UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

PHP5 i MySQL5

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

PHP5 i MySQL5

Post autor: TrAvIkK » 16 października 2006, 18:21

Siemka :)

Szukam serwerów, które mają PHP w wersji 5 i bazę danych MySQL 5.
Jeżeli chodzi o funkcje PHP to koniecznie musi być włączona funkcja PDO dla MySQL.

Nie pytać po co, nie pisać zrób to inaczej, szukam poprostu serwerów, które spełnią powyższe wymagania.
Najlepiej POLSKIE!

Jeżeli ktoś mógłby mnie zasponsorować to bardzo prosze :P
Prosze się kontaktować 8887500 w celu ustalenia szczegółów co ja właściwie prowadze :P
buu :P

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 16 października 2006, 18:33

TrAvIkK pisze:usi być włączona funkcja PDO dla MySQL
tego nie wiem

TrAvIkK pisze:PHP w wersji 5 i bazę danych MySQL 5
to się zgada:
http://www.belahost.com/packages.php

polskiego nie znalazłem
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 16 października 2006, 18:36

mateusz pisze:to się zgada:
http://www.belahost.com/packages.php

Hmm ceny powalają, a strona jakoś mnie nie zachęca do rejestracji.
Ciekawy jestem jak jest z supportem, czy w ogóle istnieje?

Niestety odpada, wolałbym jednak, by był w Polsce.
buu :P

kemustek
Posty: 17
Rejestracja: 14 maja 2005, 16:53
Lokalizacja: San Francisco, CA
Kontakt:

Post autor: kemustek » 17 października 2006, 15:20

Dlaczego tak jest, że najpiękniesze chwile życie psuje na siłę... :(

Awatar użytkownika
TrAvIkK
Zasłużony
Posty: 484
Rejestracja: 12 stycznia 2006, 17:13
Lokalizacja: masz takie wielkie buty?!

Post autor: TrAvIkK » 17 października 2006, 20:22

Dzięki :) o to mi chodziło.
Nie wiem jak z PDO, ale myślę, że nie będzie problemu.
buu :P

ODPOWIEDZ

Wróć do „Ogólne dyskusje”