UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: Majek
09 czerwca 2006, 08:23
Forum: Pomoc
Temat: Wersja phpBB 2.0.20
Odpowiedzi: 6
Odsłony: 8382

No przejrzalem, choc w sumie dosyc pobieznie, ten spis zmian i wlasnie nieczego szokujacego sie nie doszukalem. Dlatego pytam, bo moze ktos z Was sie juz upgrade'owal i moze cos powiedziec z doswiadczeania. Ja tez sie jeszcze wstrzymam z aktualizacja, nie ma co przed szereg wyskakiwac, nie? :wink: P...
autor: Majek
08 czerwca 2006, 14:33
Forum: Pomoc
Temat: Wersja phpBB 2.0.20
Odpowiedzi: 6
Odsłony: 8382

A jest w ogole sens przesiadac sie z 2.0.19 na 2.0.20? Czy lepiej poczekac az sie 3.0 pojawi? O ile sie pojawi... Tak z ciekawosci jeszcze spytam, duzo zmian jest w strukturze samej bazy w stosunku do 2.0.19?

Pozdrawiam,
Majek.
autor: Majek
08 czerwca 2006, 13:41
Forum: Pomoc
Temat: EzPortal
Odpowiedzi: 1
Odsłony: 3673

Najprosciej, choc niekoniecznie najbardziej elegancko, jest podmienic tekst powitalny na chama. Znajdz (Ctrl+F) w pliku portal_body.tpl fraze {WELCOME_TEXT}. To jest zmienna generowana na podstawie zawartosci bazy. Kasujesz to i zamiast tego wpisujesz co chcesz. Drugim sposobem, bardziej "po bozemu"...
autor: Majek
15 maja 2006, 15:23
Forum: Pomoc
Temat: ezPortal - Recent Topics Block - Modyfikacja
Odpowiedzi: 0
Odsłony: 2560

ezPortal - Recent Topics Block - Modyfikacja

Witam, Calkiem przypadkiem rozpoczalem przygode z administrowaniem forum (powiedzmy w czynie spolecznym) i raczej topornie mi idzie samodzielne rozwiazywanie problemow, szczegolnie wtedy, gdy trzeba mocniej ingerowac w php. Staralem sie przeszukac zawartosc tego forum, ale nic nie znalazlem (no chyb...

Wyszukiwanie zaawansowane