UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 12 wyników

Wyszukiwanie zaawansowane

autor: Coolmax
19 lipca 2006, 21:17
Forum: Pomoc
Temat: PHP Syntax Highlighter
Odpowiedzi: 0
Odsłony: 2868

PHP Syntax Highlighter

Czy wie ktoś jak poprawić, taki drobny błąd w tym modzie, aby składnia nie była pisana takimi drobnymi literami oraz nie było (chyba 2 linijkowego) odstepu od poczatku tabeli, az do właściwego kodu?
autor: Coolmax
19 lipca 2006, 20:49
Forum: Pomoc
Temat: Modyfikacje przed instalacją
Odpowiedzi: 1
Odsłony: 3933

Modyfikacje przed instalacją

Instaluję hacki do forum. Tu rodzi się pytanie: Czy mogę pliki z hackami po instalacji podmienić do stanu phpBB przed instalacją, tak aby w przyszłosci instalując forum, było już gotowe z hackami?
autor: Coolmax
09 stycznia 2006, 14:57
Forum: Pomoc
Temat: phpBB-php5 2.2.0.10.1 (Based on phpBB 2.0.10 )
Odpowiedzi: 3
Odsłony: 4821

phpBB-php5 2.2.0.10.1 (Based on phpBB 2.0.10 )

Mam tą wersję phpBB. Mam pytanko czy jest w niej potwierdzenie wizualne, a jeżeli tak to jakie pliki (i jak) zmodyfikować, aby można to potwierdzanie włącząć z PA?
autor: Coolmax
28 grudnia 2005, 15:10
Forum: Pomoc
Temat: Blad ogólny w pliku emailer.php
Odpowiedzi: 3
Odsłony: 4640

A ja mam podobny błąd, ale jednak wysyła maila, z tym że ten Free SMTP Server 2.2 długo wysyła tego maila
autor: Coolmax
26 grudnia 2005, 19:36
Forum: Ogólne dyskusje
Temat: Banowanie userów - błąd 1364
Odpowiedzi: 2
Odsłony: 4083

phpBB-php5 2.2.0.10.1 - na mysqlu 5

OK. Mam w bazie mysql > tabeli "phpbb_banlist" > w polu "ban_ip" należy ustawić wartość domyślną na null.
autor: Coolmax
26 grudnia 2005, 19:15
Forum: Ogólne dyskusje
Temat: Banowanie userów - błąd 1364
Odpowiedzi: 2
Odsłony: 4083

Banowanie userów - błąd 1364

Gdy próbuje zbanować jakiegoś usera mam taki problem: Couldn't insert ban_userid info into database DEBUG MODE SQL Error : 1364 Field 'ban_ip' doesn't have a default value INSERT INTO phpbb_banlist (ban_userid) VALUES (3) Line : 195 File : C:\{...}\forum\admin\admin_user_ban.php Co mam zrobić, aby d...
autor: Coolmax
26 grudnia 2005, 17:35
Forum: Ogólne dyskusje
Temat: NadeszXa nowa prywatna wiadomość + problem po wysłaniu maila
Odpowiedzi: 0
Odsłony: 2916

NadeszXa nowa prywatna wiadomość + problem po wysłaniu maila

Mam phpBB 2 pl / apache 2.0.55 / mysql 5 / php 5.1.1. i free smtp server 2.2 i mam pytanie: czy da się zmienić aby zamiast "x" były polskie znaki? A ten problem to jest to, że po wysłaniu maila, przechodząc do wysłanych wylogowuje mnie, i nie kiedy próbując się logować muszę 2x, jeżeli to wina ciast...
autor: Coolmax
26 grudnia 2005, 15:00
Forum: Pomoc
Temat: smtp dziala ale nie dziala
Odpowiedzi: 3
Odsłony: 5234

A wie ktoś może jak na apache'u to poprawić?
autor: Coolmax
25 grudnia 2005, 21:39
Forum: Pomoc
Temat: Automatyczne logowanie nie działa...
Odpowiedzi: 7
Odsłony: 9318

A zna może się ktoś na działaniu serwisu "sonda.pl", bo tam niby można ustawić aby blokowoać głosy przy użyciu cookies, ale i tak one mi nie działają, w jakimś tutorialu zrobiłem podobną sondę z zabezpieczeniem cookies i też nie działa :(
autor: Coolmax
25 grudnia 2005, 19:09
Forum: Style
Temat: Świąteczny styl
Odpowiedzi: 11
Odsłony: 15266

A jak zrobić tak jak jest tutaj świąteczny
np. logo główne:
http://phpbb.pl/forum/templates/light/i ... istmas.gif

a logo zwykłe

http://phpbb.pl/forum/templates/light/i ... _phpBB.gif

w jakim pliku trzeba podmienić nazwę z logo_phpBB.gif na logo_phpBB_christmas.gif ?
autor: Coolmax
25 grudnia 2005, 17:36
Forum: Pomoc
Temat: Błąd przy instalacji phpbb2 pod PHP 5.1.1 i MySQL 5
Odpowiedzi: 4
Odsłony: 6069

Dzięki ten link mi pomógł!! Zróbcie jakąś sekcje przy instalacji phpbb2 pod mysql5 i wstawcie ten link !! !! !! Jestem very happy!! :D
autor: Coolmax
25 grudnia 2005, 13:42
Forum: Pomoc
Temat: Błąd przy instalacji phpbb2 pod PHP 5.1.1 i MySQL 5
Odpowiedzi: 4
Odsłony: 6069

Błąd przy instalacji phpbb2 pod PHP 5.1.1 i MySQL 5

Przy instalacji wyskakuje mi taki błąd:

Kod: Zaznacz cały

Wystąpił błąd przy aktualizacji bazy danych
Field 'bbcode_uid' doesn't have a default value
Co mam zrobić?

Wyszukiwanie zaawansowane