UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 47 wyników
- 09 stycznia 2025, 16:54
- Forum: Użytkowanie
- Temat: jak usunąć w bazie PM danego usera, admina
- Odpowiedzi: 4
- Odsłony: 8396
Re: jak usunąć w bazie PM danego usera, admina
a w PA mam ustawione 0 czyli bez limitu a pokazuje niby 5
- 09 stycznia 2025, 16:51
- Forum: Użytkowanie
- Temat: jak usunąć w bazie PM danego usera, admina
- Odpowiedzi: 4
- Odsłony: 8396
Re: jak usunąć w bazie PM danego usera, admina
nie ładuje sie ta strona tzn jest biała, czysta strona
- 08 stycznia 2025, 13:21
- Forum: Użytkowanie
- Temat: zabezpieczenie antyspamowe jakie
- Odpowiedzi: 20
- Odsłony: 26709
zabezpieczenie antyspamowe jakie
Mam włączone potwierdzenie rejestracji mailem i do tego polskie pytanie z odpowiedzia i niestety sporo spamu mi przechodzi. Nie wiem czy booty takie mądre czy jakieś dziury w skrypcie.
Jak sie zabezpieczacie przed spamem?
Jak sie zabezpieczacie przed spamem?
- 27 grudnia 2024, 14:07
- Forum: Użytkowanie
- Temat: jak usunąć w bazie PM danego usera, admina
- Odpowiedzi: 4
- Odsłony: 8396
jak usunąć w bazie PM danego usera, admina
Mam problem z wiadomościami w skrzynce.
Nie mam żadnej a pokazuje zapełnienie 2000%
Nie mam żadnej a pokazuje zapełnienie 2000%
- 26 lipca 2024, 08:47
- Forum: Rozszerzenia
- Temat: duże obciążenie forum
- Odpowiedzi: 7
- Odsłony: 23749
duże obciążenie forum
Z firmy gdzie mamy hosting dostajemy ciągle ostrzeżenie.
Jak sprawdzić które rozszerzenie generuje tak duże obciążenie serwera i bazy danych?
Jak sprawdzić które rozszerzenie generuje tak duże obciążenie serwera i bazy danych?
- 03 grudnia 2021, 09:44
- Forum: Użytkowanie
- Temat: nie działa przekierowanie na https
- Odpowiedzi: 3
- Odsłony: 4790
Re: nie działa przekierowanie na https
wczoraj mi to nie działało a dziś poszło
na innych forach nie wklepywałem tego kodu
na innych forach nie wklepywałem tego kodu
- 03 grudnia 2021, 08:13
- Forum: Użytkowanie
- Temat: nie działa przekierowanie na https
- Odpowiedzi: 3
- Odsłony: 4790
nie działa przekierowanie na https
Skrypt na 3.3.1. Mam kilka różnych for i na innych wszystko działa.
SSL na serwerze zainstalowany. Bezpieczne ciasteczka włączone a forum pokazuje jako niezabezpieczone.
Jak wpisze adres z https to ssl działa.
Skrypt jakby sam nie przekierowywał
SSL na serwerze zainstalowany. Bezpieczne ciasteczka włączone a forum pokazuje jako niezabezpieczone.
Jak wpisze adres z https to ssl działa.
Skrypt jakby sam nie przekierowywał
- 12 listopada 2020, 19:54
- Forum: Użytkowanie
- Temat: wymuszenie polskiego języka
- Odpowiedzi: 1
- Odsłony: 3407
wymuszenie polskiego języka
Po aktualizacji standardowo został angielski. W panelu administracji zmieniłem na polski ale jak się zalogowałem na forum to było po angielsku. Musiałem w ustawieniach usera zmienić język. Da się jakoś ustawić wszystkim jednocześnie?
- 10 listopada 2020, 17:50
- Forum: Pomoc
- Temat: mchat na dole strony
- Odpowiedzi: 4
- Odsłony: 11850
Re: mchat na dole strony
Naprawiłem, dziękuje
- 10 listopada 2020, 17:32
- Forum: Pomoc
- Temat: mchat na dole strony
- Odpowiedzi: 4
- Odsłony: 11850
Re: mchat na dole strony
a trzeba było na dole przed zapisaniem zaznaczyć że dla wszystkich uzytkowników 
- 10 listopada 2020, 16:50
- Forum: Pomoc
- Temat: mchat na dole strony
- Odpowiedzi: 4
- Odsłony: 11850
mchat na dole strony
Zainstalowany poprawnie i działa poprawnie. Jedynie nie moge go dać na dół strony. Ustawiam pozycje na dół a nadal jest na górze. I tak juz od tygodnia więc to nie wina cache
- 10 listopada 2020, 14:00
- Forum: Użytkowanie
- Temat: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
- Odpowiedzi: 29
- Odsłony: 30922
- 09 listopada 2020, 20:01
- Forum: Użytkowanie
- Temat: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
- Odpowiedzi: 29
- Odsłony: 30922
Re: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
hm dziwne, odpaliłem ponownie i poszło do 100% niby działa
niby działa- 09 listopada 2020, 19:59
- Forum: Użytkowanie
- Temat: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
- Odpowiedzi: 29
- Odsłony: 30922
Re: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
Zrobiłem upgrade i szło ok a w 49% wywaliło mi No valid update directory was found, please make sure you uploaded the relevant files. i się zatrzymało Installing Data: \phpbb\db\migration\data\v330\jquery_update. Installed Schema: \phpbb\db\migration\data\v330\jquery_update; Time: 0.00 seconds Insta...
- 09 listopada 2020, 14:03
- Forum: Użytkowanie
- Temat: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
- Odpowiedzi: 29
- Odsłony: 30922
Re: po aktualizacji do phpbb 3.3.1 forum działa tylko bez ext
ok vendor i cache podgrany ale nadal danych nie da się wywalic z tych dwóch rozszerzen. Nie wiem czy warto startowac upgrade
