UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Pytanie za 1000 punktow.

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
Zablokowany
Jacenty
Posty: 2
Rejestracja: 20 marca 2013, 19:07

Pytanie za 1000 punktow.

Post autor: Jacenty » 20 marca 2013, 19:11

Z wiarygodnych zrodel wiem , iz pewien administrator forum uzyl wszelkich sposobow ,aby informatyk udostepnil mu PW uzytkownikow.
Jak dla mnie to sie w glowie nie miesci.
Myslicie , ze jest to technicznie mozliwe ?
A jesli tak , co sadzic o takim informatyku ?
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Pytanie za 1000 punktow.

Post autor: @Marcin » 20 marca 2013, 19:42

Jacenty pisze:Z wiarygodnych zrodel wiem , iz pewien administrator forum uzyl wszelkich sposobow ,aby informatyk udostepnil mu PW uzytkownikow.
W jakim celu?
Jacenty pisze:Myslicie , ze jest to technicznie mozliwe ?
Jest możliwe, jest modyfikacja która pozwala odczytać PW użytkowników z poziomu PA
Jacenty pisze:A jesli tak , co sadzic o takim informatyku ?
Jako Administrator forum zachował się nieodpowiedzialnie i chamsko w stosunku do swoich użytkowników, może to jakiś dzieciak? ;)
Wsparcie phpBB PL !!
Na górę
Jacenty
Posty: 2
Rejestracja: 20 marca 2013, 19:07

Re: Pytanie za 1000 punktow.

Post autor: Jacenty » 20 marca 2013, 19:49

Niestety ,to nie dzieciak.
To wiekowa Pani ... :twisted:
Na górę
pawelh5
Posty: 3
Rejestracja: 30 lipca 2013, 11:33

Re: Pytanie za 1000 punktow.

Post autor: pawelh5 » 30 lipca 2013, 11:36

Absurdalne zachowanie, a jeśli chodzi o kwestie techniczną to jest to jak najbardziej możliwe
Na górę
lipińska
Posty: 3
Rejestracja: 30 lipca 2013, 14:50

Re: Pytanie za 1000 punktow.

Post autor: lipińska » 30 lipca 2013, 14:54

jest to jak najbardziej możliwe, aczkolwiek niedorzeczne
Na górę
Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:
Skontaktuj się z Bielu

Re: Pytanie za 1000 punktow.

Post autor: Bielu » 02 sierpnia 2013, 11:23

Jest to dopuszczalne w przypadku łamania prawa, tak to jest to nie fer w stosunku do userow
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
Na górę
JudytaK
Posty: 3
Rejestracja: 03 września 2013, 08:56

Re: Pytanie za 1000 punktow.

Post autor: JudytaK » 03 września 2013, 09:12

łamanie prawa, jak ktoś ma dowód na policje i dawaj xD
nie ma zmiłuj
Na górę
czkawka
Posty: 5
Rejestracja: 03 września 2013, 12:32

Re: Pytanie za 1000 punktow.

Post autor: czkawka » 03 września 2013, 12:37

Myślicie, że policja się interesuje takimi lub podobnymi sprawami? Szczerze w to wątpię
Na górę
Kasia06
Posty: 5
Rejestracja: 12 września 2013, 15:57
Kontakt:
Skontaktuj się z Kasia06

Re: Pytanie za 1000 punktow.

Post autor: Kasia06 » 12 września 2013, 16:00

Chyba, że zawiadomienie o popełnieniu przestępstwa zgłosi jakaś znana i "wpływowa" osoba
Na górę
m.kosmal
Posty: 3
Rejestracja: 04 września 2013, 10:59

Re: Pytanie za 1000 punktow.

Post autor: m.kosmal » 13 września 2013, 08:37

Sądzę, że jest to prawdopodobne jednak jak dla mnie niewiarygodne :lol:
Na górę
parbleu
Posty: 5
Rejestracja: 09 września 2013, 13:07

Re: Pytanie za 1000 punktow.

Post autor: parbleu » 17 września 2013, 12:02

A Policja się tym w ogóle zainteresuje?
Na górę
sadhappy
Posty: 5
Rejestracja: 18 września 2013, 20:55
Kontakt:
Skontaktuj się z sadhappy

Re: Pytanie za 1000 punktow.

Post autor: sadhappy » 18 września 2013, 20:57

Może jeszcze ktoś napisze, o zainteresowaniu policją?
Na górę
olaf87
Posty: 5
Rejestracja: 22 września 2013, 20:36
Kontakt:
Skontaktuj się z olaf87

Re: Pytanie za 1000 punktow.

Post autor: olaf87 » 24 września 2013, 10:27

Policji w to nie mieszajcie. Wiadomo, że to naruszenie praw osobistych, ale oni niech walczą z przestępczością, a nie z takimi pierdołami.
Na górę
Zablokowany

Wróć do „Ogólne dyskusje”