UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 20 listopada 2008, 23:07
- Forum: Użytkowanie
- Temat: Stopka
- Odpowiedzi: 6
- Odsłony: 7233
Re: Stopka
szacunek na siłę? to powinno być dobrowolne; i czy to jest rzeczywiście darmowe, skoro wymagana jest reklama? trochę przypomina to techniki Microsoftu... poza tym, ta stopka zaczyna być tak rozbudowana, że niewiele zostaje miejsca na coś innego... ludzie wielcy są skromni. i te nazwy: King, Star, Bi...
- 10 listopada 2008, 23:28
- Forum: Użytkowanie
- Temat: Mam spory problem.
- Odpowiedzi: 3
- Odsłony: 4566
Re: Mam spory problem.
... a moze stary numer z CH, ze trzeba utworzyc forum w kategorii, zeby ta kategoria sie wyswietlila?
- 30 października 2008, 22:09
- Forum: Pomoc
- Temat: PHoto Album Next/Previous mod1520
- Odpowiedzi: 0
- Odsłony: 55431
PHoto Album Next/Previous mod1520
wszystko dziala pieknie w fotogalerii, gdzie rozrozniane sa categorie. problem zaczyna sie w galeriach osobistych. tu galeria uzytkownika nie jest rozpoznawalna; czas upload'u jest decydujacy i wszystko znajduje sie w jednym koszu galerii osobisych. jak temu zaradzic? jedyna wzmianka to: $sql .= ($r...
- 26 maja 2005, 03:32
- Forum: Pomoc
- Temat: Ponowna instalacja na serwerze...
- Odpowiedzi: 18
- Odsłony: 24674
sluchajcie, Madzialena ma racje. odpalilam na Lycosie w sql db_ backup.sql i tez sie nic nie wgralo, cos jest nie tak... podobno trzeba zmienic serwer, sama mam duzo problemow... a kopia pochodzi z tego samego Lycosu i nie moge wrzucic bazy danych. podobno sa lepsze serwery, gdzie nie ma tylu proble...
- 24 maja 2005, 23:55
- Forum: Pomoc
- Temat: Ponowna instalacja na serwerze...
- Odpowiedzi: 18
- Odsłony: 24674
a ty przenosisz na inny serwer, czy ponownie uruchamiasz na tym samym serwerze? i czy masz: phpMyAdmin ? czy masz program ftp Total Commander? bo w zasadzie jestesmy w temacie: Ponowna instalacja na serwerze... chyba cos zle zrozumialam... podobno jestes na Lycosie? jesli tak to: - masz phpMyAdmin -...
- 24 maja 2005, 09:50
- Forum: Pomoc
- Temat: Ponowna instalacja na serwerze...
- Odpowiedzi: 18
- Odsłony: 24674
- 23 maja 2005, 13:12
- Forum: Pomoc
- Temat: jak usunąć forum ?:]
- Odpowiedzi: 20
- Odsłony: 23147
- 23 maja 2005, 00:46
- Forum: Pomoc
- Temat: jak usunąć forum ?:]
- Odpowiedzi: 20
- Odsłony: 23147