UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nie znaleziono obiektu!
Nie znaleziono obiektu!
Gdy próbuję skorzystać z wyszukiwarki w prawym górnym rogu (szukaj w serwisie)to mam taki komunikat:
Nie znaleziono obiektu!
Nie znaleziono żądanego URLa na tym serwerze. Odnośnik na referującej stronie wydaje się być nieprawidłowy lub nieaktualny. Poinformuj autora tej strony o problemie.
Jeśli myślisz, że jest to błąd tego serwera, skontaktuj się z administratorem.
Error 404
phpbb.pl
Sat Feb 13 23:25:41 2010
Apache/2.2.8 (Ubuntu) mod_ssl/2.2.8 OpenSSL/0.9.8g
Nie znaleziono obiektu!
Nie znaleziono żądanego URLa na tym serwerze. Odnośnik na referującej stronie wydaje się być nieprawidłowy lub nieaktualny. Poinformuj autora tej strony o problemie.
Jeśli myślisz, że jest to błąd tego serwera, skontaktuj się z administratorem.
Error 404
phpbb.pl
Sat Feb 13 23:25:41 2010
Apache/2.2.8 (Ubuntu) mod_ssl/2.2.8 OpenSSL/0.9.8g
Re: Nie znaleziono obiektu!
Tak, wiem o tym. Jak tylko będę miał dostęp do FTP zostanie to poprawione. Tymczasowo zachęcam do korzystania z wyszukiwarki forum.
Re: Nie znaleziono obiektu!
Wyszukiwarka została już poprawiona. Niestety jest ona czuła na wielkość znaków. Wyszukiwane zapytanie nie jest również dodawane do adresu URL. Jak znajdę więcej czasu to poprawię to.
Re: Nie znaleziono obiektu!
Podczas wejścia w prywatne wiadomości, wyświetla się to
Błąd ogólny
SQL ERROR [ mysql4 ]
Got error 28 from storage engine [1030]
Wystąpił błąd SQL podczas generowania tej strony. Skontaktuj się z Administratorem forum jeżeli błąd będzie się powtarzał.
Błąd ogólny
SQL ERROR [ mysql4 ]
Got error 28 from storage engine [1030]
Wystąpił błąd SQL podczas generowania tej strony. Skontaktuj się z Administratorem forum jeżeli błąd będzie się powtarzał.
Re: Nie znaleziono obiektu!
Dziękuję za informację. O reszcie podobnych błędów już wiem. Wystąpił drobny problem z bazą danych.
Re: Nie znaleziono obiektu!
Proszę, w przeciągu jakiego czasu zostanie to naprawione? Chciałbym mieć szybki dostęp do pilnej wiadomości PW.
Re: Nie znaleziono obiektu!
Niestety ciężko mi oszacować. Wygląda na to, że błąd nie jest z naszej winy, a po prostu zabrakło miejsca na dysku gdzie znajduje się baza danych.
Re: Nie znaleziono obiektu!
Już wszystko wróciło do normy.