UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Z yoyo.pl na lua.pl (baza danych + pliki)
Z yoyo.pl na lua.pl (baza danych + pliki)
Witam. Prowadzę forum quizyforum.yoyo.pl - obecnie nie działa z powodu awarii serwera yoyo.pl. W związku z ty mam parę pytań co do bazy danych. Mam bazę danych na komputrze i założyłem forum PHP BB na lua.pl. Niestety nie wiem jak tę bazę tam włożyć. Próbowałem przez PHP ADMINA, ale ciągle są błędy :/. Jak to zrobić? I czy jak forum quizyforum.yoyo.pl było np. PHP BB 2 a nowe PHP BB 3 czy jest możliwe danie starej bazy do nowego forum? Proszę o odpowiedź. jeśli chodzi o bazy danych to jtestem zielony :/
Ostatnio zmieniony 13 sierpnia 2009, 12:50 przez jezarek, łącznie zmieniany 2 razy.
Re: Baza danych - pomocy!
Na cba.pl jest MySQL?
Jakie błędy pokazuje?
Nadaj lepszy tytuł dla tematu!
Jakie błędy pokazuje?
Nadaj lepszy tytuł dla tematu!
Re: Baza danych - pomocy!
Przepraszam za wprowadzenie w błąd. Miałem na myśli lua.pldaroPL pisze:Na cba.pl jest MySQL?
Jeśli mam być szczerzy to w ogóle nie wiem za bardzo jak się za to wziąźć. Najpierw powinienem założyć konot na lua.pl (zrobione), potem wgrać pliki z forum na yoyo.pl i zgrać bazę danych. I w tym trzecim jest problem. Jak się to robi? Wytłumaczcie mi to krok po proku, proszę.daroPL pisze:Jakie błędy pokazuje?
- Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Re: Z yoyo.pl na lua.pl (baza danych + pliki)
http://phpbb.pl/articles/details/jak_pr ... _serwer_32 jeżeli chodzi o przenoszenie bazy danych, to artykuł jest aktualny
Wystarczy chcieć coś zrobić i szukać...
Re: Z yoyo.pl na lua.pl (baza danych + pliki)
Przeczytałem i próbowałem to zrobić i co nic nie działa. Jak niby przez kilknięcie SQL w Php My Adminie mam to zrobić skoro nie ma tam "przeglądaj". To się chyab robi przez IMPORT. Niestety przykładowo przenoszę bazę danych z yoyo.pl na cba.pl i robiąc to przez IMPORT wyskakuje mi
pomóżcie, proszę
zapytanie SQL:
--
-- Baza danych: `db879463`
--
CREATE DATABASE `db879463` DEFAULT CHARACTER SET utf8 COLLATE utf8_polish_ci;
MySQL zwrócił komunikat:
#1044 - Access denied for user 'calltv'@'%' to database 'db879463'
pomóżcie, proszę
- Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Re: Z yoyo.pl na lua.pl (baza danych + pliki)
<_< Usuń linię z zrzutu 
Kod: Zaznacz cały
CREATE DATABASE `db879463` DEFAULT CHARACTER SET utf8 COLLATE utf8_polish_ci;Re: Z yoyo.pl na lua.pl (baza danych + pliki)
Wgrałem pliki na serwer i bazę danych i wyświetla się coś takiego:
Zmieniłem pole "server_name". Co tym razem jest źlę zrobione, czego nie zrobiłem :/Warning: mysql_connect() [function.mysql-connect]: Lost connection to MySQL server at 'reading initial communication packet', system error: 111 in /var/www/virtual/calltv.cba.pl/db/mysql4.php on line 48
Warning: mysql_error(): supplied argument is not a valid MySQL-Link resource in /var/www/virtual/calltv.cba.pl/db/mysql4.php on line 330
Warning: mysql_errno(): supplied argument is not a valid MySQL-Link resource in /var/www/virtual/calltv.cba.pl/db/mysql4.php on line 331
phpBB : Critical Error
Could not connect to the database
- Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Re: Z yoyo.pl na lua.pl (baza danych + pliki)
Odpowiednio zmodyfikowałeś config.php?