UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 7 wyników
- 23 października 2015, 08:19
- Forum: Webmastering
- Temat: Przekierowanie ip na domenę
- Odpowiedzi: 2
- Odsłony: 15278
Przekierowanie ip na domenę
Witam chciałbym przekierować adres ip na domenę czy ktoś wie jak to zrobić? Domyślam się że należało by edytować .htaccess tylko nie bardzo wiem jaki kod należało by wprowadzić. Szukałem na forach no i google i nic ciekawego nie wyptarzyłem wszędzie są przekierowania z www na bez i na odwrót jednakż...
- 22 października 2015, 10:00
- Forum: Webmastering
- Temat: Walidacja strony opartej o wp
- Odpowiedzi: 4
- Odsłony: 18831
Re: Walidacja strony opartej o wp
"ELKA" czaje tylko akurat wiesz z tego co zwraca mi walidator na podstronach to jak rozumiem gdybym wyeliminował błąd z tym alt-em to zniknął by ze wszystkich innych podstron gdyż jak gdyby szablon strony głównej zostaje jednakże zmienia się tylko zawartość czyli jakieś tam div-y. Chyba że się mylę ...
- 22 października 2015, 08:45
- Forum: Webmastering
- Temat: Walidacja strony opartej o wp
- Odpowiedzi: 4
- Odsłony: 18831
Walidacja strony opartej o wp
Witam szukam szukam i znaleźć nie mogę, a mianowicie chodzi mi o walidację strony opartej o wordpress-a. Wchodzę na stronę https://validator.w3.org/ wrzucam tam http://metal-sk.xaa.pl/ klikam na Show Source i Check oczywiście motyw nie jest bez błędów i wyskakują 4 błędy. Moje pytanie brzmi jak doko...
- 20 października 2015, 14:44
- Forum: Webmastering
- Temat: Google webmaster tools
- Odpowiedzi: 2
- Odsłony: 14149
Re: Google webmaster tools
Z ostatniej chwili kontaktowałem się z moim usługodawcą proserwer.pl opisując w skrócie to samo co wyżej i otrzymałem odp a mianowicie "Witam, proponowałbym kontakt z supportem google w celu ustalenia co to za błąd jeżeli w swoim panelu nie podają szczegółów. Jak widać plik robots jest dostępny z in...
- 20 października 2015, 14:31
- Forum: Webmastering
- Temat: Google webmaster tools
- Odpowiedzi: 2
- Odsłony: 14149
Google webmaster tools
Witam wrzuciłem już jakiś czas temu stronkę opartą na wp (ok. rok) i wciąż gdy przeglądam statystki w gwt w pulpicie nawigacyjnym widnieje DNS - zielony ptaszek łączność z serwerem - zielony ptaszek no i błąd pobierania pliku robots.txt - zielony ptaszek. Wchodząc indeksowanie -> błędny indeksowania...
- 10 grudnia 2014, 13:22
- Forum: Webmastering
- Temat: Problem z polskimi znakami
- Odpowiedzi: 4
- Odsłony: 17164
Re: Problem z polskimi znakami
Zmieniałem i kombinowałem na kilka sposobów: <meta charset="utf-8"> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"> <meta http-equiv="Content-type" content="text/html; charset=windows-1250" /> żaden z w/w sposobów nie działa tak jak bym tego oczekiwał. W wiadomości wciąż są krzak...
- 10 grudnia 2014, 09:07
- Forum: Webmastering
- Temat: Problem z polskimi znakami
- Odpowiedzi: 4
- Odsłony: 17164
Problem z polskimi znakami
Witajcie, znalazłem w sieci skrypt php prostego formularza pocztowego działającego bez klienta pocztowego, lekko go zmodyfikowałem dodając poszczególne elementy jednakże nie znam się na php a mam problem z polskimi znakami. Przy wpisywaniu w poszczególne pola danych oraz treści wiadomości gdy odbier...