UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
-
Dauhsheg
- Posty: 13
- Rejestracja: 03 maja 2006, 21:16
Post
autor: Dauhsheg » 16 maja 2006, 13:14
Witam zainstalowałem mod warn i kiedy chcę otworzyć forum to wywala:
Kod: Zaznacz cały
Warning: main(./../extension.inc): failed to open stream: No such file or directory in MOJA DOMENA/phpBB2/index.php on line 30
Fatal error: main(): Failed opening required './../extension.inc' (include_path='.:/usr/share/pear:/home/box/common') in MOJA DOMENA/phpBB2/index.php on line 30
Nie mam pojęcia co z tym zrobić. W lini 30 jest:
Kod: Zaznacz cały
define('IN_PHPBB', 1);
//
// Load default header
//
$no_page_header = TRUE;
$phpbb_root_path = "./../";
require($phpbb_root_path . 'extension.inc'); //to jest inia nr. 30
require('./pagestart.' . $phpEx);
// ---------------
// Begin functions
//
Proszę o pomoc.
EDIT: Zagląda tu ktoś?
Ostatnio zmieniony 21 maja 2006, 00:01 przez
Dauhsheg, łącznie zmieniany 1 raz.
-
quba
- Posty: 221
- Rejestracja: 06 sierpnia 2005, 12:03
- Lokalizacja: Wrocław
-
Kontakt:
Post
autor: quba » 20 maja 2006, 07:14
masz extension.inc w głównym katalogu forum? Bez tego Ci żadna podstrona nie ruszy.
-
Dauhsheg
- Posty: 13
- Rejestracja: 03 maja 2006, 21:16
Post
autor: Dauhsheg » 20 maja 2006, 12:06
Tak, mam plik extension.inc Ma rozmiar 810 bajtów.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 20 maja 2006, 13:40
sprawdź czy sciezka jest napewno poprawna bo mój plik indexd wygląda troche inaczej w miejscu:
czy tutaj nic nie namieszałeś ??
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Dauhsheg
- Posty: 13
- Rejestracja: 03 maja 2006, 21:16
Post
autor: Dauhsheg » 20 maja 2006, 14:17
Zmieniłem to co napisałeś w index.php i.......... dalej nie działa. Teraz pisze, że nie odpowiada mu linia 31
Kod: Zaznacz cały
Parse error: parse error in /home/virtual/www.lexland.com.pl/www/prywatne/naszaklasamg2/test/phpBB2/index.php on line 31
Kod: Zaznacz cały
define('IN_PHPBB', 1);
//
// Load default header
//
$no_page_header = TRUE;
$phpbb_root_path = './';
require($phpbb_root_path . 'extension.inc');
require('./pagestart.' $phpEx); //linia nr 31
// ---------------
// Begin functions
//
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 25 maja 2006, 19:28
Dauhsheg pisze:require('./pagestart.' $phpEx);
zamień na
dziwny masz ten plik. sprawdziłem inne wersje php i zaczynają się inaczej. czy napewno nic nie namieszałes podczas instalacji jakiegoś moda ??
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Dauhsheg
- Posty: 13
- Rejestracja: 03 maja 2006, 21:16
Post
autor: Dauhsheg » 26 maja 2006, 10:41
Dobra działa. Wielkie dzięki. Ale czemu jak klikne na żółty przycisk to odrazu banuje użytkownika?
-
Dauhsheg
- Posty: 13
- Rejestracja: 03 maja 2006, 21:16
Post
autor: Dauhsheg » 03 czerwca 2006, 11:49
Pełna nazwa tego moda to:
Banned & Warning Users
