UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 133 wyniki
- 17 kwietnia 2006, 23:38
- Forum: Ogólne dyskusje
- Temat: pomniejszony BANNER
- Odpowiedzi: 1
- Odsłony: 4275
- 17 kwietnia 2006, 12:27
- Forum: Ogólne dyskusje
- Temat: Strona internetowa
- Odpowiedzi: 6
- Odsłony: 9768
- 15 kwietnia 2006, 00:07
- Forum: Pomoc
- Temat: [Problem] Logo
- Odpowiedzi: 3
- Odsłony: 5340
- 07 kwietnia 2006, 16:36
- Forum: Pomoc
- Temat: Jak zmienić adres URL na www.tripod.lycos.co.uk?
- Odpowiedzi: 4
- Odsłony: 6734
- 02 kwietnia 2006, 21:33
- Forum: Pomoc
- Temat: 2 pytania - jak wykasowac profil/użytkownika (spam) i ....
- Odpowiedzi: 5
- Odsłony: 8721
1) Wchodzisz do panelu admina potem i po lewej stronie w tabelce masz punkt "Użytkownicy" i poniżej klikasz Zarządzaj, wpisujesz nick zaznaczasz na samym dole strony ptaszka obok napisu Usuń profil (coś takiego) i klikasz wyślij. 2) templates/Styl/overall_header.tpl 3) http://phpbb.pl/forum/viewtopi...
- 25 marca 2006, 18:20
- Forum: Ogólne dyskusje
- Temat: kolory linkow
- Odpowiedzi: 2
- Odsłony: 5921
- 22 marca 2006, 01:19
- Forum: Propozycje i Poszukiwania
- Temat: Hack, który skraca adresy
- Odpowiedzi: 4
- Odsłony: 8248
############################################################## ## MOD Title: phpBB google keyword URLs 1.1.0 ## MOD Author: webmedic (bah@webmedic.net) <Brook Hyumphrey> http://www.webmedic.net ## Original code from: http://www.webmasterbrain.com/forum/question-static-sef-urls-for-phpbb-vt34.php ##...
- 21 marca 2006, 13:41
- Forum: Style
- Temat: Niewidoczne pole z kodem rejestracyjnym !
- Odpowiedzi: 12
- Odsłony: 17413
- 21 marca 2006, 12:16
- Forum: Style
- Temat: Niewidoczne pole z kodem rejestracyjnym !
- Odpowiedzi: 12
- Odsłony: 17413
- 20 marca 2006, 23:04
- Forum: Pomoc
- Temat: Problem z dziwnymi użytkownikami
- Odpowiedzi: 1
- Odsłony: 3521
Włącz potwierdzenie wizualne, chociaż to i tak nie zawsze pomoże bo czasami taki bot obejdzie to, ale to tylko mała część ;) Jeśli w pa w konfiguracji nie masz opcji włączenia potwierdzenia wizualnego wykonaj to: #-----[ OPEN ]--------------------------------------------- # tamplates/styl/admin/boar...
- 20 marca 2006, 22:00
- Forum: Ogólne dyskusje
- Temat: Zamiennik polchat
- Odpowiedzi: 1
- Odsłony: 5069
Zamiennik polchat
No właśnie, Polchat ostatnio czesto siada i potrzebowałbym czegoś bardziej niezawodnego gdzie mógłbym założyć sobie pokój, znacie coś ?:)
- 20 marca 2006, 21:15
- Forum: Style
- Temat: Niewidoczne pole z kodem rejestracyjnym !
- Odpowiedzi: 12
- Odsłony: 17413
Ale niestety łatwiej nie da się tego wytłumaczyć, poprostu odpalasz total commandera (np.) wchodzisz w folder templates potem w styl w którym chcesz zeby to działało i otwierasz plik profile_add_body i tam znajdujesz pewien fragment kodu, robisz spację i wklejasz to co powyżej, tak własnymi słowami-...
- 20 marca 2006, 19:23
- Forum: Style
- Temat: Niewidoczne pole z kodem rejestracyjnym !
- Odpowiedzi: 12
- Odsłony: 17413
- 20 marca 2006, 13:11
- Forum: Style
- Temat: Niewidoczne pole z kodem rejestracyjnym !
- Odpowiedzi: 12
- Odsłony: 17413
Wykonaj to: # #-----[ OPEN ]--------------------------------------------- # templates/subSilver/profile_add_body.tpl # #-----[ FIND ]--------------------------------------------- # jesli nie mozesz znalesc calosci szukaj {PASSWORD_CONFIRM} - reszta bedzie podobna <input type="password" class="post" ...
- 14 marca 2006, 21:56
- Forum: Ogólne dyskusje
- Temat: Logo
- Odpowiedzi: 10
- Odsłony: 11618