UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Konkurencja dla phpbb i ipb
Konkurencja dla phpbb i ipb
Większość na tym forum używa zapewne phpbb, według mnie phpbb nie zalicza sie do najlepszych skryptów(darmowych). Lepszy jest EKINboard, forum to przypomina moim zdaniem najlepszy skrypt forum, ale niestety płatny IPB(Invision Power Board)Odrazu pomyślałem by stworzyć jego polski support. Nad spolszczeniem już pracujemy, polskie znaki zostały dodane w specialnej wersji. Postaramy się też przygotować jakąś modyfikacje skryptu, chyba że uprzedzi nas wydanie wersji 2.0 .Oficialne konwertery są w przygotowaniu ale jak ktoś się zna na programowaniu to prosiłbym go o zgłoszenie się do mnie. Jak narazie zapraszamy na:
http://ekboard.go.pl/ - Zmieńcie skrypt na dobre.
PS:Działy spolszczenie i download są ukryte przed goścmi.
http://ekboard.go.pl/ - Zmieńcie skrypt na dobre.
PS:Działy spolszczenie i download są ukryte przed goścmi.
Czemu EKINboard jest bezpieczniejsze od phpbb?
Ostatnio zmieniony 13 czerwca 2006, 13:36 przez daroPL, łącznie zmieniany 1 raz.
Troszke przypomina mi IPB
Coś mi się zdaje, że raczej nie będzie miało szans z phpbb, IPB czy vBulletinem. Nikt sie przesiądzie się na ten skrypt, ponieważ nie jest wykorzystywany na innych forach
Tak samo jest z gg, mało osób emigruje na jabbera 
Zapraszam na Forum komputerowe
Darmowe pozycjonowanie. Nie zwlekaj!
Darmowe pozycjonowanie. Nie zwlekaj!
Bez polskiego supportu nie rozprzestrzeni się wśród naszych for. Nie mam pomocy = nie będe tracił nerwówKdA pisze:W ten sposób to raczej nie ma co liczyć na użytkowników EKINboard
Użytkowinków też mało (czyt. nie ma)
Więc najpierw zróbcie spolszczenie, kilka modyfikacji, konwerter, zajmijcie się reklamą - wtedy może coś z tego wyjdzie
Zapraszam na Forum komputerowe
Darmowe pozycjonowanie. Nie zwlekaj!
Darmowe pozycjonowanie. Nie zwlekaj!
Już od dawna jest polski support dla tego skryptu http://ekinboard.pl/
Dlaczego tak jest, że najpiękniesze chwile życie psuje na siłę... 