UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 3 wyniki

Wyszukiwanie zaawansowane

autor: bartekelbeen
12 sierpnia 2005, 09:15
Forum: Pomoc
Temat: Jak założyc forum na gaa.pl
Odpowiedzi: 84
Odsłony: 90050

mi wogle gaa.pl nie wchodzi.. i nie mam jak zalozyc tam konta. i nie wiem wsumie gdzie je zalozyc :D :D :oops:
autor: bartekelbeen
12 sierpnia 2005, 09:12
Forum: Ogólne dyskusje
Temat: Datebase
Odpowiedzi: 2
Odsłony: 5162

tez nie wiedzialem i moze nie iwem jak wziasc nazwe bazydanych z serwera.. ale mniejsza o to.. sa serwery gdzie przy instalacji sa te dane podane..
autor: bartekelbeen
12 sierpnia 2005, 09:07
Forum: Ogólne dyskusje
Temat: szukam dobrego serwera na forum.. pomocy.
Odpowiedzi: 1
Odsłony: 4482

szukam dobrego serwera na forum.. pomocy.

Witam.. no więc szukam darmowego serwera na założenie forum, bez reklam jak lycos... prędkość niech będzie średnia bo nie ma co cudów za darmo szukać.. z php, mysql jak mowilem do zalozenia foruma.. naj lepiej jak na serwerze była by już baza danych żebym nie musiał nic tworzyć i tak dalej.. aby prz...

Wyszukiwanie zaawansowane