UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
M89
- Posty: 4
- Rejestracja: 27 maja 2005, 13:14
Post
autor: M89 » 27 maja 2005, 16:29
podajcie mi linki do porządnych darmowych serwerów obsługujących phpBB2 bo znalazłem pare i one nie działają a dokładniej wyskakuje błąd
phpBB : Critical Error
Could not connect to the database
więc proszę was ludzie dobrej woli o pomoc w znalezieniu takiego darmowego co by działało i żeby nie było ograniczenia na pliki (limit transferu może być ale wolałbym bez) podajcie linki do sprawdzonych darmowych stron z hostingiem
Cogito ergo sum.
Myślę więc jestem.
-
Fear
- Posty: 216
- Rejestracja: 14 maja 2005, 20:44
-
Kontakt:
Post
autor: Fear » 27 maja 2005, 16:31
-
M89
- Posty: 4
- Rejestracja: 27 maja 2005, 13:14
Post
autor: M89 » 27 maja 2005, 17:38
gościu ale takich wykazów mam kilka a ja proszę o kilka sprawdzonych takich na którym łatwo i na pewno działałoby moje forum
Cogito ergo sum.
Myślę więc jestem.
-
Fear
- Posty: 216
- Rejestracja: 14 maja 2005, 20:44
-
Kontakt:
Post
autor: Fear » 27 maja 2005, 20:39
-
J@rek
- Posty: 22
- Rejestracja: 15 maja 2005, 13:50
- Lokalizacja: Dąbrowa Górnicza
-
Kontakt:
Post
autor: J@rek » 27 maja 2005, 21:30
-
J@rek
- Posty: 22
- Rejestracja: 15 maja 2005, 13:50
- Lokalizacja: Dąbrowa Górnicza
-
Kontakt:
Post
autor: J@rek » 27 maja 2005, 21:31
M89 pisze:phpBB : Critical Error
Could not connect to the database
hehe to cos zle podajesz przy instalacji 8)
EDIT:
sorka za post pod postem ale myslalem ze sie lacza
ale chyba tego moda nie zainstalowano :/
-
M89
- Posty: 4
- Rejestracja: 27 maja 2005, 13:14
Post
autor: M89 » 27 maja 2005, 21:38
universalis pisze:lol.. najlepszy bedzie chyba
http://www.members.lycos.co.uk jest sprawdzony.. jedynym problemem moga byc reklamy.. jednak te mozna szybko usunac
właśnie z powodu tych reklam przenieść chcę swoje forum bo serwer czasami nawala a jak się da usunąć te reklamy to powiedz jak choćby na PW czy na mail
J@rek pisze:M89 napisał:
phpBB : Critical Error
Could not connect to the database
hehe to cos zle podajesz przy instalacji Cool
podaje dobrze chyba że nazwe bazy danych ale jak się tak znasz to powiedz jak ta baza ma się nazywać bo hasła i reszta jest OK
Cogito ergo sum.
Myślę więc jestem.
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
-
Kontakt:
Post
autor: Duch Forum » 27 maja 2005, 22:21
M89 pisze:podaje dobrze chyba że nazwe bazy danych ale jak się tak znasz to powiedz jak ta baza ma się nazywać bo hasła i reszta jest OK
My mamy wiedzeć jak sie nazywa Twoja baza danych? Przykro mi, jednak na pewno nikt z grona tu zgromadzonych nie ma zdolności jasnowidzących!
Wpisz naze stworzonej bazy danych!
-
M89
- Posty: 4
- Rejestracja: 27 maja 2005, 13:14
Post
autor: M89 » 31 maja 2005, 20:15
dobra ja się już z lycosa nie przenosze bo problemy z łączeniem się z ich serwerem ustały(wcześniej takie miałem)
Cogito ergo sum.
Myślę więc jestem.
