Kod: Zaznacz cały
[size=10:03f9ed8fda][color=skyblue:03f9ed8fda]UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dziwne ciagi znakow w bazie mysql
Dziwne ciagi znakow w bazie mysql
Mam pytanie co oznaczaja te cyferki i literki po dwukropku np: w polu 'user_sig'
i skad sie one biora?
Ostatnio zmieniony 08 czerwca 2005, 21:03 przez the_d, łącznie zmieniany 1 raz.
Ktos musi wiedziec
No tak ale piszac na forum podajesz np: po drodze przybywa cos i w mysql jest juz [color=skyblue:03f9ed8fda] a potem jak leci na forum to w polu edycji juz tego nie ma.
Pojawia sie to i przy: [img], [size], [color] i pewnie jeszcze przy czyms
Bo o co chodzi. Potrzbuje mini scrypcik ktory bedzie pozwala na edycje tego pola, ale nie bardzo wiem jak mam sie ustosunkowac do tych znaczkow bo jak je wywale i zapisze do bazy bez nich to juz nie bedzie to samo co zapis z pola edycji z edycji profilu z poziomu forum. Dlatego potrzbuje wiedziec co to jest i skad to sie bierze, zeby to generowac samemu albo nie wiem... - no zalezy co to jest.
Pojawia sie to i przy: [img], [size], [color] i pewnie jeszcze przy czyms
Bo o co chodzi. Potrzbuje mini scrypcik ktory bedzie pozwala na edycje tego pola, ale nie bardzo wiem jak mam sie ustosunkowac do tych znaczkow bo jak je wywale i zapisze do bazy bez nich to juz nie bedzie to samo co zapis z pola edycji z edycji profilu z poziomu forum. Dlatego potrzbuje wiedziec co to jest i skad to sie bierze, zeby to generowac samemu albo nie wiem... - no zalezy co to jest.
