UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 11 wyników
- 28 lipca 2021, 16:47
- Forum: Style
- Temat: Jak zmienić tło forum?
- Odpowiedzi: 3
- Odsłony: 9890
Re: Jak zmienić tło forum?
Nie używaj tła obrazkowego. Po pierwsze spowalnia ładowanie. Chyba, że to jakiś mikro obrazek powielany. Szybkość ładowania ma dzisiaj duże znaczenie dla współczynnika odrzuceń i jest nawet brane pod uwagę przez Google w rankingowaniu stron jako ważny element. Po drugie zwykle wcale nie jest to este...
- 28 lipca 2021, 16:37
- Forum: Webmastering
- Temat: Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?
- Odpowiedzi: 19
- Odsłony: 28480
Re: Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?
Stefczyk pisze: Sax.pl - bodajże 10 zł / rok Hostinghouse - 25 zł / rok (1 rok 15 zł) To najtańsze jakie znalazłem. Pytanie czy warto szukać najtańszych? O Hostinghouse mogę powiedzieć kilka słów. Ogólnie jest ok, ale oni bardzo, bardzo go zabezpieczają przed włamaniami itp. Z jednej strony to dobr...
- 15 czerwca 2021, 11:32
- Forum: Ogólne dyskusje
- Temat: Adsense na phpBB 3.2.4
- Odpowiedzi: 4
- Odsłony: 11583
Re: Adsense na phpBB 3.2.4
vader pisze: Są fora, na których nadal jest duży ruch. Tak, wiem że są. Chodziło mi raczej o rodzaj tego ruchu. Fora mają użytkowników, którzy często wracają - wchodzą systematycznie, dyskutują itp., ale powracający użytkownicy są dość odporni na reklamy. Często w ogóle ich nie zauważają. Być może ...
- 24 maja 2021, 10:25
- Forum: Ogólne dyskusje
- Temat: Adsense na phpBB 3.2.4
- Odpowiedzi: 4
- Odsłony: 11583
Re: Adsense na phpBB 3.2.4
Warto jeszcze podpinać Google Adsy na forum? Szczególnie z niewielkim ruchem? Wydaje mi się, że na forum trafiają głównie stali użytkownicy i raczej nie klikają w reklamy.
- 21 kwietnia 2021, 10:49
- Forum: Webmastering
- Temat: Jak skrócić ręcznie url na podstronie (serwer)
- Odpowiedzi: 2
- Odsłony: 9101
Re: Jak skrócić ręcznie url na podstronie (serwer)
W .htaccess lub gdzieś w skrypcie php może też być na przykład. To jest mod rewrite - musiałbyś poczytać sobie. Chyba bez pomocy nie dasz rady tego sam zrobić.
- 06 kwietnia 2021, 11:53
- Forum: Użytkowanie
- Temat: Jak połączyć dwa konta tego samego użytkownika?
- Odpowiedzi: 3
- Odsłony: 13471
Re: Jak połączyć dwa konta tego samego użytkownika?
No, ale po co to robić? Coś to zmienia? Czy np. na prośbę tej osoby, która zapomniała, że 10 lat temu miała tam jakieś konto?
- 26 marca 2021, 16:14
- Forum: Style
- Temat: Jak zmienić krój czcionki?
- Odpowiedzi: 6
- Odsłony: 14197
Re: Jak zmienić krój czcionki?
Dzięki.
- 22 marca 2021, 10:18
- Forum: Style
- Temat: Jak zmienić krój czcionki?
- Odpowiedzi: 6
- Odsłony: 14197
Re: Jak zmienić krój czcionki?
a w jakim celu ten -webkit-print-color-adjust: exact; ?? To jest do drukowania?
- 19 marca 2021, 13:14
- Forum: Opinie
- Temat: Kontakt z administratorem forum
- Odpowiedzi: 6
- Odsłony: 79625
Re: Kontakt z administratorem forum
Dziękuję. Pozdrawiam
- 18 marca 2021, 19:56
- Forum: Opinie
- Temat: Kontakt z administratorem forum
- Odpowiedzi: 6
- Odsłony: 79625
Re: Kontakt z administratorem forum
Witam, nie mam uprawnień i nie mogę nic napisać. Napisałem post i utknął w moderacji.
- 04 marca 2021, 20:22
- Forum: Dyskusje o phpBB
- Temat: Maile aktywacyjne trafiają do spamu
- Odpowiedzi: 2
- Odsłony: 11219
Re: Maile aktywacyjne trafiają do spamu
Mnie na Gmail do spamu trafił mail z tego forum. To jest częsta przypadłość for. O2 mogło coś oznaczyć sobie właśnie wewnętrznie jako spam. Z tego co się orientuję można próbować pisać do pomocy poczty, żeby odblokowali. Przynajmniej kiedyś tak było. Teraz o2 i WP to chyba jedna firma i poczta. Zakł...
