UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
?Pytajnik?
- Posty: 15
- Rejestracja: 15 grudnia 2009, 14:52
Post
autor: ?Pytajnik? » 15 grudnia 2009, 15:25
Podczas instalacji forum na hoście i bazie z az.pl wyskakuje mi problem
Kod: Zaznacz cały
Nie można połączyć się z bazą danych, zobacz treść błędu poniżej
Access denied for user 'vv93900n_xxxxx'@'perperuna.az.pl' (using password: YES)
W czym może być problem?
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 15 grudnia 2009, 16:27
Sprawdź plik config oraz dane w nim wpisane, być może niektóre z nich są nieprawidłowe
-
?Pytajnik?
- Posty: 15
- Rejestracja: 15 grudnia 2009, 14:52
Post
autor: ?Pytajnik? » 15 grudnia 2009, 16:56
To się dzieje w trakcie instalacji ;/
Podczas wybory Bazy danych etc.
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 15 grudnia 2009, 16:58
Jaką bazę danych wybierasz?
-
Szozda
- Posty: 2
- Rejestracja: 06 grudnia 2009, 02:24
Post
autor: Szozda » 15 grudnia 2009, 18:40
Sprawdź dokładnie jeszcze raz dane, być może nie dodałeś użytkownika do bazy...
Ten błąd występuję po Twojej stronie.
-
?Pytajnik?
- Posty: 15
- Rejestracja: 15 grudnia 2009, 14:52
Post
autor: ?Pytajnik? » 15 grudnia 2009, 22:29
Dane sprawdzone, próbowałem nawet innym użytkownikiem... nic to nie dało...
Możliwe że dzisiaj napisze do supportu az.pl
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 16 grudnia 2009, 14:41
Mi to wygląda na brak uprawnień do
bazy danych, jak utworzyłeś baze danych i użytkownika
bazy danych to nadałeś jemu prawa? W cPanel'u wygląda to tak:

Wsparcie phpBB PL !!
-
?Pytajnik?
- Posty: 15
- Rejestracja: 15 grudnia 2009, 14:52
Post
autor: ?Pytajnik? » 16 grudnia 2009, 18:57
Hm... Możliwe że zrobiłem błąd wyżej...
Lub dlatego że to była pierwsza baza zrobiona na tym koncie...
Utworzyłem jeszcze raz baze danych pod inną nazwą i wszystko działa... dziękuje za pomoc
