UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: San
30 maja 2005, 20:45
Forum: Ogólne dyskusje
Temat: Wszystko o php - czyli co powinneś wiedzieć?
Odpowiedzi: 25
Odsłony: 38662

http://www.100webspace.com/

wszystko co potrzeba [bez maila :( ]plus reklama na górze/za darmo

tylko czaem rejestracja nie działa.
baza danych 5mb
autor: San
26 maja 2005, 10:29
Forum: Propozycje i Poszukiwania
Temat: Licznik postów
Odpowiedzi: 11
Odsłony: 15378

Dzieke tej modyfikacji mozna masowo usunac wszytkie posty wybranego uzytkownika. Opcja ta pojawia sie w panelu admina => uzytkownicy => zarzadzaj
nie chodzi o kasowanie postów tylko o usunięcie licznika ;)
autor: San
24 maja 2005, 16:44
Forum: Propozycje i Poszukiwania
Temat: Licznik postów
Odpowiedzi: 11
Odsłony: 15378

aby zamieszania nie robić, napiszę tutaj

chodzi mi o coś co będzie zerowało licznik wszystkim użytkownikom na raz. czy jest coś takiego?
lub w ostateczności całkowite usunięcie licznika.
autor: San
24 maja 2005, 16:41
Forum: Propozycje i Poszukiwania
Temat: Jak pozbyć się wyszukiwarki?
Odpowiedzi: 1
Odsłony: 4232

Jak pozbyć się wyszukiwarki?

chodzi o to że mam niewielką bazę danych a forum jest dość kameralne i raczej nie potrzebujemy wyszukiwarki. czy da się jej jakoś pozbyć/zastąpić czymś?
autor: San
18 maja 2005, 16:19
Forum: Pomoc
Temat: Błąd umożliwiający wylogowanie każdego kto czyta posta
Odpowiedzi: 10
Odsłony: 13850

nie miałem najmniejszej ochoty Ciebie obrazić [ani zamiaru] ale następnym razem zanim powiesz coś jak a w rejestracje można łatwo od razu wejść to uwierz że ktoś też może mieć rację i nie jest od razu skończonym idiotą... "najciężej uwierzyć w to że nawet głupiec ma czasem rację" W. Churchill widocz...
autor: San
18 maja 2005, 16:10
Forum: Pomoc
Temat: Błąd umożliwiający wylogowanie każdego kto czyta posta
Odpowiedzi: 10
Odsłony: 13850

uuu ktoś się popisał brakiem wiedzy i wyobraźni :] jest taki mod który blokuje rejestrację. był nawet kiedyś tutaj ale widzę że Ci co odeszli zabrali wszystko ze sobą. głupota... to forum jakby zostało odkryte przez pewne postronne osoby wielu jego uczestników miało by poważne problemy zresztą o czy...
autor: San
18 maja 2005, 15:58
Forum: Pomoc
Temat: Błąd umożliwiający wylogowanie każdego kto czyta posta
Odpowiedzi: 10
Odsłony: 13850

forum jest zabezpieczone hasłem [ftp.]
nie ma rejestracji
i wszystkie [pozatechnycznym] tematy są zablokowane

więc...

musiałbyś go shakować by się tam dostać a w tym nie pomagacie :]

P.S. ten avatar masz ładniejszy [czerwony]
autor: San
18 maja 2005, 15:53
Forum: Pomoc
Temat: Błąd umożliwiający wylogowanie każdego kto czyta posta
Odpowiedzi: 10
Odsłony: 13850

heh. hakerem się nie poczuwam być. chodzi o pywatne forum na którym jestem administratorem a to jest sposób by pogonić osobę która zajmuje się modami itp do tego by zaktualizowąła forum ;) szkoda... liczyłem na pomoc... jesteście trochę przewrażliwieni. ale chwała Wam za tę zmianę (teamu) , może tym...
autor: San
18 maja 2005, 15:16
Forum: Pomoc
Temat: Błąd umożliwiający wylogowanie każdego kto czyta posta
Odpowiedzi: 10
Odsłony: 13850

Błąd umożliwiający wylogowanie każdego kto czyta posta

Witam!

był kiedyś taki błąd w wersji bodaj 2.0.11 że gdy wzięło się jakiś tekst w znaczniki IMG to wylogowywało usera. jaki to tekst?

Pozdrawiam!
San

Wyszukiwanie zaawansowane