UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 10 wyników

Wyszukiwanie zaawansowane

autor: FNXI
30 kwietnia 2017, 10:52
Forum: Użytkowanie
Temat: Zmiana hostingu - problem
Odpowiedzi: 7
Odsłony: 20374

Re: Zmiana hostingu - problem

Dziękuję koledzy udało się :) Zrobiłem tak jak pisał Vader, czyli wszystko od samego początku: 0. Poprzez DirectAdmin na nowym hoście utworzyłem nową bazę danych 1. Na działającym jeszcze starym forum zrobiłem kopię bazy danych 2. Na nowym hostingu przez ftp wyczyściłem cały katalog, oprócz folderu ...
autor: FNXI
30 kwietnia 2017, 08:15
Forum: Użytkowanie
Temat: Zmiana hostingu - problem
Odpowiedzi: 7
Odsłony: 20374

Re: Zmiana hostingu - problem

Tak, domena zaparkowana. Teraz z kolei pojawia się komunikat: SQL ERROR [ mysqli ] Access denied for user 'bialobrz_1'@'localhost' (using password: YES) [1045] An sql error occurred while fetching this page. Please contact an administrator if this problem persists. Nie wiem dlaczego woła starego uży...
autor: FNXI
29 kwietnia 2017, 19:08
Forum: Użytkowanie
Temat: Zmiana hostingu - problem
Odpowiedzi: 7
Odsłony: 20374

Re: Zmiana hostingu - problem

vader pisze: Jeśli miałem w pełni działające forum to dopiero zmieniłem dnsy domeny. Oczywiście za każdym razem sprawdzałem czy forum poprawnie działa.
W jaki sposób sprawdzić czy nowe forum działa skoro dnsy ciągle prowadzą do stary serwer?
autor: FNXI
29 kwietnia 2017, 14:13
Forum: Użytkowanie
Temat: Zmiana hostingu - problem
Odpowiedzi: 7
Odsłony: 20374

Zmiana hostingu - problem

Witam, Od kilku dni męczę się z przeniesieniem forum na inny hosting i nie mogę sobie poradzić. Wydaję mi się, że wszystko zrobiłem dobrze, jednak forum nie działa. 1. Poprzez phpmyadmin wyeksportowałem tabele bazy danych i zaimportowałem je do nowej bazy na nowym hostingu 2. Zmieniłem dnsy domeny 3...
autor: FNXI
07 września 2015, 20:50
Forum: Style użytkowników
Temat: we_universal
Odpowiedzi: 54
Odsłony: 129681

Re: we_universal

Nazwa się domyślnie podświetla, chodzi mi o tło, tak jak jest to zrobione np.: w stylu Proformell.
autor: FNXI
05 września 2015, 14:54
Forum: Style użytkowników
Temat: we_universal
Odpowiedzi: 54
Odsłony: 129681

Re: we_universal

jaroslw, czy dużo jest pracy aby zrobić efekt podświetlania działów po najechaniu wskaźnikiem myszy? Jeśli nie, to proszę naprowadź mnie trochę, bo próbuję już od kilku dni, ale bezskutecznie. :(
autor: FNXI
04 lipca 2015, 21:56
Forum: Style użytkowników
Temat: we_universal
Odpowiedzi: 54
Odsłony: 129681

Re: we_universal

Dziękuję za pomoc jaroslw ;)
autor: FNXI
30 czerwca 2015, 22:05
Forum: Pomoc
Temat: Zmiana wersji na niższą po ściągnieciu automatic packge
Odpowiedzi: 1
Odsłony: 9875

Re: Zmiana wersji na niższą po ściągnieciu automatic packge

Jeśli ktoś miał lub będzie miał podobny problem, to podaję rozwiązanie. Należy wgrać na serwer docelową wersję (w moim przypadku 3.1.5) z wyjątkiem folderów/plików files, images, store, styles, langugage i config.php. Następnie uruchomić database_update.php i forum zostanie zaktualizowane bez utraty...
autor: FNXI
29 czerwca 2015, 22:40
Forum: Pomoc
Temat: Zmiana wersji na niższą po ściągnieciu automatic packge
Odpowiedzi: 1
Odsłony: 9875

Zmiana wersji na niższą po ściągnieciu automatic packge

Miałem zainstalowaną wersję 3.1.4, ściągnąłem z phpbb.com pakiet automatycznej aktualizacji z 3.1.4 do 3.1.5, wrzuciłem na serwer katalogi install i vendor, odpaliłem aktualizacyjny odnośnik w PA i nagle pojawiło się, że moja wersja to 3.0.14 :? o co chodzi? Mogę to tak zaktualizować bez utraty dany...
autor: FNXI
29 czerwca 2015, 22:18
Forum: Style użytkowników
Temat: we_universal
Odpowiedzi: 54
Odsłony: 129681

Re: we_universal

Witam serdecznie. Nie mogąc doczekać się stylu we_clearblue, zacząłem zmieniać kolorystykę we_universal na niebieską. Sporo udało mi się zdziałać, jednak mam problem z dwoma rzeczami. 1. Chciałbym zmienić kolor podświetlanych przycisków menu znajdujących się na logo, jednak nie bardzo mi wychodzi :?...

Wyszukiwanie zaawansowane