UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: gumis_pl
04 stycznia 2006, 17:28
Forum: Propozycje i Poszukiwania
Temat: Szkolne numerki w dzienniku
Odpowiedzi: 0
Odsłony: 3454

Szkolne numerki w dzienniku

Witam kolejny raz. Poszukuję moda którego napewno nie ma :cry: ktoś musi go napisać :lol: U nasz w szkole na każdy tydzień losowane sa numerki, które nastepnie wywieszane są w szkole na ścianie, które uprawniają posiadacza danego numerka do możliwości odmówienia zgłoszenia do odpowiedzi bez usprawie...
autor: gumis_pl
01 stycznia 2006, 14:15
Forum: Propozycje i Poszukiwania
Temat: [phpBB] Dodatkowe pola w profilu
Odpowiedzi: 6
Odsłony: 9512

[phpBB] Dodatkowe pola w profilu

Znacie może jakiegoś moda, żebym mógł dodać nowe pole do profilu ?

Na niektórych forach w profilu jest np. wybór twojej komórki i później jest ona wyświetlana pod avatarem.
autor: gumis_pl
01 stycznia 2006, 13:41
Forum: Pomoc
Temat: Yellow Card + easyMOD, problem z baza danych
Odpowiedzi: 2
Odsłony: 4712

Dzięki działa :D
Tylko zamiast "," na końcu dawałem ";" bo coś mu nie pasowało 8)
autor: gumis_pl
01 stycznia 2006, 12:05
Forum: Pomoc
Temat: Yellow Card + easyMOD, problem z baza danych
Odpowiedzi: 2
Odsłony: 4712

Yellow Card + easyMOD, problem z baza danych

Witam. Mam "mały" problemik z instalacją modu Yellow Cards. Zainstalowałem sobie easyMOD 0.3 a następnie za pomocą easyMOD zacząłem instalację Yellow Cards. Wystąpił jednak problem podczas instalacji: SQL PROCESSING ERROR: No SQL alterations will be performed. However, you may skip SQL processing, c...

Wyszukiwanie zaawansowane