UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: ilmash
28 września 2013, 02:15
Forum: Użytkowanie
Temat: phpbb3 / PEAR mail / bez phpowego mail()
Odpowiedzi: 3
Odsłony: 5681

Re: phpbb3 / PEAR mail / bez phpowego mail()

prosty form wysyłany POSTem, jak z dowolnych przykładów PEARa, wysyła się przecież nie trudniej niż(w htmlu ofc) <form name="send_form" id="send_form" method="POST" action="powiadomienie.php"> naprawdę tak trudno byłoby dopisać gdzieś linijkę, która wykonywałaby z góry narzucony skrypt w 'powiadomie...
autor: ilmash
27 września 2013, 20:04
Forum: Użytkowanie
Temat: phpbb3 / PEAR mail / bez phpowego mail()
Odpowiedzi: 3
Odsłony: 5681

phpbb3 / PEAR mail / bez phpowego mail()

jak już tutaj kiedyś pisałem walczyłem jakiś czas temu ze stroną stawianą na hostingu polsl.pl, dla koła naukowego. wakacje minęły, więc i wypadałoby w końcu z mojej strony skończyć co zacząłem a problem jest taki: nie mam dostępnej funkcji mail(), domyślne ustawienie wysyłania za pomocą SMTP nie po...
autor: ilmash
18 maja 2013, 21:32
Forum: Użytkowanie
Temat: Problem z wysyłaniem emaili
Odpowiedzi: 5
Odsłony: 6278

Re: Problem z wysyłaniem emaili

ah, dzięki. spodziewałem się czegoś takiego, ale myślałem, że mają trochę więcej...no, nie ważne, myślałem, że np. @student.polsl.pl będzie również prawidłowym adresem...no nic, jak mailowo z nimi tego nie załatwię to się będę musiał pofatygować tam osobiście...
autor: ilmash
16 maja 2013, 22:28
Forum: Użytkowanie
Temat: Problem z wysyłaniem emaili
Odpowiedzi: 5
Odsłony: 6278

Re: Problem z wysyłaniem emaili

SMTP tak jak w temacie/tematach na forum tutaj, na gmailu, próbowałem ze starym i nowym kontem, z adresem smtp.gmail.com + tls:// i (gdzieś znalazłem) ssl:// wg ustawień z pomocy google, w ustawieniach phpbb LOGIN co do ścieżek...tzn co konkretnie? napisałem w pierwszym poscie, konkretnie domena to ...
autor: ilmash
15 maja 2013, 20:06
Forum: Użytkowanie
Temat: Problem z wysyłaniem emaili
Odpowiedzi: 5
Odsłony: 6278

Problem z wysyłaniem emaili

Witam Mam problem, jak wynika z tematu, z wysyłaniem maili, jakichkolwiek, z forum. Postawione jest na hostingu polsl.pl, bo jest to forum koła naukowego. Próbowałem ewentualnie ustawić SMTP, ale też nie wyszło. Wydaje mi się, że problem leży w konfiguracji forum/jakiegoś pliku. Forum jest pod adres...
autor: ilmash
26 stycznia 2006, 15:54
Forum: Pomoc
Temat: phpbb - host.sk
Odpowiedzi: 13
Odsłony: 11393

phpMyAdmin na host.sk jest pod adresem

http://db.host.sk

i tam sie mozna bawic...no i swoja droga troche kiepsko mi sie widzi forum u nich...jak zaczeli przenosic DB to trwalo to chyba z 2 tygodnie a i tak teraz nie dziala wszystko jak nalezy :/
autor: ilmash
14 stycznia 2006, 20:24
Forum: Pomoc
Temat: Logowanie/ Czy to wina MySQL??
Odpowiedzi: 0
Odsłony: 2035

Logowanie/ Czy to wina MySQL??

a tak w ogóle to witam wszystkich ;) ale do rzeczy: postawiłem niedawno forum na host.sk i niedawno przenosili MySQL na inny (nowy?) serwer...teoretycznie miało to być wszystko on-line dopiero w poniedzialek, ale juz dzisiaj zauwazylem, ze forum dziala, poniewaz dostalem kilka maili z forum...wiec w...

Wyszukiwanie zaawansowane