UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Aktualizacja z 3.2.3 do 3.2.4
Aktualizacja z 3.2.3 do 3.2.4
Stanęło na Pomiń zadanie “installer.update_filesystem.diff_files” i dalej nie wiem co mam zrobić.
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Aktualizacja z 3.2.3 do 3.2.4
Wyłączyłeś wszystkie dodatki i usunąłeś dane rozszeżeń? Sprawdze na lokalhoscie.
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Aktualizacja z 3.2.3 do 3.2.4
zaktualizuje swoje drugie forum ale powyłączam rozszerzenia jeśli błąd nie wystąpi to obstawiam że to będzie ich wina ale poczekaj 
zaraz napisze ale muszę skopiować na lokalhosta moje foremko trochę waży Będe miał okazję by nagrać pierwszy testowy filmik.
zaraz napisze ale muszę skopiować na lokalhosta moje foremko trochę waży Będe miał okazję by nagrać pierwszy testowy filmik.
Re: Aktualizacja z 3.2.3 do 3.2.4
W jaki sposób aktualizowałeś forum? Jakiej metody użyłeś?
Re: Aktualizacja z 3.2.3 do 3.2.4
UWAGA: Nigdy, nie korzystajcie z automatycznej aktualizacji, jeśli nie edytowaliście plików phpbb
Pierwsza rzecz, mam nadzieję, że masz kopię bazy danych
Druga rzeczy, upewnij się że w pliku config.php masz ustawione mysqli zamiast mysql. Jeśli to nie pomoże to polecam zrobić aktualizację wg tego poradnika - https://www.phpbb.com/support/docs/en/3 ... ating-32x/ lub tutaj http://www.phpbb.pl/forum/viewtopic.php?f=138&t=17906
PS. Dodatkowo polecam podczas aktualizacji ustawić domyślny styl forum na prosilver.
Pierwsza rzecz, mam nadzieję, że masz kopię bazy danych
Druga rzeczy, upewnij się że w pliku config.php masz ustawione mysqli zamiast mysql. Jeśli to nie pomoże to polecam zrobić aktualizację wg tego poradnika - https://www.phpbb.com/support/docs/en/3 ... ating-32x/ lub tutaj http://www.phpbb.pl/forum/viewtopic.php?f=138&t=17906
PS. Dodatkowo polecam podczas aktualizacji ustawić domyślny styl forum na prosilver.
Re: Aktualizacja z 3.2.3 do 3.2.4
Tak, wcześniej zmień domyślny styl forum na prosilver. Dodatkowo warto mieć kopię pliku config.php i bazy danych (jeszcze przed aktualizacją).
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Aktualizacja z 3.2.3 do 3.2.4
Mnie się udało. Usunąłem przed aktualizacją dane rozszerzeń, styl domyślny prosilver, ręczna aktualizacja. Dostałem padaczki filmu nie nagram 
EDIT: Proszę pisać poprawnie i bez błędów ortograficznych!
EDIT: Proszę pisać poprawnie i bez błędów ortograficznych!
Ostatnio zmieniony 17 listopada 2018, 16:59 przez vader, łącznie zmieniany 1 raz.
-
lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Aktualizacja z 3.2.3 do 3.2.4
U mnie aktualizacja automatyczna przebiegła bez problemu mimo, że dłubalem przy plikach phpbb bo zmieniłem tło forum i wszystko pozostało bez zmian. Logo też podmieniłem i zostało.
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Aktualizacja z 3.2.3 do 3.2.4
Przejrzałem filmik i style też warto aktualizować, przynajmniej od czasu do czasu
Poza tym dobra robota, na pewno komuś się przyda. Tym bardziej, że często aktualizacja wygląda tak samo. Pomijam fakt, gdy edytowaliśmy pliki phpBB i warto o tym pamiętać.
Poza tym dobra robota, na pewno komuś się przyda. Tym bardziej, że często aktualizacja wygląda tak samo. Pomijam fakt, gdy edytowaliśmy pliki phpBB i warto o tym pamiętać.
