UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

3.0.13?

Pomoc przy instalacji oraz użytkowaniu phpBB 3.1.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
ABW
Posty: 191
Rejestracja: 10 grudnia 2009, 08:57

3.0.13?

Post autor: ABW » 05 marca 2015, 20:13

czy była wersja phpBB 3.0.13?
chodzi o styl http://www.stsoftware.biz/phpbb30_style.serenity.html
to jest pomyłka i powinno być 3.1.3?

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: 3.0.13?

Post autor: Aviator » 05 marca 2015, 20:22

Była, ale osobiście z tą wersją nie miałem stycznosci

Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:

Re: 3.0.13?

Post autor: Bielu » 05 marca 2015, 21:30

Wersja ta prawie nic nie zmienia, poprawia bezpieczeństwo tzw. ścieżek.
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu

travel
Posty: 301
Rejestracja: 21 stycznia 2012, 12:38
Lokalizacja: phpBB 3.3.17
Kontakt:

Re: 3.0.13?

Post autor: travel » 06 marca 2015, 17:50

Bielu pisze:Wersja ta prawie nic nie zmienia
Zastanawiam się, jaki był sens wydawania tej wersji... :roll:

Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:

Re: 3.0.13?

Post autor: Bielu » 06 marca 2015, 23:02

To jest łatka bezpieczeństwa i tyle.
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu

hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: 3.0.13?

Post autor: hrx » 17 marca 2015, 12:50

Postanowiłem zaktualizować forum z 3.0.12 do 3.0.13, więc pobrałem paczkę 3.0.13-PL1 i z niej wrzuciłem na serwer folder install i wszedłem w proces aktualizacji i w licencji wyskoczyły takie błędy:

http://pics.tinypic.pl/i/00644/jg9v2e0ykffi.png

A gdy wszedłem w zakładkę konwersja to jest coś takiego:

http://images.tinypic.pl/i/00644/c4wct678m6oy.png

O co z tym może chodzić? W ogóle jest sens przechodzić do 3.0.13? Czy od razu lepiej zaktualizować do 3.1.3?

travel
Posty: 301
Rejestracja: 21 stycznia 2012, 12:38
Lokalizacja: phpBB 3.3.17
Kontakt:

Re: 3.0.13?

Post autor: travel » 17 marca 2015, 13:11

hrx pisze:Postanowiłem zaktualizować forum z 3.0.12 do 3.0.13, pobrałem paczkę 3.0.13-PL1 i z niej wrzuciłem na serwer
Fajnie. Tylko co to ma wspólnego z działem phpBB 3.1.x?
hrx pisze:W ogóle jest sens przechodzić do 3.0.13?
Nie ma sensu.

hrx
Posty: 172
Rejestracja: 28 grudnia 2013, 10:47

Re: 3.0.13?

Post autor: hrx » 17 marca 2015, 16:52

travel pisze:
hrx pisze:Postanowiłem zaktualizować forum z 3.0.12 do 3.0.13, pobrałem paczkę 3.0.13-PL1 i z niej wrzuciłem na serwer
Fajnie. Tylko co to ma wspólnego z działem phpBB 3.1.x?
hrx pisze:W ogóle jest sens przechodzić do 3.0.13?
Nie ma sensu.
Napisałem w tym temacie, skoro już istnieje o 3.0.13. No to ok, będę myślał nad przejściem do 3.1.

Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:

Re: 3.0.13?

Post autor: Bielu » 18 marca 2015, 21:10

Jest sens jeśli pod 3.1 nie ma wymaganych przez ciebie modyfikacji.
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu

ODPOWIEDZ

Wróć do „Użytkowanie”