UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 13 wyników
Wyszukiwanie zaawansowane
- autor: Daskus
- 04 maja 2008, 17:03
- Forum: Użytkowanie
- Temat: brak buttonów "new topic" itd..
- Odpowiedzi: 5
- Odsłony: 5168
Tzn. w folderze imageset danego stylu mam tylko folder "en" (bo w ściągnietym spolszczeniu nie było buttonów)
Ale do tej pory wszystko chodziło jakoś

a wiesz może skąd ściągnąć polskie buttony?
- autor: Daskus
- 04 maja 2008, 16:21
- Forum: Użytkowanie
- Temat: brak buttonów "new topic" itd..
- Odpowiedzi: 5
- Odsłony: 5168
Witam, mam pewien problem bo nagle nie wiedząc czego zniknęły buttony "new topic" itd..
Mam do phpbb3 zainstalowane spolszczenie, odświeżaałem zestawy obrazków i dalej nic :/
w czym moze być problem?
- autor: Daskus
- 22 kwietnia 2008, 22:30
- Forum: Pomoc
- Temat: Evil Quick Reply
- Odpowiedzi: 22
- Odsłony: 22268
Najpierw szukasz {S_FORM_ACTION}, następnie w znalezionej linii szukaj {REPLY_IMG}</a> i zaraz w tej linii po tym dodajesz ten dłuższy kod. Ok już działa :D problem był z tym: </div> bo nie jest sprecyzowane po którym dokładnie </div> ma być dodane a jest ich pare.. A z "quick reply" pod postami te...
- autor: Daskus
- 21 kwietnia 2008, 19:30
- Forum: Pomoc
- Temat: Evil Quick Reply
- Odpowiedzi: 22
- Odsłony: 22268
Po odświerzeniu działa ;D dzięki :) Jednak kolejny problem.. w stylu subsilver2 jak klikam na ikonke "quick reply" to nie wyskakuje okienko, w prosilver działa ok. wydaje mi sie ze tu coś źle robie: http://www.iv.pl/image/157018.jpeg Mógł byś wytłumaczyć ten punkt bo próbowałem już mnóstwo kombinacj...
- autor: Daskus
- 21 kwietnia 2008, 16:28
- Forum: Pomoc
- Temat: Evil Quick Reply
- Odpowiedzi: 22
- Odsłony: 22268
Wgrałem do odpowiedniego folderu:
Kod: Zaznacz cały
templates/prosilver/imageset/en/button_quick_reply.gif
odświerzam i nic
A tak poza tematem to czy pliki a cache trzeba usuwać wszystkie?
- autor: Daskus
- 21 kwietnia 2008, 16:20
- Forum: Pomoc
- Temat: Evil Quick Reply
- Odpowiedzi: 22
- Odsłony: 22268
Ja mam taki problem ze nie pokazuje mi buttona "quick reply" a na subsilver2 wogóle nie ma ani napisu "quick reply" ani buttona.. http://www.iv.pl/image/156815.jpeg I o co chodzi tutaj: http://www.iv.pl/image/156814.jpeg Jest dwa razy Find i nie bardzo rozumiem :/ jest jakiś poradnik co opisuje wgry...
- autor: Daskus
- 21 kwietnia 2008, 14:55
- Forum: Użytkowanie
- Temat: Automatyczne logowanie
- Odpowiedzi: 9
- Odsłony: 9967
Witam, mam taki problem bo po przeniesieniu serwera nie działa automatyczne logowanie.. w czym może tkwić problem?
- autor: Daskus
- 19 kwietnia 2008, 14:43
- Forum: Użytkowanie
- Temat: problem po przeniesienu bazy na inny serwer
- Odpowiedzi: 6
- Odsłony: 6155
Działa już :D zrobiłem to tak: na innym serwerze zainstalowałem nowe forum phpbb3 i zaraz po instalacji skopiowałem tabele phpbb_sessions na dysk, nastepnie weszłem do phpmyadmin (na serwerze gdzie chce przenieść forum) i usunąłem samą tabele phpbb_sessions i wgrałem z tego serwera gdzie zainstalowa...
- autor: Daskus
- 18 kwietnia 2008, 22:35
- Forum: Użytkowanie
- Temat: problem po przeniesienu bazy na inny serwer
- Odpowiedzi: 6
- Odsłony: 6155
Ok dziekuje bardzo za odpowiedz, na phorum.pl można samemu robić backup'y ;) zrobie jeszcze raz i napisze czy pomogło, czy dalej to samo. edit. A jak można dodać taką kolumne? bo z tego co widze to nie ściąga pełnej bazy danych.. Sprawdzilem teraz dokładnie i po ściągnięciu nawet samej tabeli to nie...
- autor: Daskus
- 18 kwietnia 2008, 21:25
- Forum: Użytkowanie
- Temat: problem po przeniesienu bazy na inny serwer
- Odpowiedzi: 6
- Odsłony: 6155
Witam, mam pewien problem mam forum w serwisie phorum.pl PHPBB3 i je przeniosłem. Na nowym serwerze zainstalowałem PHPBB3 i Przez Panel Admina wgrałem backup z phorum.pl i tu sie pojawia problem bo jak chce wejść w jakiś dział to wyskakuje taki error: General Error SQL ERROR [ mysqli ] Unknown colum...