UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
regoat
- Posty: 17
- Rejestracja: 02 czerwca 2006, 00:18
Post
autor: regoat » 06 lutego 2010, 15:57
Witam,
Przenosiłem forum z serwera na serwer i wszystko śmiga ale znikneły mi wszystkie ikony które formatują tekst podczas pisania postów
Wie moze ktos z jakiej przyczyny i jak to naprawić?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 06 lutego 2010, 16:08
Mówisz o BBCode?
Wsparcie phpBB PL !!
-
regoat
- Posty: 17
- Rejestracja: 02 czerwca 2006, 00:18
Post
autor: regoat » 06 lutego 2010, 16:14
no tak, jak na każdym forum. poprosty znikly ikony i ludzi nie maja jak wstawić zncznikow. jest to pokazane obrazku
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
-
Kontakt:
Post
autor: @Marcin » 06 lutego 2010, 16:17
Sprawdź czy masz je zdefiniowane w Panel Sterowania -> PISANIE POSTÓW -> Znaczniki BBCode
Jeśli nie masz, to przenieś raz jeszcze tabele phpbb_bbcode
Wsparcie phpBB PL !!
-
regoat
- Posty: 17
- Rejestracja: 02 czerwca 2006, 00:18
Post
autor: regoat » 06 lutego 2010, 16:41
w pisanie > BBcode mam definiowane 2 dodatkowe znaczniki youtune i Dailymotion które te nie sa jako ikony, standardowych tam nie ma nie wyszczególnionych i chyba raczej nigdy nie bylo
-
brainac
- Posty: 6
- Rejestracja: 13 kwietnia 2010, 17:54
Post
autor: brainac » 14 kwietnia 2010, 00:09
Nie wiem jaką masz wersję, ale u mnie na 3.0.4 z tajemniczych przyczyn nie działało. Mianowicie nie był dołączany plik posting_buttons.html, chociaż istniał a instrukcja nie wywalała żadnego błędu. Dopiero powtórzenie (sic!) instrukcji przynosiło oczekiwane rezultaty. Wkurzyłem się na takie magiczne działanie i update'owałem do 3.0.7 i zaczęło działać poprawnie.
-
regoat
- Posty: 17
- Rejestracja: 02 czerwca 2006, 00:18
Post
autor: regoat » 14 kwietnia 2010, 18:57
zrobilem podobnie do ciebie, updatowalem do 3.0.7 nadpisujac pliki z pakietu instalacyjnego, pomoglo, ikonki wrocily