UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dobre, platne Hostingi, na których mozna instalować phpBB
Dobre, platne Hostingi, na których mozna instalować phpBB
http://www.dmkproject.pl/
http://www.ganja.pl/
http://www.speed-server.net/
http://www.hosting4company.com/
http://www.e-konta.com/
http://www.vastnet.co.uk/
http://www.e9.pl/
http://www.opalnet.pl/
http://www.iserwer.pl/
http://www.xo.pl
http://www.mocny.com
http://www.hosting4company.com
http://www.ehost.pl
http://www.eisp.pl
http://www.7net.pl
http://www.sisco.pl
http://www.uzbycha.com
http://www.lh.pl
http://www.nq.pl
http://www.ganja.pl/
http://www.speed-server.net/
http://www.linuxpl.com/
http://www.hosting4company.com/
http://www.e-konta.com/
http://www.vastnet.co.uk/
http://www.transit.pl/
http://www.konta.pl
http://www.superhost.pl
http://www.webd.pl/
http://www.tanihosting.com/
http://www.deal.pl/
http://masternet.pl/
http://cyberdusk.pl/
http://www.vel.pl/
http://opalnet.pl/
http://www.gladhost.com/
http://www.xhost.pl
http://www.dixol.one.pl
http://www.home.pl
http://www.netax.pl
http://www.webstone.net/
http://www.boo.pl/
http://www.netlook.pl/
http://www.kei.pl/
http://www.tox.pl/
http://www.thc.net.pl/
http://www.freshsite.pl/
http://www.foxnet.pl/
http://enon.pl/
http://www.webkonto.us/
http://www.conect.pl/
http://www.activ.pl
http://www.serwer.us/
http://www.klatka.pl/
http://www.mikonet.pl/
http://www.bestgroup.pl/
Serwery, które polecam
http://www.activ.pl
http://www.webd.pl
http://www.boo.pl
http://www.ganja.pl/
http://www.speed-server.net/
http://www.hosting4company.com/
http://www.e-konta.com/
http://www.vastnet.co.uk/
http://www.e9.pl/
http://www.opalnet.pl/
http://www.iserwer.pl/
http://www.xo.pl
http://www.mocny.com
http://www.hosting4company.com
http://www.ehost.pl
http://www.eisp.pl
http://www.7net.pl
http://www.sisco.pl
http://www.uzbycha.com
http://www.lh.pl
http://www.nq.pl
http://www.ganja.pl/
http://www.speed-server.net/
http://www.linuxpl.com/
http://www.hosting4company.com/
http://www.e-konta.com/
http://www.vastnet.co.uk/
http://www.transit.pl/
http://www.konta.pl
http://www.superhost.pl
http://www.webd.pl/
http://www.tanihosting.com/
http://www.deal.pl/
http://masternet.pl/
http://cyberdusk.pl/
http://www.vel.pl/
http://opalnet.pl/
http://www.gladhost.com/
http://www.xhost.pl
http://www.dixol.one.pl
http://www.home.pl
http://www.netax.pl
http://www.webstone.net/
http://www.boo.pl/
http://www.netlook.pl/
http://www.kei.pl/
http://www.tox.pl/
http://www.thc.net.pl/
http://www.freshsite.pl/
http://www.foxnet.pl/
http://enon.pl/
http://www.webkonto.us/
http://www.conect.pl/
http://www.activ.pl
http://www.serwer.us/
http://www.klatka.pl/
http://www.mikonet.pl/
http://www.bestgroup.pl/
Serwery, które polecam
http://www.activ.pl
http://www.webd.pl
http://www.boo.pl
Ostatnio zmieniony 17 maja 2005, 21:46 przez J@rek, łącznie zmieniany 2 razy.
- Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
A ja http://www.fastom.pl
Hmm troskze drogie ceny...Dexter pisze:www.quarante.pl
polecam http://www.easyISP.pl bardzo szybkie serwery umieszczone w Polsce... fachowa prawdziwa firma a nie krzak itp... goraco polecam!!! 8)
Jeżeli komuś nie zależy na kasie, a chce mieć niezawodny serwer to polecam usługi portalów internetowych, oraz http://www.home.pl http://www.kei.pl
- Solinarius
- Posty: 4
- Rejestracja: 15 maja 2005, 11:45
Ja juz pol roku korzystam z serwera http://www.webd.pl. Mam serwer medium, wiec troche lepszy od tego platnego smsem. Chodza na nim obecnie dwa fora, trzecie jest w przygotowaniu. Narazie tylko kilka raz zdarzyla sie jakas mala awaria, ale bardzo szybko byla usuwana. Obecnie serwery przeniesiono do Holandii i teraz serwerki chodza jeszcze szybciej.
-
Yakuza
To ja polecę... promocję 
Zobaczcie sami. Chyba najlepsze warunki w takiej cenie jakie widziałem!
Promocja http://www.FutureLabs.pl
Zobaczcie sami. Chyba najlepsze warunki w takiej cenie jakie widziałem!
Promocja http://www.FutureLabs.pl
