Hej,
okazało się, że po aktualizacji forum do wersji 3.3.2 ( wg. dziennika administratorów nastąpiła w dniu 7.11.2020 o godzinie 01:34 w nocy, dokonana przez użytkownika "Anonymous", więc podejrzewam, że była to automatyczna aktualizacja) "zresetowały" się pliki .css i tym samym przepadły mi dokonane modyfikacje stylu prosilver i kody używane w postach. Mam forum na hostingu webd.
Czy rzeczywiście stoi za tym aktualizacja, czy może jednak co innego? Da się w jakiś sposób przywrócić poprzednie wersje tych plików .css (dokładnie common.css)? Jeśli to wina aktualizacji, to jak zapobiec takim sytuacjom w przyszłości? Da się gdzieś wyłączyć te automatyczne aktualizacje?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem po aktualizacji do wersji 3.3.2
Re: Problem po aktualizacji do wersji 3.3.2
Cześć,
na pewno zrobiła to aktualizacja. Jesteś jedynym użytkownikiem z dostępem do FTP? Czy może hosting automatycznie ci zaktualizował forum? Było kilka zmian w stylu prosilver, czyli po ich wgraniu zmiany mogą być nadpisane. Użytkownik "Anonymous", to taki domyślny użytkownik i nie wskazuje, czy to była automatyczna lub nie aktualizacja.
na pewno zrobiła to aktualizacja. Jesteś jedynym użytkownikiem z dostępem do FTP? Czy może hosting automatycznie ci zaktualizował forum? Było kilka zmian w stylu prosilver, czyli po ich wgraniu zmiany mogą być nadpisane. Użytkownik "Anonymous", to taki domyślny użytkownik i nie wskazuje, czy to była automatyczna lub nie aktualizacja.
Re: Problem po aktualizacji do wersji 3.3.2
Jeśli zmieniasz cokolwiek w podstawowym stylu skryptu, to zrób to za pomocą rozszerzenia.
Rozszerzenia nie są aktualizowane, nawet kiedy zmienia się wersja forum.
Podobnie ma się rzecz ze stylami- przy dużych zmianach w stosunku do oryginalnego stylu, po prostu utwórz nowy styl, nie będzie on podlegał automatycznej aktualizacji.
Rozszerzenia nie są aktualizowane, nawet kiedy zmienia się wersja forum.
Podobnie ma się rzecz ze stylami- przy dużych zmianach w stosunku do oryginalnego stylu, po prostu utwórz nowy styl, nie będzie on podlegał automatycznej aktualizacji.
