UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 17 wyników

Wyszukiwanie zaawansowane

autor: agnostos
26 grudnia 2006, 20:31
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

Dzięki :) W sumie zrobiłem ale nie wysłałem na serwer, więc teraz to zrobiłem i już linki chodzą ;) Inna sprawa że dalej nie mogę zainstalować modułów na yoyo, chyba się pozbędę tych statystyk [to tak na marginesie]. Dzieki jeszcze raz za pomoc :) [ Dodano : 27 Grudzień 2006, 19:35 ] Usuwam jednak t...
autor: agnostos
26 grudnia 2006, 14:32
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

Gdy wchodzę w PA w link do konfiguracji stastyk wyskakują błedy: Could not query statistics config table DEBUG MODE SQL Error : 1146 Table 'sophia.STATS_CONFIG_TABLE' doesn't exist SELECT * FROM STATS_CONFIG_TABLE Line : 52 File : admin_statistics.php Mimo, ze php admin mi pokazuje ze sa utworzone p...
autor: agnostos
26 grudnia 2006, 13:54
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

statistics_2.1.5_pl.rar
autor: agnostos
25 grudnia 2006, 22:13
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

Hmm, a mozna uruchomić te statystyki z poziomu php admina? :) Jeśli tak, to jakie jest polecenie w SQL?
autor: agnostos
16 grudnia 2006, 15:08
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

a to deinstalator modyfikacji, czyli jeżeli znudzi Ci się lub wywali błędy, możesz ją usunąć I usunie wszystkie dodane pliki oraz cofnie zmiany w zedytowanych? :roll: [ Dodano : 16 Grudzień 2006, 15:16 ] Zrobilem wedle porady i wyskoczyl taki komunikat: Warning: mysql_connect() [function.mysql-conn...
autor: agnostos
16 grudnia 2006, 14:54
Forum: Pomoc
Temat: Jak sie to robi? (statistics_2.1.5_pl)
Odpowiedzi: 10
Odsłony: 14001

Jak sie to robi? (statistics_2.1.5_pl)

Instaluję statistics_2.1.5_pl i jest tam cos takiego:
#
# Uruchom ten plik, po czym go usuń
#
# mod_table_inst.php -> mod_table_inst.php
#

#
# For Deinstalacja:
# mod_uninst.php -> mod_uninst.php
# Uruchom ten plik, po czym go usuń
#

Jak się to robi? Gdzie go mam uruchomić itd?
autor: agnostos
15 grudnia 2006, 20:02
Forum: Pomoc
Temat: problem Complete Quick Reply / Shoutbox
Odpowiedzi: 2
Odsłony: 5805

Zgadza się, nie dałem spacji. Dzieki :)

[ Dodano: 16 Grudzień 2006, 13:43 ]
A mam jeszcze pytanie odnośnie Shoutboxa - wszystko działa ale chciałbym zmienic wielkość czcionki wpisywanych doń wiadomości oraz np opcji "wyślij". Jak to się robi, wie ktoś? :)
autor: agnostos
15 grudnia 2006, 18:45
Forum: Pomoc
Temat: problem Complete Quick Reply / Shoutbox
Odpowiedzi: 2
Odsłony: 5805

problem Complete Quick Reply / Shoutbox

Instalowałem te mody ostatnio i porobiło się cos takiego (rozsadziło tabelkę w której jest tekst):

http://img216.imageshack.us/my.php?image=forumww6.jpg

Czy ktoś wie, jaki prawdopodobnie plik jest źle zedytowany?
autor: agnostos
26 listopada 2006, 21:53
Forum: Pomoc
Temat: Problem z Board Statistics 2.1.5
Odpowiedzi: 1
Odsłony: 4081

Problem z Board Statistics 2.1.5

Zabrałem się za instalację tego moda, ale coś nie wyszło i chciałem sie jej pozbyć kasując wszystkie wrzucone na serwer pliki i cofając zmiany dokonane w constants.php, jednak po wgraniu na nowo starej wersji plików pojawia się coś takiego: Warning: mysql_connect() [function.mysql-connect]: Lost con...
autor: agnostos
07 kwietnia 2006, 20:30
Forum: Pomoc
Temat: problem z modyfikacją Complete Quick Reply
Odpowiedzi: 2
Odsłony: 4081

Już rozwiązałem problem. Źle wyedytowałem viewtopic_body.tpl. W niewłaściwym miejscu wstawiłem kod.
autor: agnostos
07 kwietnia 2006, 16:16
Forum: Pomoc
Temat: problem z modyfikacją Complete Quick Reply
Odpowiedzi: 2
Odsłony: 4081

problem z modyfikacją Complete Quick Reply

Zainstalowałem modyfikację Complete Quick Reply i teraz w każdym poscie (na samym jego początku) wyskakuje mi mniej więcej cos takiego: onmouseup="if (document.getSelection && document.getSelection() || document.selection && document.selection.createRange && document.selection.createRange().text) qu...
autor: agnostos
24 marca 2006, 21:21
Forum: Pomoc
Temat: Could not connect to the database
Odpowiedzi: 2
Odsłony: 3708

dzięki wielkie :)
autor: agnostos
24 marca 2006, 20:51
Forum: Pomoc
Temat: Could not connect to the database
Odpowiedzi: 2
Odsłony: 3708

Could not connect to the database

Zalożyłem forum na serwerze yoyo.pl przez około 2 miesiące funkcjonowało poprawnie aż tu ostatnio po wpisaniu adresu pojawia się: Warning: mysql_connect(): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /var/www/sites/yoyo.pl/s/o/sophia/db/mysql4.php on line ...
autor: agnostos
18 lutego 2006, 18:13
Forum: Pomoc
Temat: kopia bazy na yoyo.pl
Odpowiedzi: 2
Odsłony: 3759

kopia bazy na yoyo.pl

Mozecie mi powiedzieć co należy zaznaczyć w php admin robiąc kopie bazy na serwerze yoyo? Przesyłam wygląd panelu tam:

Obrazek
autor: agnostos
14 lutego 2006, 14:06
Forum: Pomoc
Temat: problem z (wy)logowaniem i panelem a.
Odpowiedzi: 5
Odsłony: 8019

EDIT:
ok, poradziłem sobie już, dzięki za porady :)

Wyszukiwanie zaawansowane