UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
stala
- Posty: 1
- Rejestracja: 09 sierpnia 2006, 13:01
Post
autor: stala » 09 sierpnia 2006, 16:17
Witam,
Juz dawno chciałem miec wlasne forum internetowe... ale jakos tak schodzilo i chyba obawialem sie bardziej tego, ze mi sie nie uda dlatego decyzje odkladalem na potem... az nagle do dnia dzisiejszego... wkoncu zabralem sie za zakladanie forum internetowego...
Przeczytalem prawie wszystkie tematy odnosnie instalacji i niestety nie sa one jakos w 100% pomocne... w karzdym cos brakuje... az natknolem sie na temat ktory mi pomogl. Oto ten artykuł.
I niestety znow mam problem 
nie wiem co mam robic dalej, jak sie zabrac dalej... z tym forum po instalacji... prosze o rady co dalej??
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 09 sierpnia 2006, 18:47
co to za wielkosć czcionki ??
lupe mi kupisz ??
i nie widze problemu który masz ??
wszystko łądnie opisane w temacie który jest podany
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Doki
- Posty: 6
- Rejestracja: 16 października 2006, 19:42
Post
autor: Doki » 16 października 2006, 19:48
ja też mam problem z tym artykułem, ponieważ gdy wpisuję
http://www.members.lycos.co.uk/nick/phpBB2 wypluwa mi error, a jestem pewny że dodałem wszystkie pliki...
szukałem prawie 2 godziny na tym forum i po prostu NIE MA klarownej odpowiedzi na to pytanie... jest rada żeby wpisywać www, usunac plik index.htm, zgrywać pliki jeszcze raz, próbowałem WSZYSTKIEGO i nic, a jestem laikiem i naprawdę proszę o pomoc, jeśli nie tu to chociaż ktoś się zlituje na GG: 8919359
Pzdr
-
TrAvIkK
- Zasłużony
- Posty: 484
- Rejestracja: 12 stycznia 2006, 17:13
- Lokalizacja: masz takie wielkie buty?!
Post
autor: TrAvIkK » 16 października 2006, 20:25
1. Wrzuciłeś pliki do katalogu phpBB2 ?
2. Czy /nick/ zmieniasz na swój login czy zostaje taki jaki jest?
Jak tak to chłopie oprzytomnij, i wpisz swój login!
buu
-
Doki
- Posty: 6
- Rejestracja: 16 października 2006, 19:42
Post
autor: Doki » 16 października 2006, 20:32
TrAvIkK pisze:1. Wrzuciłeś pliki do katalogu phpBB2 ?
2. Czy /nick/ zmieniasz na swój login czy zostaje taki jaki jest?
Jak tak to chłopie oprzytomnij, i wpisz swój login!
1. tak, wszystko przerzuciłem, tak jak się rozpakowało, wszystko jest w tym katalogu, z tym, że te podwójne B z małej litery ale to chyba nie ma znaczenia, aha i plik index wywaliłem...
2. zmieniam na swój naturalnie
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 17 października 2006, 12:56
Doki pisze:odwójne B z małej litery
No to adres strony będzie
http://adres.pl/phpbb
Doki pisze:aha i plik index wywaliłem...
Pliku index.php się nie usuwa. Kasujesz tylko foldery install i contrib.
-
Doki
- Posty: 6
- Rejestracja: 16 października 2006, 19:42
Post
autor: Doki » 17 października 2006, 13:02
KdA pisze:Doki pisze:odwójne B z małej litery
No to adres strony będzie
http://adres.pl/phpbb
Doki pisze:aha i plik index wywaliłem...
Pliku index.php się nie usuwa. Kasujesz tylko foldery install i contrib.
a da się go odzyskać jakoś? i czy te foldery usunac przed instalacją?
aha, i czy ma byc 2 na koncu adresu czy nie?
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 17 października 2006, 13:39
Doki pisze:a da się go odzyskać jakoś?
Wyślij oryginalny plik index.php z paczki phpBB.
Doki pisze:i czy te foldery usunac przed instalacją?
Usuwasz je
po instalacji.
Doki pisze:i czy ma byc 2 na koncu adresu czy nie?
Jeśli forum znajduje się w katalogu phpbb2 to adres będzie taki:
http://www.adres.pl/phpbb2 a jeśli w katalogu phpbb to będzie taki:
http://www.adres.pl/phpbb
I zacznij szukać na forum bo posypią się ostrzeżenia!
-
Doki
- Posty: 6
- Rejestracja: 16 października 2006, 19:42
Post
autor: Doki » 17 października 2006, 16:24
Dzięki za pomoc KdA, udało mi się!
-
onetwothree
- Posty: 6
- Rejestracja: 19 października 2006, 21:10
Post
autor: onetwothree » 20 października 2006, 17:40
przeprszam za glupie pytanie ale jestem naprawde baaaardzo poczatkujacy, wiec prosze mnie zrozumiec. no wiec sciagam ten plik z phpbb.com i zapisuje go gdzies. no ale to co sciagnolem to tylko foldery, nie ma nigdzie zadnych ustawien czy zegos podobnego. co mam zrobic po sciagnieciu pliku?
Z racji tego, że to Twój 1. post nie dostajesz ost. Szukaj i czytaj na forum, bo następnym razem zarobisz już warna//KdA
-
Alien
- Posty: 132
- Rejestracja: 09 lipca 2006, 16:16
- Lokalizacja: /dev/null
-
Kontakt:
Post
autor: Alien » 20 października 2006, 18:43
onetwothree, omg. Szukaj, czytaj, szukaj, czytaj i szukaj! Już nikomu nie chce się tego po 20 razy tłumaczyć
-
Kenwood
- Posty: 11
- Rejestracja: 20 października 2006, 19:37
Post
autor: Kenwood » 20 października 2006, 19:42
Mam problemik, jak wpisuje te wszystkie dane w instalackji to pokazuje mi sie jak wcisne żeby zaczac instalke - phpBB : Critical Error Could not connect to the database ... Prosze o szybka pomoc, co mogłem skopać ?
-
Alien
- Posty: 132
- Rejestracja: 09 lipca 2006, 16:16
- Lokalizacja: /dev/null
-
Kontakt:
Post
autor: Alien » 20 października 2006, 19:44
Kenwood, złe dane do bazy. Serwer ma w ogóle bazę mysql?
-
Kenwood
- Posty: 11
- Rejestracja: 20 października 2006, 19:37
Post
autor: Kenwood » 21 października 2006, 12:02
Po wpisaniu wszystkich danych w memberes.lycos po wcisnieciu instalacja pokazukje mi sie Wystąpił błąd przy aktualizacji bazy danych
Table 'phpbb_auth_access' already exists co to oznacza?
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 21 października 2006, 12:11
Zajrzyj do działu FAQ, a znajdziesz odpowiedź. Zacznij szukać bo wplepię warna!
