
22 kwietnia 2010, 10:58
Forum: Użytkowanie
Temat: Nie aktualizuje się lista użytkowników
Odpowiedzi: 4
Odsłony: 3857

Nie aktualizuje się lista użytkowników

Witam Mam strasznie dziwny problem. Miałem trochę zamieszania z forum, konieczna była reinstalacja, import kawałków bazy (na całej nie chciało działać) i dzieją się czasem dziwne rzeczy. Z większością się uporałem, ale nie chce mi działać lista użytkowników, zarówno od frontu jak i w acp. Wyświetla ...
autor: brainac
15 kwietnia 2010, 16:46
Forum: Użytkowanie
Temat: Zmienne zdefiniowane dla stylu
Odpowiedzi: 1
Odsłony: 2261

Zmienne zdefiniowane dla stylu

Chciałbym zmienić zawartość zmiennych, które są definiowane w functions.php. Zakładam, że nie powinienem robić tego tam, bo przy jakiejś aktualizacji czy przenoszeniu, zmiany zginą. Gdzie jest właściwe miejsce dla metody assign_vars?
autor: brainac
14 kwietnia 2010, 00:09
Forum: Użytkowanie
Temat: ikony od formatowania tekstu zniknely
Odpowiedzi: 6
Odsłony: 7488

Re: ikony od formatowania tekstu zniknely

Nie wiem jaką masz wersję, ale u mnie na 3.0.4 z tajemniczych przyczyn nie działało. Mianowicie nie był dołączany plik posting_buttons.html, chociaż istniał a instrukcja nie wywalała żadnego błędu. Dopiero powtórzenie (sic!) instrukcji przynosiło oczekiwane rezultaty. Wkurzyłem się na takie magiczne...
autor: brainac
13 kwietnia 2010, 18:22
Forum: Użytkowanie
Temat: błąd podczas logowania się do panelu admin
Odpowiedzi: 12
Odsłony: 11020

Re: błąd podczas logowania się do panelu admin

Temat trochę stary, ale mam podobny problem. Na forum, które tworzę, mogę zalogować się do admina, ale nie mogę wykonać części operacji. Dziś przeniosłem się z wersji 3.0.4 na 3.0.7, ale to chyba nie powinno robić różnicy. Najczęściej problem pojawia się przy próbach "poważniejszych" zmian - dodanie...

Wyszukiwanie zaawansowane