UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 11 wyników
- 19 czerwca 2009, 01:00
- Forum: Użytkowanie
- Temat: Najprostszy sposób na indeksowanie tematów ?
- Odpowiedzi: 3
- Odsłony: 3455
Re: Najprostszy sposób na indeksowanie tematów ?
Dzięki działa super ,mam jeszcze jedno pytanie a mianowicie chodzi mi o indeksacje zawartości posta. Teraz wygląda to tak : Myszka dla gracza • Urządzenia wskazujące • experci.org • experci.org ..... Wybierz forum, ------------------, FoRuM ExPeRcI-Informacje forum, Witaj w experci.org, Wiadomości, ...
- 15 czerwca 2009, 14:04
- Forum: Użytkowanie
- Temat: Najprostszy sposób na indeksowanie tematów ?
- Odpowiedzi: 3
- Odsłony: 3455
Najprostszy sposób na indeksowanie tematów ?
Mam pytanie jaki jest najprostszy sposób na indeksowanie tematów tak żeby było widać tytuł tematu i i część jego zawartości zamiast meta name forum, nie chce instalować moda seo czy jest jakiś prostszy sposób.Korzystam z stylu Skin-Lab i większe przeróbki nie wchodzą w grę ciężko jest cokolwiek dopa...
- 01 czerwca 2009, 14:25
- Forum: Webmastering
- Temat: Z indeksowane adresy witryny maleją
- Odpowiedzi: 3
- Odsłony: 5167
Re: Z indeksowane adresy witryny maleją
A czy zmiany meta name czy też słów kluczowych mają jakiś wpływ na to bo ostatnio zmieniłem sporo ?
- 01 czerwca 2009, 06:37
- Forum: Webmastering
- Temat: Z indeksowane adresy witryny maleją
- Odpowiedzi: 3
- Odsłony: 5167
Z indeksowane adresy witryny maleją
Zauważyłem że z indeksowane wcześniej adresy mojego forum przez google maleją ,a także adresy z mapy witryny też lecą w dół co jest przyczyną ?
- 31 maja 2009, 16:56
- Forum: Użytkowanie
- Temat: Właściwy robots.txt ?
- Odpowiedzi: 5
- Odsłony: 4479
Re: Właściwy robots.txt ?
Ok wrzucę twój dzięki .
- 30 maja 2009, 14:44
- Forum: Użytkowanie
- Temat: Błędy W3C
- Odpowiedzi: 5
- Odsłony: 4482
Re: Błędy W3C
Wielkie dzięki pit już wszystko ok, zero błędów.
- 30 maja 2009, 14:29
- Forum: Użytkowanie
- Temat: Właściwy robots.txt ?
- Odpowiedzi: 5
- Odsłony: 4479
Re: Właściwy robots.txt ?
A nie powinien tak wyglądać ? User-Agent: * Allow: / User-Agent: Googlebot Disallow: /adm/ Disallow: /cache/ Disallow: /files/ Disallow: /includes/ Disallow: /language/ Disallow: /store/ Disallow: /styles/ Disallow: /common.php Disallow: /config.php Disallow: /cron.php Disallow: /mcp.php Disallow: /...
- 30 maja 2009, 06:27
- Forum: Użytkowanie
- Temat: Właściwy robots.txt ?
- Odpowiedzi: 5
- Odsłony: 4479
Właściwy robots.txt ?
Mam taki robots.txt i nie jestem pewien czy jest dobrze sformułowany .Czy może ktoś przeanalizować ? User-Agent: * Allow: / User-Agent: Googlebot Disallow: /faq.php Disallow: /misc Disallow: /MAINTAINERS.txt Disallow: /user/register Disallow: /?q=logout Disallow: /?q=user/login Disallow: /INSTALL.tx...
- 30 maja 2009, 06:11
- Forum: Użytkowanie
- Temat: Błędy W3C
- Odpowiedzi: 5
- Odsłony: 4482
Re: Błędy W3C
Dzięki już poprawione zostały mi jeszcze te dwa błędy : # Error Line 1766, Column > 80: XML Parsing Error: attributes construct error …red by <a href="http://www.phpbb.com/">phpBB</a> 2000, 2002, 2005, 2007 phpBB… ✉ # Error Line 1766, Column > 80: XML Parsing Error: Couldn't find end of Start Tag im...
- 28 maja 2009, 17:05
- Forum: Użytkowanie
- Temat: Błędy W3C
- Odpowiedzi: 5
- Odsłony: 4482
Błędy W3C
Mam problem z paroma błędami w W3C : http://validator.w3.org/check?uri=http%3A%2F%2Fwww.experci.org%2F&charset=(detect+automatically)&doctype=Inline&group=0 Mam normalnie na końcu zamknięcie w overal_footer </body> i </html> , jednak wywala błąd Tutaj link strony jak by ktoś chciał podejrzeć kod: ht...
- 16 maja 2009, 18:58
- Forum: Użytkowanie
- Temat: tekst w overall_header
- Odpowiedzi: 4
- Odsłony: 4077
Re: tekst w overall_header
Gdzie to trzeba wkleić w overall_header ?