UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 22 wyniki

Wyszukiwanie zaawansowane

autor: jatokor
23 maja 2005, 17:52
Forum: Ogólne dyskusje
Temat: serwer pod pliki
Odpowiedzi: 13
Odsłony: 16186

oj dobrze wiem co to jest transfer lolu tylko chodzi mi o to że jeśli konto ma 250 mb to transfer starczy jedynie na wgranie plików i koniec
autor: jatokor
23 maja 2005, 17:44
Forum: Style
Temat: Migająca ikonka Prywatnych Wiadomosci
Odpowiedzi: 8
Odsłony: 13078

potrzeba 2 gifa z innym tłem :P i coś (co nie jestem pewien a nie chce namieszać) zmienić w kodzie php
autor: jatokor
23 maja 2005, 17:34
Forum: Pomoc
Temat: Konfiguracja!
Odpowiedzi: 2
Odsłony: 5429

ja bym wzioł na twoim miejscu brak, chyba ze chcesz mieć pewność że użytkownicy podali poprawdego maila to wtedy weś użytkownik, jak weźmiesz admin to sam będziesz miał robotę i jak ktoś będzie chciał sie zarejestrować i pogadać a Ty wyjedziesz to będzie musiał czekać co zapewne zakończy się odejści...
autor: jatokor
23 maja 2005, 17:31
Forum: Pomoc
Temat: Ponowna instalacja na serwerze...
Odpowiedzi: 18
Odsłony: 24669

treśććąłego błędu skopiuj
autor: jatokor
23 maja 2005, 17:31
Forum: Pomoc
Temat: Admin zapomniał hasła...co teraz?!
Odpowiedzi: 13
Odsłony: 17458

w bazie mysql ...
autor: jatokor
23 maja 2005, 14:27
Forum: Ogólne dyskusje
Temat: serwer pod pliki
Odpowiedzi: 13
Odsłony: 16186

co Ty podałeś enduro 250 transfer to tylko na wgranie jest ??
autor: jatokor
23 maja 2005, 13:48
Forum: Pomoc
Temat: admin-junior
Odpowiedzi: 2
Odsłony: 5625

to jest na phpBB by przemo :?:
autor: jatokor
23 maja 2005, 13:47
Forum: Pomoc
Temat: rejestracja nowych uzytkownikow
Odpowiedzi: 3
Odsłony: 6500

z tego co zrozumiałem z posta to to Ty wpisałełeś mail do admina podczas rejestracji
autor: jatokor
23 maja 2005, 13:39
Forum: Pomoc
Temat: Ponowna instalacja na serwerze...
Odpowiedzi: 18
Odsłony: 24669

jak Ci się nie chce wgrać, musu być poprostu duży i wtedy musisz poczekać
autor: jatokor
23 maja 2005, 13:30
Forum: Pomoc
Temat: Error creating new session
Odpowiedzi: 9
Odsłony: 12776

na free kontach szęsto sie tak dzieje :D i to bez włamań, więc albo poczekaj albo cały komunikat podaj
autor: jatokor
23 maja 2005, 13:24
Forum: Pomoc
Temat: wyswietlanie nowych postow
Odpowiedzi: 7
Odsłony: 8506

ja miałem kiedyś taki problem podczas przeglądania IE for (na wszystki phpBB) że mi się w pamięci podręcznej zapisywły pliki i wyświetlało ikonki że posty są nowe na twoim miejscu ja bym zainstalował od nowa forum na nowej bazie, bo jak to nie jest jakieś stare forum z dużym archiwum to warto to zro...
autor: jatokor
23 maja 2005, 13:20
Forum: Pomoc
Temat: Wyswietla w Firefoxie, w Operze ale NIE w IE
Odpowiedzi: 5
Odsłony: 8490

może autor któregoś hacka nie lubił IE i walną kod który pod IE wali stronę:P
autor: jatokor
22 maja 2005, 19:47
Forum: Style
Temat: snooker.bo.pl
Odpowiedzi: 5
Odsłony: 12025

jak robisz grafe w PS to tam jest wyostrzenie czcionki bo tu jest taka za kanciasta i przez to nie ładna ale rezta ok
autor: jatokor
22 maja 2005, 10:14
Forum: Pomoc
Temat: Instalacja forum na serwerze szu.pl
Odpowiedzi: 8
Odsłony: 11397

co prawa z ekipy nie jestem ale mogę CI pomóc
autor: jatokor
22 maja 2005, 10:09
Forum: Pomoc
Temat: jak usunąć forum ?:]
Odpowiedzi: 20
Odsłony: 23147

albo może spytam się inaczej, jak mogę zmienić nazwę forum ?
w PA, bodajże w ogólnych.
dokładnie

Wyszukiwanie zaawansowane