UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

autor: savior
28 lipca 2008, 09:56
Forum: Pomoc
Temat: Activity stats mod - nie aktualizuje statystyk
Odpowiedzi: 1
Odsłony: 3231

Activity stats mod - nie aktualizuje statystyk

Witam
Wrzuciłem tego moda do phpbb3
i zauważyłem ze nie aktualizuje od razu kto w ciagu 24 godzin odwiedzał strone.
Dopiero jak zrobie czyszczenie stylu to dodają sie kolejni userzy.
Czy da to sie jakoś poprawic ??
Moze cos źle zrobilem??
Pzdr i dzieki
autor: savior
28 lipca 2008, 07:21
Forum: Użytkowanie
Temat: Ukrycie botów
Odpowiedzi: 4
Odsłony: 5426

Re: Ukrycie botów

Zauważyłem ze po ukryciu botów w ich profilach nie liczy mi teraz ich obecności w "Na Forum jest" ale widać ich w "Zarejestrowani użytkownicy:" w tabeli "Kto jest online" Jak ich tam ukryć ?? to samo mam w modzie "Przez ostatnie 24 godziny..." wyglada to tak : Na Forum jest 3 użytkowników :: 1 zarej...
autor: savior
27 lipca 2008, 18:55
Forum: Użytkowanie
Temat: Ukrycie botów
Odpowiedzi: 4
Odsłony: 5426

Re: Ukrycie botów

Dzieki
jeszcze dopytam jak to zrobić ?? szukam ale widze tylko usunięcie.
Jeszcze sie dopytam do czego tyle tych botów ?? czy one są wogóle do czegoś potrzebne ??
autor: savior
27 lipca 2008, 18:21
Forum: Użytkowanie
Temat: Ukrycie botów
Odpowiedzi: 4
Odsłony: 5426

Ukrycie botów

Witam
Mam do Was pytanko
W jaki sposób ustawić zeby boty np google czy yahoo nie pokazywały sie jako userzy odwiedzający forum ??
Mimo tego ze pozwoliłem grupie na bot na to zeby mozna było ustawić zeby ich nie było widać i ustawiłem to dla tychże botów cały czas je widać.
Z góry dzieki za pomoc

Wyszukiwanie zaawansowane