UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: Dracco
16 grudnia 2008, 23:25
Forum: Użytkowanie
Temat: Dzielenie informacji o użytkownikach
Odpowiedzi: 0
Odsłony: 2173

Dzielenie informacji o użytkownikach

Witam wszystkich. Chciałem założyc serwis z paroma forami, ale chciałbym aby przy rejestracji na jednym, użytkownik był automatycznie rejestrowany na pozostałych forach. Czy jest to możliwe? Jeżeli tak to w jaki sposób? Z góry dzięki za pomoc, Dracco ---------- Już nie ważne, znalazłem o tym artykuł...
autor: Dracco
14 października 2008, 13:46
Forum: Użytkowanie
Temat: Nie zapisywanie cookies
Odpowiedzi: 2
Odsłony: 2720

Re: Nie zapisywanie cookies

Pomogło, dzięki ;).
autor: Dracco
14 października 2008, 07:38
Forum: Użytkowanie
Temat: Nie zapisywanie cookies
Odpowiedzi: 2
Odsłony: 2720

Nie zapisywanie cookies

Witam. Po przeniesieniu forum na nową domenę, forum nie zapisuje plików cookies, przez co trzeba się logować przy każdym wejściu, nawet po zaznaczeniu opcji "Zapamiętaj mnie". Czy da się to jakoś naprawić?
autor: Dracco
09 września 2008, 17:11
Forum: Ogólne dyskusje
Temat: Error 403 oraz 404 przy wchodzeniu na stronę
Odpowiedzi: 0
Odsłony: 3692

Error 403 oraz 404 przy wchodzeniu na stronę

Witam. Parę miesięcy temu zainstalowałem na serwerze forum phpbb3 wraz z portalem w katalogu board, oraz przekierowanie z głównego katalogu używając pliku htaccess. Oto jego zawartość: php_flag register_globals off RewriteEngine on RewriteCond %{HTTP_HOST} ^(www.)?m4d.pl$ RewriteCond %{REQUEST_URI} ...

Wyszukiwanie zaawansowane