UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 23 wyniki

Wyszukiwanie zaawansowane

autor: wymiata05
28 stycznia 2019, 17:32
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Teoretycznie bo to nawet ćwierć sekundy nie trwało, a pasek postępu w ogóle nie ruszył z miejsca. Wczoraj tak kilkanaście razy robiłem aktualizacją automatyczną i za każdym razem udawało mi się przywracać forum po podmianie plików tylko. Dobra poprosiłem usługodawce hostingu, żeby oni wgrali całą mi...
autor: wymiata05
28 stycznia 2019, 16:36
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Użyłem pełnego .zip'a . Wgrałem wszystkie pliki i dalej to samo, a z bazą nic nie ruszałem bo przecież nawet nie doszedłem do momentu aktualizacji bazy danych bo po podmianie plików odrazu wywaliło ten błąd vendora i nie dostałem się do aktualizacji bazy danych, więc obecna baza danych jest z 3.2.3 ...
autor: wymiata05
28 stycznia 2019, 15:08
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Tak jest z pełnego zipa i dalej mam problem jak w tym poście . Nie brakuję plików w katalogu bo jest sprawdzałem po kolei na serwerze, nawet znalazłem 12 linijkę w autoload_real.php tylko nie wiem jak to ożywić
autor: wymiata05
28 stycznia 2019, 14:55
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Bez zmian. Najlepsze jest to, że teraz nawet jak skopiowałem katalog vendor ze zrobionej wczesniej kopii z serwera dalej wywala ten problem. A nie jest to coś związane z wersją php? wczoraj trochę się bawiłem i mając cały czas 7.1 przełączyłem na 7.2 i cały dzien wczoraj dalej w PA mi wyświetlało we...
autor: wymiata05
28 stycznia 2019, 14:38
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Niestety dalej to samo
autor: wymiata05
28 stycznia 2019, 14:08
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

Z jakiej wersji do jakiej aktualizujesz? W wersji phpBB 3.2.2 były błędy. Więc od razu polecam aktualizację do wersji 3.2.5. + jak się pojawił błąd, to trzeba robić aktualizację na "starej" bazie danych z 3.2.1 Kolego jeśli się nie mylę to mam wersje 3.2.3 i chciałem zaktualizować do 3.2.5, ale jes...
autor: wymiata05
28 stycznia 2019, 12:43
Forum: Użytkowanie
Temat: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2
Odpowiedzi: 18
Odsłony: 50263

Re: Podczas aktualizacji instalator wykrył przekroczenie limitu czasu - 3.2.1 > 3.2.2

1. W pliku config.php w linii $dbms = 'phpbb\\db\\driver\\mysql'; zmieniłem mysql na mysqli i aktualizacja powiodła się. Czesc Kolego ! Ja od poczatku mam ustawione "mysqli" a i tak ciagle wywala przekroczony czas. Masz jakies rady, albo pomysły? bo juz mi rece powoli opadają do tego skryptu.
autor: wymiata05
21 maja 2006, 13:11
Forum: Zmodyfikowane phpBB
Temat: Dostęp do działu od ilości postów...
Odpowiedzi: 3
Odsłony: 6246

Ale mi chodzi, żeby każdy nowy co sie rejestruje na forum nie miał dostępu i dopiero od 15 posótw mógł wejść do tego działu tak jak inny, którzy nie maja 15 postów...
autor: wymiata05
20 maja 2006, 15:40
Forum: Zmodyfikowane phpBB
Temat: Dostęp do działu od ilości postów...
Odpowiedzi: 3
Odsłony: 6246

Dostęp do działu od ilości postów...

Witam, jak zrobić tak, aby do danego działu mieli dostęp uzytkownicy, ktorzy napisali na forum np. powyrzej 15 postów? Czy musze ściągnąc jakiś skrypt? Mam porum phpbb2 by przemo...
Z góry dzieki za pomoc
Pozdrawiam
autor: wymiata05
22 stycznia 2006, 18:16
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

tak jest, wpisałem go, ale nadal jets to samo czyli nic ;/
autor: wymiata05
22 stycznia 2006, 14:41
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

mateusz pisze:
Sprawdz czy tabele w bazie danych maja prefix podany w pliku config.php
sprawdź

i sprawdź czy w bazie sql jest tabela phpbb_config
Nie ma tej tabeli a piliki w baze danych wyglądają tak:
superpobieralni_apf
superpobieralni_banlist itd.
autor: wymiata05
22 stycznia 2006, 01:14
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

Wgrałem 100% bazy danych bez żadnych błędów, ale jak wchodze na strone główną to pisze mi cos takiego: phpBB by Przemo : Critical Error Nie można pobrać danych z tabeli konfiguracyjnej forum ! Prawdopodobnie forum nie jest zainstalowane do bazy danych, lub tabele w bazie danych maja inny prefix (sta...
autor: wymiata05
20 stycznia 2006, 18:18
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

POMOCYYY
autor: wymiata05
19 stycznia 2006, 23:47
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

K... przy 85% kończy mi wczytywanie i pisze, że azkończył proces i pisze coś takiego: Błędy zwrócone przez MySQL Podczas wykonywania zapytań MySQL znalazł błędy w zapytaniach: 79. a błędy wyglądają mnienj więcej tak: 1 1062: Duplicate entry '100zł' for key 1 Pozycja w pliku: 3755230 INSERT INTO supe...
autor: wymiata05
19 stycznia 2006, 20:51
Forum: Pomoc
Temat: Problem z wgraniem sql
Odpowiedzi: 22
Odsłony: 28450

Hohoh :lol: Udało mi sie włączyć ten program nareście 8) Zaraz spróbuje wczytać tą baze, oby sie udało :D

Wyszukiwanie zaawansowane