Niestety Quba - nic nowego...
w przypadku ładowania z kompa - Emblemat musi być... blablabla
A w przypadku adresu...kupa smieci u góry, a potem
DEBUG MODE
Line : 190
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
Wiecie co... Mam jeszcze jedno baaaaardzo poważne pytanie... skąd on u licha bierze to /alt/home/webmaster/html/forum/includes/page_header.php skoro ściezkado tego pliku powinna byc forum.szesznat.pl/includes/page_header.php Jesli bylibyście w stanie odpowiedzieć mi chociaż na to pytanie byłbym dozg...
Przy ładowaniu z serwera natomiast na górze strony wyskakuje błąd: Warning: tempnam(): open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/home/webmaster:/usr/lib/php) in /alt/home/webmaster/html/forum/includes/usercp_avatar.php on line 168 Warning: Cannot modify head...
Więc tak... Co udało mi się ustalić po kolejnym 1,5 h kombinowania: wgrałem wszystkie pliki tak jak napisałeś przy nieprzeedytowanym usercp_avatar.php wyswietla się niezależnie od rozszerzenia pliku: Emblemat musi być typu .jpg, .gif lub .png po przeedytowaniu pliku usercp_avatar.php przy jpg i png ...
fajnie... :? :? to co ja mam wszystkie pliki i foldery na ftp pozmieniać na chmod 777 ?? uzywam Total commandera i widze jak bk że mam 777 przy zarówno katalogach jak i plikach w images... Co jeszcze mogłoby pójść źle?? Czy w przypadku przywracania bazy danych też musze zmienić jakies Chmody ?? Męcz...
Mam ustawione Chmod 777 na katalogi i pliki od images, avatar, az po galery...
Moje forum to:http://forum.szesznat.pl/index.php
Moje forum to:http://forum.szesznat.pl/index.php
