UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Wgranie forum
Wgranie forum
Przepraszam jeśli taki temat już istnieje, ale nie mam pojęcia a potrzebuje pomocy. Założyłem sobie stronę na darmowym hostingu www.ugu.pl . Ściągnąłem sobie już jakąś wersję php BB i nie wiem za bardzo za to wgrać na tę stronkę. Próbowałem przez Total Commandera. Wrzuciłem cały folder z plikami w środku i nie wiem czy tak można, czy musi być bezpośrednio bez folderu?? Prosze o pomoc i dalsze instrukcje co należy zrobic po wgraniu. Z góry dziękuję
Re: Wgranie forum
odnośnie instalacji poczytaj sobie ten poradnik http://www.phpbb.pl/artykuly-k21/55/
oraz polecam lekturę http://www.phpbb.pl/artykuly/
odnośnie pytania o folder to jeśli przegrasz cały katalog phpbb3 na serwer to adres Twojego forum będzie następujący:
http:/www.blebleble.pl/phpbb3
jeśli natomiast wgrasz samą zawartość katalogu phpbb3 na serwer wtedy adres forum będzie taki:
http://www.blwblwblw.pl
PS wgraj phpbb3 z tej strony czyli ściągnij paczkę http://phpbb.pl/pliki/get/1/
oraz polecam lekturę http://www.phpbb.pl/artykuly/
odnośnie pytania o folder to jeśli przegrasz cały katalog phpbb3 na serwer to adres Twojego forum będzie następujący:
http:/www.blebleble.pl/phpbb3
jeśli natomiast wgrasz samą zawartość katalogu phpbb3 na serwer wtedy adres forum będzie taki:
http://www.blwblwblw.pl
PS wgraj phpbb3 z tej strony czyli ściągnij paczkę http://phpbb.pl/pliki/get/1/
Re: Wgranie forum
Wielkie dzięki, biore sie do roboty.
