UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: Firenvis
01 kwietnia 2017, 07:21
Forum: Pomoc
Temat: Problemy z logowaniem
Odpowiedzi: 1
Odsłony: 9046

Problemy z logowaniem

Cześć! Mam problem z zalogowaniem się niektórych Użytkowników na moim forum. Otóż połączyłem forum z serwerem Minecraft poprzez plugin AuthMe. Użytkownicy rejestrujący się na serwerze automatycznie mają konto na forum i na odwrót, wszystko działa poprawnie. Niestety, zdarzają się przypadki, gdzie ko...
autor: Firenvis
05 marca 2017, 19:00
Forum: Dyskusje o phpBB
Temat: phpBB 3.2 - opinie
Odpowiedzi: 15
Odsłony: 40882

Re: phpBB 3.2 - opinie

Dodano także nowe emotikony "emoji". Na pewno to jest jakiś krok w celu unowocześnienia phpBB.
Forum działa o wiele szybciej, wielki plus.
autor: Firenvis
05 marca 2017, 18:39
Forum: Poszukiwania
Temat: Poszukuje czatu
Odpowiedzi: 13
Odsłony: 37540

Re: Poszukuje czatu

Tzn. też do tej pory używałem mChat'a jest całkiem fajny, ale nie znalazłem wersji na 3.2
Nakierujecie jeśli takowa istnieje? :P
autor: Firenvis
05 marca 2017, 15:58
Forum: Poszukiwania
Temat: Poszukuje czatu
Odpowiedzi: 13
Odsłony: 37540

Poszukuje czatu

Cześć. Poszukuje jakiegoś dobrego i sprawdzonego shoutboxa na wersję 3.2.x
Znajdzie się coś wartego polecenia? Pozdrawiam.

Wyszukiwanie zaawansowane