UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
aktualizacja forum 3.0.12
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
aktualizacja forum 3.0.12
witam,
do jakiej wersji można bezpiecznie zaktualizować forum? nigdy żadnych aktualizacji sam nie robiłem -zawsze zlecałem taką operację
do jakiej wersji można bezpiecznie zaktualizować forum? nigdy żadnych aktualizacji sam nie robiłem -zawsze zlecałem taką operację
Re: aktualizacja forum 3.0.12
Zdecydowanie do najnowszej 3.2.2. Pamiętaj, żeby wykonać aktualizację według ściśle określonych kroków. A wcześniej zachować kopię plików i bazy danych.
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Najnowsza wersja wg mnie to 3.0.14 ale czy można 3.2.x ? Jakie są konsekwencje takiej zmiany?
Re: aktualizacja forum 3.0.12
Wg 3.0.x najnowsza wersja to 3.0.14 - jednakże już nie jest rozwijana i wspierana. Analogicznie 3.1.x to 3.1.12 - wsparcie zostanie zakończone 1 lipca 2018. A najnowsza wersja w linii 3.2.x, to 3.2.2 i do niej zachęcam aktualizację swojego forum.
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Co zyskam a co stracę aktualizując do 3.2.2 ? moje forum--> bus-forum.pl
Re: aktualizacja forum 3.0.12
Porównując phpBB 3.0 i 3.2 na pewno stracisz wygląd strony. Oczywiście można to dostosować. Pozostają darmowe lub płatne style, wg Twojego uznania.
darmowe - https://www.phpbb.com/customise/db/styl ... r/demo/3.2
płatne , np. - https://themeforest.net/category/forums/phpbb
Nie wiem jakie masz zainstalowane rozszerzenia, niektóre mogą już nie istnieć lub są w innej postaci.
Co zyskasz
- korzystanie z najnowszych technologii, a co za tym idzie szybkość i bezpieczeństwo
- wersję mobilną
- wsparcie
- dużą liczbę rozszerzeń
darmowe - https://www.phpbb.com/customise/db/styl ... r/demo/3.2
płatne , np. - https://themeforest.net/category/forums/phpbb
Nie wiem jakie masz zainstalowane rozszerzenia, niektóre mogą już nie istnieć lub są w innej postaci.
Co zyskasz
- korzystanie z najnowszych technologii, a co za tym idzie szybkość i bezpieczeństwo
- wersję mobilną
- wsparcie
- dużą liczbę rozszerzeń
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Jak mogę sprawdzić jakie mam zainstalowane rozszerzenia ?
Strona grafikę miała robioną na zamówienie.
Strona grafikę miała robioną na zamówienie.
Re: aktualizacja forum 3.0.12
W phpBB 3.0 po zalogowaniu do panelu Admina była zakładka AutoMOD, ale można też było instalować ręcznie edytując odpowiednie pliki.
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Mam tylko .MODY a w niej tapatalk,mchat,medals control panel i kto tu był ?
Czy o to chodzi ?
Czy o to chodzi ?
Re: aktualizacja forum 3.0.12
Tak, to są zainstalowane rozszerzenia.
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Specjalnie na tych rozszerzeniach mi nie zależy. Mam na stronie możliwość zamieszczania plików pdf do pobierania,czy uda się to pozostawić ?
I pytanie najważniejsze ,czy taki normalny użytkownik-administrator jest w stanie sam zrobić taką aktualizację ?
I pytanie najważniejsze ,czy taki normalny użytkownik-administrator jest w stanie sam zrobić taką aktualizację ?
Re: aktualizacja forum 3.0.12
Oczywiście po zaktualizowaniu załączniki będą nadal funkcjonować.
Forum może zaktualizować każdy, jeśli tylko postępuje wg określonych kroków. Jeśli sam się obawiasz to zrobić lub nie znasz takiej osoby, to jest odpowiedni dział z możliwością zlecenia aktualizacji.
Opis w poniższym wątku
http://www.phpbb.pl/forum/viewtopic.php?f=138&t=17775
Forum może zaktualizować każdy, jeśli tylko postępuje wg określonych kroków. Jeśli sam się obawiasz to zrobić lub nie znasz takiej osoby, to jest odpowiedni dział z możliwością zlecenia aktualizacji.
Opis w poniższym wątku
http://www.phpbb.pl/forum/viewtopic.php?f=138&t=17775
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Próbuję zlecić to od kilku tygodni ale nie dostałem do dzisiaj odpowiedzi.Nie obawiam się ale brakuje mi wiedzy -pierwsza przeszkoda -ftp ( nie mam ,nie wiem nawet skąd pobrać)
Re: aktualizacja forum 3.0.12
Ofertę umieszczałeś na tym forum czy gdzieś indziej? Jak coś zapraszam na pw.
-
4transporter
- Posty: 42
- Rejestracja: 11 marca 2018, 22:29
- Lokalizacja: września
Re: aktualizacja forum 3.0.12
Wysłałem kilka wiadomości do opiekuna,który pracował z forum zanim je kupiłem.Szukałem również na OLX ale bez skutku.Jeśli jesteś zainteresowany takim zleceniem przyjrzyj się mojej stronie i przedstaw propozycję na pw