UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 08 grudnia 2019, 18:16
Próbuję zainstalować na home.pl w subdomenie forum phpBB w wersji 3.2.5 i mam problem ze stylami CSS w instalatorze, strona wygląda jakby nie miała styli załadowanych a w konsoli mam ostrzeżenie "Resource interpreted as Stylesheet but transferred with MIME type text/html: "
http://forum.mojadomena.pl/adm/style/admin.css"."
w kodzie mam mniej więcej coś takiego:
Kod: Zaznacz cały
<html dir="ltr" lang="en-gb">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1" />
<title>Install</title>
<link href="./../../adm/style/admin.css" rel="stylesheet" type="text/css" media="screen" />
</head>
<body class="ltr nojs">
....
-
vader
- Administrator
- Posty: 1593
- Rejestracja: 19 kwietnia 2015, 14:44
- Lokalizacja: Kraków
-
Kontakt:
Post
autor: vader » 09 grudnia 2019, 08:37
Może zacznijmy od tego, że aktualna wersja phpBB to 3.2.8, nie ma sensu instalować 3.2.5.
Sprawdzałeś w innej przeglądarce? Dla pewności wgraj jeszcze raz pliki, bo wiem że niektóre programy czasem nie wgrywają wszystkiego (FileZilla). Sprawdź też pod F12 w przeglądarce czy czasem nie brakuje jakiegoś pliku .css
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 09 grudnia 2019, 09:09
Chętnie bym wgrał 3.2.8 ale instalator pokazuje że na home nie ma wymaganej wersji PHP
You are running an unsupported PHP version. Please upgrade to PHP equal to or greater than 5.4.7 but less than 7.3-dev in order to install or update to phpBB 3.2
phpinfo pokazuje:
PHP Version 7.3.1
Pliki raczej wszystkie są na serwerze
-
vader
- Administrator
- Posty: 1593
- Rejestracja: 19 kwietnia 2015, 14:44
- Lokalizacja: Kraków
-
Kontakt:
Post
autor: vader » 09 grudnia 2019, 09:49
Na home.pl można zmienić wersję PHP na dwa sposoby:
w pliku .htaccess -
https://pomoc.home.pl/baza-wiedzy/ustaw ... a-htaccess
w panelu klienta -
https://pomoc.home.pl/baza-wiedzy/jak-z ... e-hostingu
Do tego aktualnie, żadna wersja phpBB nie wspiera PHP 7.3.x (dlatego masz taką informację, bo dodano informację, aby nie można było zainstalować phpBB na serwerze z PHP 7.3.x. Dużo osób instalowało i były z tym sporo problemów).
Pamiętaj, aby nie korzystać z instalatorów phpBB hostingu. Zawsze wgraj pliki z phpBB.com
ps. Wydaje mi się, że dopiero wersja phpBB 3.3.0 będzie wspierać PHP 7.3.x
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 09 grudnia 2019, 10:52
To na jaką wersje PHP najlepiej ustawić?
-
vader
- Administrator
- Posty: 1593
- Rejestracja: 19 kwietnia 2015, 14:44
- Lokalizacja: Kraków
-
Kontakt:
Post
autor: vader » 09 grudnia 2019, 11:09
Aktualnie najwyższa wspierana wersja to PHP 7.2.x.
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 09 grudnia 2019, 11:36
Ok ok wgrałem na nowo pliki ustawiłem w HTACCESS aby używał 7.2.x i nadal to samo wygląda na to że plkiki css i js dostają złe mime type
Z konsol FF:
"Arkusz stylów http://forum.mojadomena,pl/styles/prosilver/theme/en/stylesheet.css?assets_version=2 nie został wczytany, ponieważ zawarta deklaracja typu MIME tego arkusza: „text/html” nie jest zgodna z typem „text/css”."
-
vader
- Administrator
- Posty: 1593
- Rejestracja: 19 kwietnia 2015, 14:44
- Lokalizacja: Kraków
-
Kontakt:
Post
autor: vader » 09 grudnia 2019, 12:27
A kliknij Install i zobacz czy coś się zmieni. Ten błąd, który piszesz nie powinien mieć znaczenia. Usuń też folder /Cache, spróbuj też przelogować style poprzez ctrl+F5 w oknie przeglądarki.
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 11 grudnia 2019, 08:02
to bez sensu bo stworzyłem zwykły plik html dodałem do niego plik style.css i to samo, zaraz napisze do home
-
akpl
- Posty: 7
- Rejestracja: 08 grudnia 2019, 17:21
Post
autor: akpl » 11 grudnia 2019, 08:41
Wyjaśniło się, źle deklarowałem wersje php w pliku .htaccess, zamiast
dałem samo
Problem ze stylami w instalatorze