Ja zaczynam: http://www.foxnet.pl, http://www.toxic.pl to ta sama firma
/przyklejam (uszi)
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Słabe płatne hostingi...
-
erodzina.com
- Posty: 11
- Rejestracja: 22 maja 2005, 10:44
- Lokalizacja: Internet
- Kontakt:
Słabe płatne hostingi...
Jak w Temacie, obok dobrych należało by napisać też o tych, których nie polecacie.
Ja zaczynam: http://www.foxnet.pl, http://www.toxic.pl to ta sama firma
/przyklejam (uszi)
Ja zaczynam: http://www.foxnet.pl, http://www.toxic.pl to ta sama firma
/przyklejam (uszi)
http://www.boo.pl
Kiedyś było dobrze, teraz troche kijowo :\.
Kiedyś było dobrze, teraz troche kijowo :\.
Re: Słabe płatne hostingi...
erodzina.com pisze:Jak w Temacie, obok dobrych należało by napisać też o tych, których nie polecacie.
Ja zaczynam: http://www.foxnet.pl, http://www.toxic.pl to ta sama firma
Mam u nich serwer i jestem zadowolony z ich usług. Rzadko pada, a przed jakimiś zmianami zawsze ostrzegają w mailach.http://www.sync.pl - strasznie sławni... wszedzie po nich jada... okropne serwery... przykład? http://www.pwd-group.com
http://www.webd.pl miałem tam, co 2 dni były ok. godzinne niezapowiedziane przerwy, baza rzadko kiedy działała
-
erodzina.com
- Posty: 11
- Rejestracja: 22 maja 2005, 10:44
- Lokalizacja: Internet
- Kontakt:
w foxnet.pl / toxic.pl mam 2 hostingi... Bazy MySQL padają od 2 do 10 razy miesięcznie, chodź przez ostatnie 6mc zdarzyły się 2mc bez przeszkód w działaniu...
Awarie MySQL'a przeważnie trwają od 20min - 3h ale zdarzało się i 18h a wyobrażacie Sobie działanie Mambo czy phpBB bez MySQL'a ?? hmm masakra, ilu klientów straciłem? ile osób do siebie zniechęciłem? Nie wiem... Wolę o tym nie myśleć... !!
Awarie MySQL'a przeważnie trwają od 20min - 3h ale zdarzało się i 18h a wyobrażacie Sobie działanie Mambo czy phpBB bez MySQL'a ?? hmm masakra, ilu klientów straciłem? ile osób do siebie zniechęciłem? Nie wiem... Wolę o tym nie myśleć... !!
No neistety... Teraz masa powstaje firm dających tani hosting, który kusi niedoświadczonych userów...enduro91 pisze:www.webd.pl miałem tam, co 2 dni były ok. godzinne niezapowiedziane przerwy, baza rzadko kiedy działała
-
erodzina.com
- Posty: 11
- Rejestracja: 22 maja 2005, 10:44
- Lokalizacja: Internet
- Kontakt:
Zgodze się z tym. Wiele osób w wieku 19-20 lat rejestruje działalności gospodarcze, i próbuje swoich sił. Podstawowym błędem jest to że, większosc takich osób nie ma odpowiedniego przygotowania, i brak praktyki przy pracy w konfiguracji serwerów. Drugą sprawą jest to że większość takich firm nie posiada biura. A to jest np. jak dla mnie okropna wada. Np. aferą w webd, było to że firma nie robila backupów i wiele osób straciło swoje dane. I do kogo mieć pretensje ? W regulaminie pisze że WEBD nie ponosi odpowiedzialności za utratę danych. Z całym szacunkiem ale coś takiego jest naprawde nie fair wobec swoich klientów.
-
IZA
To dokladnie jak w Strefa.pl - kilka dni temu ktos wlamal mi sie na Forum a oni mi powiedzieli,ze odtworzenie go z przed dwoch dni bedzie raczej niemozliwe (!!!) - trudno jest napisac: Nie mozemy bo nie jestemy w stanie sprostac temu z czym sie reklamujemy? Okropny serwer jesli chodzi o otrzymanie pomocy.Oprocz przypadku Forum mialam wczesniej inny,mniejszy i tez pomogli mi w ten sam sposob,tzn : bla,bla, bla a miedzy wierszami czytam : "najlepeij to sobie napraw sama" Ludzie! szok nie z tej ziemi! Zeby w takich czasach gdy pelno jest roznych firm hostingowych jeszcze dzialala leniwa i pretensjonalna Interiackonto pisze:Np. aferą w webd, było to że firma nie robila backupów i wiele osób straciło swoje dane. I do kogo mieć pretensje ? W regulaminie pisze że WEBD nie ponosi odpowiedzialności za utratę danych. Z całym szacunkiem ale coś takiego jest naprawde nie fair wobec swoich klientów.
A i jeszcze mnie jedno zastanawia wsrod takich serwerow.Zauwazyliscie,ze nie maja zadnych ksiag skarg i zazalen?
-
SaturdayNight
- Posty: 48
- Rejestracja: 01 lipca 2005, 16:35
- Lokalizacja: Krk!
- Kontakt:
na moim czarnym celowniku jest http://www.netlook.pl - no ale oczekuje poprawy 
Ostatnio zmieniony 04 lipca 2005, 23:38 przez Fidma, łącznie zmieniany 1 raz.
