UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 6 wyników

Wyszukiwanie zaawansowane

autor: omega55
24 lipca 2013, 11:50
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Re: Przeniesienie Forum na inny serwer a brak dostępu do baz

a pojedyncze tabele można dzielić ? Bo chyba jest kilka takich "większych"
autor: omega55
23 lipca 2013, 23:28
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Re: Przeniesienie Forum na inny serwer a brak dostępu do baz

Nie wiem czy nie miałam gdzieś pliku config... Muszę przejrzeć dość spore archiwum plików jutro... Ale co dalej ? Dlaczego dane z tego pliku są ważne dla zrobienia kopii ? Dopisuję : Mam dostęp do bazy danych, tzn. nazwę i hasło. Mam tam opcje eksportu (do pliku). Nie wiem czy z powodu rozmiaru (pon...
autor: omega55
23 lipca 2013, 19:19
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Re: Przeniesienie Forum na inny serwer a brak dostępu do baz

Nie. Pobieram w "text".
autor: omega55
23 lipca 2013, 18:39
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Re: Przeniesienie Forum na inny serwer a brak dostępu do baz

W panelu administracyjnym jest informacja o rozmiarze bazy danych i jest tam podane, że waży 910MiB. Udało mi się utworzyć archiwum o wadze 240MB i odtwarzanie na nowym forum niby przebiegło ok, ale danych nie widać. Nie wiem co dalej... Aaa, czy trzeba blokować dostęp do forum w czasie tworzenia ko...
autor: omega55
22 lipca 2013, 13:41
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Re: Przeniesienie Forum na inny serwer a brak dostępu do baz

ale to archiwum z PA zajmuje niecałe 70MB... to jakoś mało jak na Forum istniejące 11 lat...
autor: omega55
22 lipca 2013, 12:50
Forum: Użytkowanie
Temat: Przeniesienie Forum na inny serwer a brak dostępu do bazy...
Odpowiedzi: 16
Odsłony: 20901

Przeniesienie Forum na inny serwer a brak dostępu do bazy...

Witam Was ! Mam problem. Jestem administratorem pewnego Forum. Administratorów jest kilku, ale okazało się, że nikt nie ma dostępu do serwera, ani bazy danych. Tak skończyła się koleżeńska przysługa - ktoś zobowiązał się do wrzucenia Forum na serwer jakiejś firmy, a potem przestał w niej pracować......

Wyszukiwanie zaawansowane