UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 15 wyników
- 23 maja 2006, 15:32
- Forum: Zmodyfikowane phpBB
- Temat: Logowanie NA FORUM i DO PA
- Odpowiedzi: 1
- Odsłony: 4142
Logowanie NA FORUM i DO PA
Mam problem z logowaniem na forum i do PA. Bład nie leży w tabeli php_config bo patrzyłem i mam wszytkie adresy dobre, tak mi sie przynajmniej wydaje. Podstawowy problem 404 też to nie jest tym co mnie trapi gdyż wykonałem to co trzeba i nie pomogło, a wręcz przeciwnie, dopiero po tej modyfikcji zac...
- 18 maja 2006, 20:39
- Forum: Pomoc
- Temat: Czas na forum
- Odpowiedzi: 6
- Odsłony: 6525
- 16 maja 2006, 20:58
- Forum: Pomoc
- Temat: Czas na forum
- Odpowiedzi: 6
- Odsłony: 6525
- 16 maja 2006, 20:42
- Forum: Pomoc
- Temat: Czas na forum
- Odpowiedzi: 6
- Odsłony: 6525
Czas na forum
Jak mam zmienic czas na forum aby sie pokazywał po polsku a nie 7.30 pm itd. ??
Może byc tak jak u was, nie jestem wybredny
Może byc tak jak u was, nie jestem wybredny
- 16 maja 2006, 19:28
- Forum: Pomoc
- Temat: Bład Rejestracji
- Odpowiedzi: 5
- Odsłony: 6022
- 16 maja 2006, 18:52
- Forum: Pomoc
- Temat: Bład Rejestracji
- Odpowiedzi: 5
- Odsłony: 6022
- 16 maja 2006, 18:00
- Forum: Pomoc
- Temat: Bład Rejestracji
- Odpowiedzi: 5
- Odsłony: 6022
Bład Rejestracji
Urzytkownicy na moim forum niemogą sie zarejestrować bo po wypełnieniu wszytkiego pokazuje sie komunikat że xle został wpisany kod z obrazka ale owego obrazka nie ma... O co może chodzić ?? Licze napomoc.
Pozdrawiam.
Pozdrawiam.
- 18 lutego 2006, 12:31
- Forum: Pomoc
- Temat: Total Commender --> yoyo.pl --> FTP --> jak ?
- Odpowiedzi: 10
- Odsłony: 11564
No nie działa... To mi sie pokazuje w kółko az wyskoczy komunikat ze sie nie udało... ---------- Connect to: (2006-02-18 12:30:15) hostname=ftp.yoyo.pl username=smith.yoyo.pl startdir= ftp.yoyo.pl=70.86.133.35 220 70.86.133.35 FTP server ready USER smith.yoyo.pl 331 Password required for smith.yoyo....
- 18 lutego 2006, 12:21
- Forum: Pomoc
- Temat: Total Commender --> yoyo.pl --> FTP --> jak ?
- Odpowiedzi: 10
- Odsłony: 11564
- 18 lutego 2006, 11:12
- Forum: Pomoc
- Temat: Total Commender --> yoyo.pl --> FTP --> jak ?
- Odpowiedzi: 10
- Odsłony: 11564
Total Commender --> yoyo.pl --> FTP --> jak ?
Mam kurde głupui porblem. A mianowicie nie moge sie połaczyć TC z serwerem na yoyo.pl bo, i tutaj uwaga nie wiem co mam wpisac w pole Sesja i Nazwa Hosta... Pozatym w mailu od nich niedostałem zadnych danych na temat FTP. Niech ktos mi to wyjasni.
- 16 lutego 2006, 19:38
- Forum: Pomoc
- Temat: Po przeniesieniu na nowy serwer problem z logowaniem :(
- Odpowiedzi: 9
- Odsłony: 8315
- 16 lutego 2006, 17:13
- Forum: Pomoc
- Temat: Po przeniesieniu na nowy serwer problem z logowaniem :(
- Odpowiedzi: 9
- Odsłony: 8315
- 16 lutego 2006, 17:11
- Forum: Ogólne dyskusje
- Temat: Pomoc z forum.
- Odpowiedzi: 4
- Odsłony: 5959
http://phpbb.pl/forum/viewtopic.php?t=3032 Tutaj masz małą dyskusje na ten temat.
- 16 lutego 2006, 14:51
- Forum: Ogólne dyskusje
- Temat: jak sie polaczyc commanderem
- Odpowiedzi: 8
- Odsłony: 11280
- 16 lutego 2006, 14:30
- Forum: Ogólne dyskusje
- Temat: jak sie polaczyc commanderem
- Odpowiedzi: 8
- Odsłony: 11280

