UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 07 sierpnia 2022, 11:01
- Forum: Użytkowanie
- Temat: Problem z gmail.
- Odpowiedzi: 5
- Odsłony: 5831
Re: Problem z gmail.
Błąd jest jak poniżej: Błąd e-maila » EMAIL/SMTP /forum/ucp.php Natrafiono na problemy przy wysyłaniu e-maila w linii 1408. Odpowiedź: 535 5.7.8 https://support.google.com/mail/?p=BadCredentials bq4-20020a5d5a04000000b002206ba7430bsm630705wrb.15 - gsmtp . Backtrace Connecting to ssl://smtp.gmail.com...
- 05 sierpnia 2022, 09:20
- Forum: Użytkowanie
- Temat: Problem z gmail.
- Odpowiedzi: 5
- Odsłony: 5831
Re: Problem z gmail.
To stare wątki. Obecnie metoda z DisplayUnlockCaptcha już nie pomaga, a "dostęp mniej bezpiecznych aplikacji" został wyłączony.
Na moich dwóch forach konta gmail działały bez problemu od lat aż do czerwca tego roku.
Na moich dwóch forach konta gmail działały bez problemu od lat aż do czerwca tego roku.
- 04 sierpnia 2022, 11:08
- Forum: Użytkowanie
- Temat: Problem z gmail.
- Odpowiedzi: 5
- Odsłony: 5831
Problem z gmail.
Od 2 czerwca Google zmienił sposób autoryzacji kont gmail. W rezultacie każda próba wysłania maila z forum kończy się błędem: Username and Password not accepted. Learn more at https://support.google.com/mail/?p=BadCredentials Czy istnieje jakieś rozwiązanie tego problemu, aby nadal korzystać na foru...
- 25 maja 2022, 10:13
- Forum: Użytkowanie
- Temat: Wyszukiwanie postów z linkami
- Odpowiedzi: 5
- Odsłony: 15162
Re: Wyszukiwanie postów z linkami
Ja za to znalazłem rozwiązanie problemu z wyszukiwarką. Podniosłem próg "często występujących słów" do 20% i buduję indeks od nowa. Teraz wyszukuje posty z http.
- 24 maja 2022, 19:19
- Forum: Użytkowanie
- Temat: Wyszukiwanie postów z linkami
- Odpowiedzi: 5
- Odsłony: 15162
Re: Wyszukiwanie postów z linkami
Problem w tym, że wyszukiwarka zwraca komunikat:
"Następujące słowa zostały zignorowane, ponieważ występują zbyt często: http."
"Następujące słowa zostały zignorowane, ponieważ występują zbyt często: http."
- 24 maja 2022, 08:40
- Forum: Użytkowanie
- Temat: Wyszukiwanie postów z linkami
- Odpowiedzi: 5
- Odsłony: 15162
Wyszukiwanie postów z linkami
Cześć,
czy jest jakaś możliwość (np. jakieś rozszerzenie) wyszukiwania wszystkich postów zawierających linki.
Chodzi o kontrolę tych linków, czy czasem użytkownicy nie spamują w postach.
czy jest jakaś możliwość (np. jakieś rozszerzenie) wyszukiwania wszystkich postów zawierających linki.
Chodzi o kontrolę tych linków, czy czasem użytkownicy nie spamują w postach.
- 14 marca 2022, 14:20
- Forum: Użytkowanie
- Temat: Lista aktualnych tematów na górze forum.
- Odpowiedzi: 2
- Odsłony: 13180
Re: Lista aktualnych tematów na górze forum.
Dziękuję. W tzw. międzyczasie znalazłem to rozszerzenie. Super to działa.
- 14 marca 2022, 10:42
- Forum: Użytkowanie
- Temat: Lista aktualnych tematów na górze forum.
- Odpowiedzi: 2
- Odsłony: 13180
Lista aktualnych tematów na górze forum.
Cześć,
jak można włączyć na stronie głównej forum listę aktualnych tematów na górze forum tak jak jest to np. tutaj:
https://fawa.pl/index.php
To jest jakaś opcja czy potrzebny jest jakiś mod?
jak można włączyć na stronie głównej forum listę aktualnych tematów na górze forum tak jak jest to np. tutaj:
https://fawa.pl/index.php
To jest jakaś opcja czy potrzebny jest jakiś mod?