UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozszerzenia a szybkość ładowania
Rozszerzenia a szybkość ładowania
Chciałem się zapytać, na ile oceniacie obciążenie strony przez rozszerzenia? Zastanawiam się, czy dobrym pomysłem jest edytowanie stylu rozszerzeniem. Przy zmianach wersji na nowsze pozwoli to zachować własne zmiany po wgraniu bazowego stylu (przed własną edycją) w nowszej edycji bez potrzeby każdorazowej zmiany plików.
Re: Rozszerzenia a szybkość ładowania
Sam się nad tym zastanawiałem ale badań porównawczych nie zrobiłem. Trzeba by przetestować z włączonymi rozszerzeniami i bez. Ja mam ok. 15 włączonych. Hosting SSD, strona ładuje się na oko ok chodź speedtest od googla zawsze pokazuje, że może być lepiej. Co ciekawe najwięcej zastrzeżeń ten test ma do skryptów i obrazów ładowanych reklam z... googla oczywiście 
Pozdrawiam
Pozdrawiam
Re: Rozszerzenia a szybkość ładowania
Nie bardzo jeszcze rozumiem o co chodzi w tym speed teście Googla,, 50- 60 punktów dostaje
"Czas do pełnej interaktywności 7,3 s"
Cała litania jest co mam nie tak, np, pisze by obrazki były w JPEG, a nie JPG,,, za duża głębokość DOM,,,
Ciekaw jestem jak ocena ma wpływ na pozycje w wyszukiwarce Google. Dodam, ze strona ze wszystkimi elementami ładuje się w ok 0,5 sekundy według konsoli developera w przeglądarce/
"Czas do pełnej interaktywności 7,3 s"
Cała litania jest co mam nie tak, np, pisze by obrazki były w JPEG, a nie JPG,,, za duża głębokość DOM,,,
Ciekaw jestem jak ocena ma wpływ na pozycje w wyszukiwarce Google. Dodam, ze strona ze wszystkimi elementami ładuje się w ok 0,5 sekundy według konsoli developera w przeglądarce/
Re: Rozszerzenia a szybkość ładowania
To całkiem nieźle. U mnie przy 17 aktywnych rozszerzeniach, mam w tej chwili 29%. Strona jest wolna.
Pierwsze wyrenderowanie treści 1,7 s.
Czas do pełnej interaktywności 11,4 s.
Polecają:
Zminimalizuj aktywność głównego wątku 7s.
Skróć czas wykonywania JavaScriptu 4,5s.
Co ciekawe najwięcej zastrzeżeń mają jak pisałem do reklam googla. Proponują skrócić skrypty reklam
A reklamy mam automatyczne, czyli sami analizują ile, jakich i gdzie by było optymalnie. Paranoja.
Pierwsze wyrenderowanie treści 1,7 s.
Czas do pełnej interaktywności 11,4 s.
Polecają:
Zminimalizuj aktywność głównego wątku 7s.
Skróć czas wykonywania JavaScriptu 4,5s.
Co ciekawe najwięcej zastrzeżeń mają jak pisałem do reklam googla. Proponują skrócić skrypty reklam