Dzień dobry.
Mam taki problem. Mam dwa fora.
Jedno, powiedzmy: serwisxyz.com
I drugie: drugie.serwisxyz.com
Na głównym forum jest ok.
Ale forum, które zostało zarchiwizowane pod adresem drugie.serwisxyz.com, jest niezdolne do obsłużenia cachu z logowaniem. Loguję się, ale po odświeżeniu znów jestem niezalogowany. Znalazłem stronę: https://www.phpbb.com/support/docs/en/3 ... -settings/ Jest tam plik, który wgrałem na serwer. Jednak nie wiem, czy jak zaznaczę Force Server Vars, to czy mi nie poleci po tym głównym forum.
Daję zdjęcie w załączniku.
Co mam wpisać w script path i czy zaznaczać pole Force Server Vars? Czy to nie uszkodzi bazy drugiego forum (głównego)?
Katalog z forum starym jest w ścieżce z dwoma katalogami kat1/kat2/ ale ta ścieżka jest odpięta pod domenę drugie.serwisxyz.com. To nie mój serwer, pracuję na zlecenie, nie ustawiałem tego łącza i do końca nie wiem jak to działa. Proszę o wskazówkę.
Dzięki.
Michał
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Włączenie cachowania - nie można się zalogować
Włączenie cachowania - nie można się zalogować
- Załączniki
-
- obraz.png
- (10.28 KiB) Pobrany 379 razy
Re: Włączenie cachowania - nie można się zalogować
W pierwszym przypadku cookie domain powinno być ustawione na .serwisxyz.com
A w drugim: drugie.serwisxyz.com
W obu przypadkach cookie path jako /
Nazwa ciasteczka dowolna, możesz je zmienić aby "załapały" zmienione ustawienia. Ale warto je rozróżnić czyli np., phpbb_serwiszyx oraz php_drugiserwisxyz
A w drugim: drugie.serwisxyz.com
W obu przypadkach cookie path jako /
Nazwa ciasteczka dowolna, możesz je zmienić aby "załapały" zmienione ustawienia. Ale warto je rozróżnić czyli np., phpbb_serwiszyx oraz php_drugiserwisxyz
Re: Włączenie cachowania - nie można się zalogować
Bardzo dziękuję. Już działa.
