UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 10 wyników

Wyszukiwanie zaawansowane

autor: jaccol55
13 grudnia 2018, 12:30
Forum: Użytkowanie
Temat: Stare filmiki YT po zaszyfrowaniu strony nie działają
Odpowiedzi: 8
Odsłony: 13863

Re: Stare filmiki YT po zaszyfrowaniu strony nie działają

Ogarnąłeś temat, żeby szukać wszelkiej pomocy na phpbb.com i idzie ci to sprawnie to myślę, że możesz dołączyć do garstki aktywnych użytkowników na forum phpbb.pl, żeby pomagać innym w różnych problemach. 8-) Zobaczymy, jak będzie ci szło udzielanie się w pomocy. I Ty tak na poważnie? :lol: Jestem ...
autor: jaccol55
13 grudnia 2018, 10:29
Forum: Użytkowanie
Temat: Stare filmiki YT po zaszyfrowaniu strony nie działają
Odpowiedzi: 8
Odsłony: 13863

Re: Stare filmiki YT po zaszyfrowaniu strony nie działają

Uważasz, że jestem leniwy? ;) Nim w ogóle tutaj napisałem, przeczesałem pół internetu z frazami YT, SSL, phpBB i poświęciłem na ich sprawdzanie ładne kilka godzin. Nie, nie jestem leniwy, tylko Wujo Google wbrew powszechnej opinii nie zawsze wyrzuca prawidłową odpowiedź. Żeby była jasność - nie mam ...
autor: jaccol55
13 grudnia 2018, 00:12
Forum: Użytkowanie
Temat: Stare filmiki YT po zaszyfrowaniu strony nie działają
Odpowiedzi: 8
Odsłony: 13863

Re: Stare filmiki YT po zaszyfrowaniu strony nie działają

Jakby kogoś interesowało: trzeba było zrepasować forum. https://www.phpbb.com/support/docs/en/3.2/kb/article/phpbb-32%2B-text-reparser/ Btw, następnym razem od razu wbijam na https://www.phpbb.com/ 2 razy miałem problem, 2 razy uzyskałem pomoc gdzie indziej, niż na "polskim forum wsparcia". Smutne.
autor: jaccol55
10 grudnia 2018, 09:54
Forum: Użytkowanie
Temat: Stare filmiki YT po zaszyfrowaniu strony nie działają
Odpowiedzi: 8
Odsłony: 13863

Re: Stare filmiki YT po zaszyfrowaniu strony nie działają

Nie.
autor: jaccol55
09 grudnia 2018, 20:39
Forum: Użytkowanie
Temat: Stare filmiki YT po zaszyfrowaniu strony nie działają
Odpowiedzi: 8
Odsłony: 13863

Stare filmiki YT po zaszyfrowaniu strony nie działają

Od momentu wprowadzenia szyfrowania strony, przestały się wyświetlać filmy YT poprzez znacznik BBCode. Po ponownym wprowadzeniu BBCode na forum, nowe filmy się ładują, jednak stare się nie wyświetlają. Po zacytowaniu starego posta z filmem, film się wyświetla. Wprowadziłem kod z ostatniego posta teg...
autor: jaccol55
27 października 2018, 18:13
Forum: Użytkowanie
Temat: mtenis.com.pl - strona bardzo wolno działa
Odpowiedzi: 11
Odsłony: 14652

Re: mtenis.com.pl - strona bardzo wolno działa

Problem został rozwiązany.

Skrypt informujący o ciasteczkach był źródłem problemów.

Dzięki jeszcze raz za pomoc. Pozdrawiam. :)
autor: jaccol55
27 października 2018, 16:47
Forum: Użytkowanie
Temat: mtenis.com.pl - strona bardzo wolno działa
Odpowiedzi: 11
Odsłony: 14652

Re: mtenis.com.pl - strona bardzo wolno działa

Przepraszam, że piszę post po poście (jak zostanie zaakceptowany to przekleję go do poprzedniej wiadomości). W overall_header znalazłem <script type="text/javascript" src="{ROOT_PATH}mobiquo/tapatalkdetect.js"></script> Czy wystarczy usunąć tę linijkę czy kolejne również? <body class="{S_CONTENT_DIR...
autor: jaccol55
27 października 2018, 16:34
Forum: Użytkowanie
Temat: mtenis.com.pl - strona bardzo wolno działa
Odpowiedzi: 11
Odsłony: 14652

Re: mtenis.com.pl - strona bardzo wolno działa

Vader, jesteś mi w stanie powiedzieć, czy usunięcie folderu tapatalkdetect (w środku znajdowały się: jquery.purr.js; jquery-1.7.min.js i notice.css) z folderu mobiquo oraz pliku tapatalkdetect.js również z mobiquo oraz odświeżenie szablonu spowodowało prawidłowe usunięcie tapatalk czy muszę jeszcze ...
autor: jaccol55
27 października 2018, 16:09
Forum: Użytkowanie
Temat: mtenis.com.pl - strona bardzo wolno działa
Odpowiedzi: 11
Odsłony: 14652

Re: mtenis.com.pl - strona bardzo wolno działa

Za kilka tygodni postaram się zaktualizować forum. Teraz zajmę się jedynie tapatalk.

Poniżej link do audyty:
https://ufile.io/sqbuy

Dzięki za porady.
autor: jaccol55
27 października 2018, 15:38
Forum: Użytkowanie
Temat: mtenis.com.pl - strona bardzo wolno działa
Odpowiedzi: 11
Odsłony: 14652

Re: mtenis.com.pl - strona bardzo wolno działa

Witam, przed laty byłem adminem na forum, Dun (Deal) nie bardzo ogarnia temat, więc przejmę trochę pałeczkę w odpowiedziach. Forum stanęło w zasadzie wraz z moim odejściem, więc wygląda to dosyć archaicznie (poniżej odpowiedzi na pytania). - wersja skryptu phpBB - 3.0.12 - wersja PHP - 5.4.45 - host...

Wyszukiwanie zaawansowane