UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 19 wyników
- 14 listopada 2009, 04:23
- Forum: Webmastering
- Temat: fLister - Średnio zawansowany lister plików
- Odpowiedzi: 0
- Odsłony: 3340
fLister - Średnio zawansowany lister plików
Chciałbym wam zaprezentować fLister 'a. Jest to lister plików dzięki któremu możemy w bardzo latwy i przejrzysty pokazać swoje pliki na serwerze itp. Cechy fLister 'a: - Szybkość. - System szablonów. Aktualnie 2 style do wyboru, jasny i ciemny. - System langów. - Tablica konfiguracyjna w której np m...
- 07 października 2009, 15:29
- Forum: Modyfikacje użytkowników
- Temat: [how-to]Pokazywanie grup specjalnych
- Odpowiedzi: 0
- Odsłony: 5041
[how-to]Pokazywanie grup specjalnych
Mały poradnik co zrobić aby grupy specjalne typu Administratorzy, Globalni Moderatorzy było widać na liście for. Otwieramy plik: includes/functions_admin.php Znajdź i usuń: if ($row['group_type'] == GROUP_HIDDEN || $row['group_type'] == GROUP_SPECIAL) { unset(...
- 02 lutego 2009, 23:20
- Forum: Dyskusje o phpBB
- Temat: phpbb.com zhakowane
- Odpowiedzi: 3
- Odsłony: 5878
Re: phpbb.com zhakowane
Zastanawia mnie tylko czemu cała akcja aż tyle trwała 
Z drugiej strony jak by osoba z grupy phpBB.com zajmująca się serwerem ich zajęła się nim porządnie, lfi by nic nie dało
Z drugiej strony jak by osoba z grupy phpBB.com zajmująca się serwerem ich zajęła się nim porządnie, lfi by nic nie dało - 25 stycznia 2009, 15:54
- Forum: Ogólne dyskusje
- Temat: Na czym pracujecie? Wasze pulpity...
- Odpowiedzi: 25
- Odsłony: 43565
- 24 stycznia 2009, 19:13
- Forum: Dyskusje o phpBB
- Temat: [MultiBB] Lista wgranych modyfikacji
- Odpowiedzi: 1
- Odsłony: 4551
- 23 stycznia 2009, 18:30
- Forum: Dyskusje o phpBB
- Temat: Jaki serwer najlepszy pod forum PhpBB3?
- Odpowiedzi: 11
- Odsłony: 17245
Re: Jaki serwer najlepszy pod forum PhpBB3?
Jeszcze gorsze od webd.pl -.-'hemi pisze:http://www.cal.pl
- 23 stycznia 2009, 17:07
- Forum: Użytkowanie
- Temat: Problem z panelem admina
- Odpowiedzi: 4
- Odsłony: 4971
Re: Problem z panelem admina
Tak, zawsze możesz ręcznie usunąć zawartość folderu cache oprócz pliku .htaccess
- 23 stycznia 2009, 17:06
- Forum: Użytkowanie
- Temat: Problem - tytuł strony
- Odpowiedzi: 7
- Odsłony: 7740
Re: Problem - tytuł strony
Musisz usunąć z pliku overall_header.html dany ciąg:
{SITENAME} i {SITE_DESCRIPTION}- 23 stycznia 2009, 17:03
- Forum: Dyskusje o phpBB
- Temat: Jaki serwer najlepszy pod forum PhpBB3?
- Odpowiedzi: 11
- Odsłony: 17245
Re: Jaki serwer najlepszy pod forum PhpBB3?
Jeśli chcesz aby twoja baza danych z forum była w sieci możesz kupić hosting na webd.pl jednak ja polecam http://domenomania.pl/ stare http://i365.pl/
- 16 października 2008, 13:29
- Forum: Ogólne dyskusje
- Temat: Nabór beta-testerów ephpBB!
- Odpowiedzi: 0
- Odsłony: 3316
Nabór beta-testerów ephpBB!
" ephpBB Group ", Oficjalnie ogłasza nabór na beta-testerów modyfikacji phpBB 3.0.x pod nazwą ephp BB . Do grupy beta-testerów może się dostać prawie każda osoba która spełnia wymagania które znajdują się niższej i jest pozytywnie nastawiona. Wszyscy użytkownicy którzy zostaną przyjęci na beta-teste...
- 04 sierpnia 2008, 20:23
- Forum: Modyfikacje użytkowników
- Temat: Frogss phpBB (Pre Modded)
- Odpowiedzi: 12
- Odsłony: 18612
Re: Frogss phpBB (Pre Modded)
Lepiej się nie wypowiadaj na temat jakiś modyfikacji -.-' miałeś ich chyba z 5 o.O ? Hmmm.... Czyzbys ty byl lepszy? ^^ (Prawde mowiac 2, nie 5 :P) hmm pomyślmy ?? Ile miałem modyfikacji ? Jedną dostałem od dara drugą (Frogss phpBB) sam robiłem wychodzi na to że jestem lepszy. nie kłam że miałeś 2 ...
- 04 sierpnia 2008, 07:34
- Forum: Modyfikacje użytkowników
- Temat: Frogss phpBB (Pre Modded)
- Odpowiedzi: 12
- Odsłony: 18612
Re: Frogss phpBB (Pre Modded)
Tutaj chodzi też o bezpieczeństwo. Niektórzy lubią dodać jakieś back_doory do swoich skryptów... Szczególnie że d3d!k nie jest znany z najlepszych rzeczy... Jak już backdoory -.-', a jak byś chciał wiedzieć skończyłem już jakiś czas temu z tymi rzeczami ;-) Modyfikacje było by można dalej rozwijać ...
- 12 lutego 2008, 16:13
- Forum: Modyfikacje użytkowników
- Temat: Frogss phpBB (Pre Modded)
- Odpowiedzi: 12
- Odsłony: 18612
Frogss phpBB (Pre Modded)
Nazwa modyfikacji : Frogss phpBB Autor : d3d!k Opis modyfikacji : Polska modyfikacja skryptu phpBB3. Zainstalowane modyfikacje: Nazwa modyfikacji: Prime Login via E-Mail Autor: primehalo Nazwa modyfikacji: Clickable forum and topic rows Autor: tumba25 Nazwa modyfikacji: Ban users by x warnings Auto...
- 17 września 2007, 13:47
- Forum: Propozycje i Poszukiwania
- Temat: Notatki widoczne w Widoku Profila
- Odpowiedzi: 0
- Odsłony: 3808
Notatki widoczne w Widoku Profila
Cześć 
Szukam moda dzięki któremu użytkownik będzie mógł w profilu dodać jak kolwiek tekst który będzie widoczny tylko w Widoku jego profilu.
Szukam moda dzięki któremu użytkownik będzie mógł w profilu dodać jak kolwiek tekst który będzie widoczny tylko w Widoku jego profilu.- 11 września 2007, 16:57
- Forum: Style
- Temat: MS Theme - Styl pod forum o MapleStory
- Odpowiedzi: 0
- Odsłony: 3611
MS Theme - Styl pod forum o MapleStory
Witam, chciał bym wam przedstawić styl pod forum o grze MMORPG MapleStory. Styl jest dostępny pod adresem http://mapletrades.com/
