UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

beta testerzy

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
monty
Posty: 1
Rejestracja: 27 listopada 2006, 22:16

beta testerzy

Post autor: monty » 27 listopada 2006, 22:19

witam serdecznie,

poszukuję osób chętnych pomóc w uruchomieniu i rozwoju powstającego serwisu społecznościowego czy jak ko woli web 2.0
zadanie polega na użytkowaniu serwisu, tak aby na premierze miał już pewną zawartość.
A przy okazji: wykrywaniu błędów technicznych (coś nie działa, działa źle itp.) i błędów w pisowni, literówek, braku polskich znaków czy też słów w angielskim (mogą takie wystąpić, ponieważ skrypt jest tłumaczony z angielskiego), interpunkcji, itd.

Nie chodzi o to, żeby wszędzie klikać i usilnie szukać błędów.
Proszę normalnie użytkować serwis tzn. dodawać nowe linki, głosować na te dodawane przez innych (jeśli uznasz je za warte oddanie głosu), komentować itd.

Serwis będzie oferował podobną funkcjonalność do anglojęzycznego digg.com
Dostępny dla wszystkich, bez ograniczeń za darmo.
Start planowany jest na połowę grudnia.

Ponieważ projekt finansowany jest z kieszeni studenta nie możesz liczyć na jakiekolwiek wynagrodzenie. Twoje imie i nazwisko bądź nick będzie umieszczone na liści osób, które przyczyniły się do powstania serwisu (jeśli sobie tego życzysz).
bartek

Awatar użytkownika
Pizzadude
Posty: 5
Rejestracja: 09 grudnia 2006, 15:43
Lokalizacja: Zdzieszowice
Kontakt:

Post autor: Pizzadude » 17 grudnia 2006, 21:37

No, ja mogę. ;)

ODPOWIEDZ

Wróć do „Ogólne dyskusje”