Pytanie odnośnie punktu 12, jak zaktualizować bazę danych korzystając z przeglądarki internetowej?
Od jakiej wielkości bazy przyjąć, że jest ona duża?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 25 wyników
- 09 lutego 2020, 18:20
- Forum: Użytkowanie
- Temat: Jak zaktualizować phpBB 3.2 do phpBB 3.3
- Odpowiedzi: 7
- Odsłony: 22756
- 09 lutego 2020, 17:57
- Forum: Webmastering
- Temat: Przeniesienie hostingu bez pliku .gz
- Odpowiedzi: 2
- Odsłony: 10594
- 13 listopada 2019, 21:26
- Forum: Ogólne dyskusje
- Temat: Hejka
- Odpowiedzi: 2
- Odsłony: 10177
Re: Hejka
Sprawdzę w przyszłości profil. Usuwam to coś na bieżąco.
- 11 listopada 2019, 10:39
- Forum: Ogólne dyskusje
- Temat: Hejka
- Odpowiedzi: 2
- Odsłony: 10177
Hejka
Witam Zauważyłem u siebie jak i na innych forach wysyp 'hejków'. Użytkownik (bot?) rejestruje się i w pierwszym poście pisze tylko hej, hejka itp. Temat zamieszczenia posta losowy. Wiecie coś na ten temat? Nie przeszkadza mi to za bardzo, usuwam na bieżąco, bardziej interesuje mnie powód pisania tak...
- 22 grudnia 2018, 23:42
- Forum: Użytkowanie
- Temat: Zabezpieczenie rejestracji przeciw spambotom
- Odpowiedzi: 11
- Odsłony: 20212
Re: Zabezpieczenie rejestracji przeciw spambotom
Dzięki, aż sam się dziwię, że to przeoczyłem- 21 grudnia 2018, 23:43
- Forum: Użytkowanie
- Temat: Zabezpieczenie rejestracji przeciw spambotom
- Odpowiedzi: 11
- Odsłony: 20212
Re: Zabezpieczenie rejestracji przeciw spambotom
A jak zablokować rejestrację np. z domeny *yahoo.com. Mam pytania, zdaje się zrozumiałe tylko dla PL, a najki i adidasy mi się rejestrują.
- 19 maja 2018, 22:39
- Forum: Opinie
- Temat: Czego ci brakuje na tym forum ?
- Odpowiedzi: 206
- Odsłony: 359346
Re: Czego ci brakuje na tym forum ?
Podsumuję to krótko - paranoja!
- 14 marca 2018, 20:39
- Forum: Dyskusje o phpBB
- Temat: Brakuje przepisu jak zrobić kopię bazy danych
- Odpowiedzi: 10
- Odsłony: 23085
Re: Brakuje przepisu jak zrobić kopię bazy danych
Miałem podobne odczucia. Szczególnie po zabawach z Przemo, gdzie zrzut bazy, aby był ok, musiał spełniać wiele warunków.
- 07 grudnia 2017, 09:57
- Forum: Poszukiwania
- Temat: chat box
- Odpowiedzi: 7
- Odsłony: 28174
Re: chat box
Zakładając, że stoją wyżej, to jak zastosować restrykcje per jeden user?
- 06 grudnia 2017, 21:04
- Forum: Poszukiwania
- Temat: chat box
- Odpowiedzi: 7
- Odsłony: 28174
Re: chat box
Prawdopodobnie w PA, odbierając uprawnienie "może pisać na czacie" Prawdopodobnie, a raczej na pewno to nie wiem jak tego dokonać. Nie pierwszy to mój problem z uprawnieniami :? Wchodzę w PA > Uprawnienia globalne użytkownika. Wpisuję usera > Wyślij. Wchodzę w ustawienia zaawansowane > mchat - odzn...
- 23 listopada 2017, 20:59
- Forum: Opinie
- Temat: zmiana wygladu
- Odpowiedzi: 3
- Odsłony: 23569
Re: zmiana wygladu
Dla mnie nie wystarczy, nie ma żadnego w ciemnej tonacji...
- 23 listopada 2017, 20:56
- Forum: Poszukiwania
- Temat: chat box
- Odpowiedzi: 7
- Odsłony: 28174
Re: chat box
Jak w mChacie dać bana?
- 31 października 2017, 19:33
- Forum: Konwersja
- Temat: Przemo do phpBB3.2.1 function error /functions_phpbb20.php
- Odpowiedzi: 5
- Odsłony: 25401
Re: Przemo do phpBB3.2.1 function error /functions_phpbb20.php
Konwertowałem z powodzeniem Przemo do wersji 3.2.0. Może to Ci pomoże: viewtopic.php?t=17792
- 12 maja 2017, 22:50
- Forum: Użytkowanie
- Temat: Nowy user dostał moda globalnego (?)
- Odpowiedzi: 2
- Odsłony: 8789
Re: Nowy user dostał moda globalnego (?)
Sprawa rozwiązana, miałem napisać ale jakoś się nie składało. Tak, mam zainstalowany TapaTalk i tak, wtyczka ta była źródłem tego problemu. Widać domyślnie, bo nic tam nie zmieniałem, opcja User Group Assignment wskazywała na grupę moderatrów. Po przestawieniu wszystko oczywiście działa jak powinno.
- 06 kwietnia 2017, 11:06
- Forum: Użytkowanie
- Temat: Nowy user dostał moda globalnego (?)
- Odpowiedzi: 2
- Odsłony: 8789
Nowy user dostał moda globalnego (?)
Witam Zauważyłem w dzienniku admina, że mam nowego globalnego admina. Jak widać na zdjęciu dodał go do grupy anonim o IP takim samym jak nowy 'mod'. Godzina rejestracji nowego usera i godzina włączenia do grupy modów globalnych jest identyczna. Forum jest po konwersji z Przema. Wszystkie dotychczaso...
