UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Samoczynna aktualizacja
-
Nowy php3.3.0
- Posty: 9
- Rejestracja: 10 czerwca 2020, 09:34
Samoczynna aktualizacja
Mam pytanie czy ktoś wie co to jest . Mam wersie 3,3.1 i co się stało sama się zaktualizowała i zmieniła logo z mojego które wprowadziłem na phpBB
Re: Samoczynna aktualizacja
Wydzieliłem temat. Jaką miałeś do tej pory wersję phpBB? Możesz w logach phpBB sprawdzić, kiedy się stała ta samoczynna aktualizacja. Jeśli ty tego nie zrobiłeś, to wina leży po stronie hostingu. phpBB nie ma automatycznej instalacji i wymagany jest dostęp do ftp. Więc albo sam możesz to zrobić, albo ktoś z dostępem do ftp lub hostingu.
ps. standardowo brakuje podstawowych informacji. Jaki masz adres forum, hosting itp. Kiedy zauważyłeś problem, czy coś instalowałeś.
ps. standardowo brakuje podstawowych informacji. Jaki masz adres forum, hosting itp. Kiedy zauważyłeś problem, czy coś instalowałeś.
-
Nowy php3.3.0
- Posty: 9
- Rejestracja: 10 czerwca 2020, 09:34
Re: Samoczynna aktualizacja
Nic nie instalowałem nawet nie wchodziłem dziś do panelu pphBB . Nie wchodziłem też do panelu hostingu to rano było wszystko normalnie a po kilku godzinach nastąpiła zmiana logo na pphBB i aktualizacja języka polskiego co widziałem bo pierwszy raz musiałem go dograć .
-
Nowy php3.3.0
- Posty: 9
- Rejestracja: 10 czerwca 2020, 09:34
Re: Samoczynna aktualizacja
wcześniejsza wersja to phpBB 3,3,0 i zaktualizowała sie do 3,3,1
Re: Samoczynna aktualizacja
Skontaktuj się z hostingiem + zobacz logi, kiedy nastąpiła taka aktualizacja.
Dodatkowo proszę, abyś przed wysłaniem posta sprawdził go np., na stronie www.ortograf.pl, bo brakuje interpunkcji. Dodatkowo kropki na końcu, nie poprzedza się spacją.
Dodatkowo proszę, abyś przed wysłaniem posta sprawdził go np., na stronie www.ortograf.pl, bo brakuje interpunkcji. Dodatkowo kropki na końcu, nie poprzedza się spacją.
-
Nowy php3.3.0
- Posty: 9
- Rejestracja: 10 czerwca 2020, 09:34
Re: Samoczynna aktualizacja
Odnośnie tych interpunkcji to też może poradzisz . Nowa klawiatura już druga i nie działa tak jak piszesz . Windows 10 najnowsza wersja co ty na to gdzie jest przyczyna ąśćźł itp. nie widzi co pewien czas nie jest to stałe . Odnośnie phpBB to sprawdziłem nową wersja 3,3,1 została wydana 07.08.2020 roku i mój hosting automatycznie uaktualnił do nowej wersji . Nowinka plik site_logo jest zabezpieczony by nie wymieniać go na własne logo . To widzę że pytałem czy ktoś wie a sam odpowiedziałem na swoje pytanie .
Re: Samoczynna aktualizacja
To popraw interpunkcje samemu.Nowy php3.3.0 pisze: ↑09 sierpnia 2020, 15:13Odnośnie tych interpunkcji to też może poradzisz . Nowa klawiatura już druga i nie działa tak jak piszesz . Windows 10 najnowsza wersja co ty na to gdzie jest przyczyna ąśćźł itp. nie widzi co pewien czas nie jest to stałe . Odnośnie phpBB to sprawdziłem nową wersja 3,3,1 została wydana 07.08.2020 roku i mój hosting automatycznie uaktualnił do nowej wersji . Nowinka plik site_logo jest zabezpieczony by nie wymieniać go na własne logo . To widzę że pytałem czy ktoś wie a sam odpowiedziałem na swoje pytanie .
A można zrobić to szybko, wystarczy tylko chcieć.. poza tym składnia też nie jest poprawna językowo.
Natomiast logo na pewno można zmienić. Hosting nie ma żadnych podstaw, aby to zablokować. Podrzuć adres forum, to zobaczmy w czym jest problem.Odnośnie do tych interpunkcji, to też może poradzisz. Nowa klawiatura już druga i nie działa tak jak piszesz. Windows 10 najnowsza wersja co ty na to? Gdzie jest przyczyna, ąśćźł itp. nie widzi. Co pewien czas, nie jest to stałe. Odnośnie do phpBB to sprawdziłem nową wersję 3,3,1, została wydana 07.08.2020 roku i mój hosting automatycznie uaktualnił do nowej wersji. Nowinka plik site_logo jest zabezpieczony, by nie wymieniać go na własne logo. To widzę, że pytałem, czy ktoś wie, a sam odpowiedziałem na swoje pytanie.
