UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 10 wyników
- 19 sierpnia 2008, 12:00
- Forum: Użytkowanie
- Temat: Logi
- Odpowiedzi: 4
- Odsłony: 4241
Re: Logi
o dzieki Ci wielkie na pewno nieraz sie przyda ..
.
- 18 sierpnia 2008, 09:37
- Forum: Pomoc
- Temat: Kolor ramki + grafika
- Odpowiedzi: 2
- Odsłony: 4036
Re: Kolor ramki + grafika
Bardzo dziekuje :) #wrap { padding: 1px 20px; min-width: 650px; width: 900px; border: 1px #146a0b solid; margin-left: auto; margin-right: auto; } wracam jeszcze na chwile nie chce mi sie pojawic obramowanie w overall jest wstawiony wrap W panelu odswiezam styl i czyszcze cache i nic;/ Natomiast drug...
- 17 sierpnia 2008, 16:24
- Forum: Pomoc
- Temat: Kolor ramki + grafika
- Odpowiedzi: 2
- Odsłony: 4036
Kolor ramki + grafika
Mam pytanie co mam zrobic aby bylo obramowanie wokol forum bo chcialam zrobic tlo siedze i nie wiem ;/ juz nie mam pomyslu Dodam tylko ze z phpbb3 to moje poczatki do tej pory bylo przemo Oraz jak zrobic aby w komorkach chodzi o dzialy jak na tym forum http://www.zycienastolatkow.pl/forum/index.php ...
- 17 sierpnia 2008, 11:25
- Forum: Polskie lokalizacje
- Temat: phpBB3 Portal 1.2.2
- Odpowiedzi: 9
- Odsłony: 13965
Re: Spolszczenie portalu
a czy zrobil moze ktos spolszczenie panelu administarcyjnego ?
- 14 sierpnia 2008, 20:31
- Forum: Użytkowanie
- Temat: Logi
- Odpowiedzi: 4
- Odsłony: 4241
Re: Logi
dzieki za odpowiedz a z tymi logami to troche kijowo;/ no ale trudno
- 14 sierpnia 2008, 19:19
- Forum: Użytkowanie
- Temat: Logi
- Odpowiedzi: 4
- Odsłony: 4241
Logi
Witam
Czy jest mozliwosc sprawdzenia logow usera ? i jak sprawdzic czy czas na forum zgadza sie z czasem rzeczywistym ?
Z gory dziekuje za odpowiedz
Czy jest mozliwosc sprawdzenia logow usera ? i jak sprawdzic czy czas na forum zgadza sie z czasem rzeczywistym ?
Z gory dziekuje za odpowiedz
- 10 sierpnia 2005, 13:04
- Forum: Propozycje i Poszukiwania
- Temat: Chat we fleschu
- Odpowiedzi: 8
- Odsłony: 13978
- 09 sierpnia 2005, 20:17
- Forum: Propozycje i Poszukiwania
- Temat: Chat we fleschu
- Odpowiedzi: 8
- Odsłony: 13978
- 09 sierpnia 2005, 19:48
- Forum: Propozycje i Poszukiwania
- Temat: Chat we fleschu
- Odpowiedzi: 8
- Odsłony: 13978
Oczywiscie juz podaje http://phpbb.123flashchat.com/index.php
rowniez mam polchat ale nie oszukujmy sie nie jest najlepszy
rowniez mam polchat ale nie oszukujmy sie nie jest najlepszy
- 05 sierpnia 2005, 12:39
- Forum: Propozycje i Poszukiwania
- Temat: Chat we fleschu
- Odpowiedzi: 8
- Odsłony: 13978
Chat we fleschu
Witam wszystkich
Czy probowal ktos wstawic na forum chat 123flashchat
Mam pliki natomiast nie umiem sobie dalej poradzic "nie moze nawiacac polaczenia z serwerem "
Czy probowal ktos wstawic na forum chat 123flashchat
Mam pliki natomiast nie umiem sobie dalej poradzic "nie moze nawiacac polaczenia z serwerem "