UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

brak aktualizacji automatycznej

Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
ODPOWIEDZ
Awatar użytkownika
Lech78
Posty: 31
Rejestracja: 01 października 2017, 10:16
Kontakt:
Skontaktuj się z Lech78

brak aktualizacji automatycznej

Post autor: Lech78 » 01 października 2017, 10:22

hej,

mam forum wersję 3.0.14. W dziale "aktualizacje" mam informacje, że jest to rzekomo najnowsza wersja forum, co oczywiście nie jest prawdą.

"Twoja wersja jest aktualna, nie ma żadnych nowych uaktualnień dla Twojego phpBB."

W jaki sposób mogę zaktualizować forum na nowszą wersję? Czy mogę ściągnąć i zainstalować najnowszą wersję (skąd?), czy lepiej zrobić to przez wersję pośrednią?

Do tej wersji aktualizowało mi się automatycznie, od pewnego czasu zauważyłem, że coś za długo mam tę "aktualną wersję", stąd moje pytania "początkującego" :)
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: brak aktualizacji automatycznej

Post autor: vader » 01 października 2017, 10:49

Wersji phpBB 3.0.x nie jest już wspierana. Najnowsza obecnie wersja to phpBB 3.2.1

Poszukaj wątków z aktualizacją phpBB 3.0.x do 3.2.x. Jest ich co najmniej dwa na forum, jak dobrze pamiętam i są tam opisane kroki, co trzeba zrobić. W razie pytań pisz.
Na górę
Awatar użytkownika
Lech78
Posty: 31
Rejestracja: 01 października 2017, 10:16
Kontakt:
Skontaktuj się z Lech78

Re: brak aktualizacji automatycznej

Post autor: Lech78 » 02 października 2017, 11:00

Zrobiłem backup bazy danych i plików, i na takim testowym środowisku spróbowałem aktualizacji (wgranie plików z nowej instalacji, po uprzednim wykasowaniu w plikach instalacyjncyh, oraz pozostawieniu na serwerze config.php i katalogów files, store, images).

Zarówno w przypadku aktualizacji do 3.1, jak i do 3.2, po wgraniu plików i wejściu na forum (również w katalog /install) mam pusty ekran (remitent.pl/forum2).

Jeśli chodzi o wersję PHP, to gdzie dokładnie znajduje się ta informacja? Poniżej kopypasta danych z mojego directadmina:

Serwer bazy danych

Serwer: Localhost via UNIX socket
Typ serwera: MySQL
Wersja serwera: 5.6.29 - MySQL Community Server (GPL)
Wersja protokołu: 10
Użytkownik: [XXX]
Kodowanie znaków serwera: UTF-8 Unicode (utf8)

Serwer WWW

LiteSpeed
Wersja klienta bazy danych: libmysql - mysqlnd 5.0.11-dev - 20120503 - $Id: 15d5c781cfcad91193dceae1d2cdd127674ddb3e $
Rozszerzenie PHP: mysqli Dokumentacja
PHP version: 5.5.28

phpMyAdmin

Informacja o wersji: 4.4.15, ostatnia stabilna wersja: 4.7.4
Dokumentacja
Wiki
Oficjalna strona phpMyAdmina
Współpraca
Pomoc techniczna
Lista zmian
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: brak aktualizacji automatycznej

Post autor: vader » 03 października 2017, 07:00

Przejrzałeś ten wątek? viewtopic.php?f=138&t=17775

W jednym z postów są pełne kroki jak zrobić aktualizację. Oczywiście skorzystaj z narzędzia STK, do wyczyszczenia bazy danych 3.0.x
Na górę
Awatar użytkownika
Lech78
Posty: 31
Rejestracja: 01 października 2017, 10:16
Kontakt:
Skontaktuj się z Lech78

Re: brak aktualizacji automatycznej

Post autor: Lech78 » 05 października 2017, 23:20

Co do zasady udało się zaktualizować.

Nie pojawiają się jednak załączniki w postach (jpg/doc itp.).
Jest komunikat w treści postów:
"Rozszerzenie jpg zostało wyłączone i nie będzie dłużej wyświetlane."

Co może być tego przyczyną?
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: brak aktualizacji automatycznej

Post autor: vader » 06 października 2017, 07:09

Sprawdź czy masz włączoną opcję załączników w ACP >Publikowanie > Ustawienia załączników oraz Zarządzanie rozszerzeniami załączników
Na górę
Awatar użytkownika
Lech78
Posty: 31
Rejestracja: 01 października 2017, 10:16
Kontakt:
Skontaktuj się z Lech78

Re: brak aktualizacji automatycznej

Post autor: Lech78 » 24 października 2017, 21:44

Dziękuję za odpowiedzi, z pomocą materiałów na forum udało się przejść poprawnie proces aktualizacji :)
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: brak aktualizacji automatycznej

Post autor: vader » 25 października 2017, 08:37

super :) teraz zachęcam do regularnych aktualizacji skryptu phpBB, stylu oraz wtyczek, z których korzystasz
Na górę
ODPOWIEDZ

Wróć do „Użytkowanie”