UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 3997 wyników
- 28 listopada 2014, 20:21
- Forum: Webmastering
- Temat: Serwer na forum dyskusyjne
- Odpowiedzi: 10
- Odsłony: 35196
Re: Serwer na forum dyskusyjne
Z tańszych możesz spróbować właśnie hekko.pl oraz unixstorm.org. Z tego pierwszego korzystałem przez chwilkę i było całkiem ok. Unixstorm miał dobry support (nie wiem jak teraz).
- 26 listopada 2014, 21:00
- Forum: [3.1.x]
- Temat: Polski pakiet językowy dla phpBB 3.1.1 [r57] - uwagi
- Odpowiedzi: 11
- Odsłony: 60723
Re: Polski pakiet językowy dla phpBB 3.1.1 [r57] - uwagi
Trochę poza tematem, ale uzyskaliśmy możliwość umieszczenia naszego tłumaczenia na oficjalnej stronie phpBB. Wkrótce powinno być możliwe do pobrania ze strony phpbb.com.
- 22 listopada 2014, 22:38
- Forum: Użytkowanie
- Temat: Wyświetlanie najnowszych wpisów
- Odpowiedzi: 2
- Odsłony: 8059
Re: Wyświetlanie najnowszych wpisów
W którym miejscu masz to konkretnie umieszczone w tym pliku?
- 16 listopada 2014, 09:02
- Forum: Użytkowanie
- Temat: Google bot tylko chwilę jest na forum
- Odpowiedzi: 5
- Odsłony: 15764
Re: Google bot tylko chwilę jest na forum
Prawdopodobnie siedzi krótko bo i forum jest bardzo małe. Masz tylko 51 tematów, to się nie dziw, że boty nie uznają strony za interesującą 
.
Dla pewności sprawdź w uprawnieniach czy boty mogą czytać tematy na wszystkich forach.
.Dla pewności sprawdź w uprawnieniach czy boty mogą czytać tematy na wszystkich forach.
- 14 listopada 2014, 21:34
- Forum: [3.1.x]
- Temat: Polski pakiet językowy dla phpBB 3.1.1 [r57] - uwagi
- Odpowiedzi: 11
- Odsłony: 60723
Re: Polski pakiet językowy dla phpBB 3.1.1 [r57] - uwagi
Faktycznie wydaje się to sensowne.
- 11 listopada 2014, 14:45
- Forum: Użytkowanie
- Temat: Warning: Unexpected character in input: '\' (ASCII=92) state=1
- Odpowiedzi: 5
- Odsłony: 11222
Re: Warning: Unexpected character in input: '\' (ASCII=92) s
Padł serwer bazy danych lub są ustawione jakieś niskie limity i z tego powodu odrzuciło zapytanie.
- 11 listopada 2014, 13:17
- Forum: Użytkowanie
- Temat: Aktualizacja phpBB 3.0.12 do phpBB 3.1.x
- Odpowiedzi: 0
- Odsłony: 38067
Aktualizacja phpBB 3.0.12 do phpBB 3.1.x
Wykonaj kopię bazy danych oraz wszystkich plików. Wyłącz wszystkie style poza domyślnym prosilver. Sprawdź czy metoda ochrony przed botami jest jedną z domyślnych opcji phpBB3 (nie jest dodatkowym pluginem). Następnie usuń wszystkie pliki phpBB oprócz : config.php katalog /files katalog /store kata...
- 11 listopada 2014, 13:13
- Forum: Użytkowanie
- Temat: Warning: Unexpected character in input: '\' (ASCII=92) state=1
- Odpowiedzi: 5
- Odsłony: 11222
Re: Warning: Unexpected character in input: '\' (ASCII=92) s
Zapoznaj się najpierw z wymaganiami jakie ma phpBB 3.1. Nowa wersja wymaga PHP co najmniej w wersji 5.3.3.
- 08 listopada 2014, 20:19
- Forum: Użytkowanie
- Temat: Jak to aktualizować? tzn. z phpBB 3,0,12 do 3,1?
- Odpowiedzi: 50
- Odsłony: 81659
Re: Jak to aktualizować? tzn. z phpBB 3,0,12 do 3,1?
Opis dla phpBB 3.1 masz trochę wyżej w tym temacie
viewtopic.php?p=70749#p70749
viewtopic.php?p=70749#p70749
- 07 listopada 2014, 06:28
- Forum: Pomoc
- Temat: Możliwość edycji stylu w phpbb 3.1.x
- Odpowiedzi: 8
- Odsłony: 17022
Re: Możliwość edycji stylu w phpbb 3.1.x
Na stronie głównej panelu admina jest przycisk od czyszczenia buforu.
- 05 listopada 2014, 18:02
- Forum: Użytkowanie
- Temat: Instalacja czystego phpBB 3.1 - błędy
- Odpowiedzi: 9
- Odsłony: 17643
Re: Instalacja czystego phpBB 3.1 - błędy
Wygląda to na jakiś problem z autoloaderem. Jaką masz wersję PHP zainstalowaną na serwerze? Wygląda na to, że starszą niż PHP 5.1. Dla działania phpBB potrzeba teraz PHP w wersji 5.3.3, a najlepiej to co najmniej PHP 5.4.4.
- 03 listopada 2014, 19:33
- Forum: Pomoc
- Temat: Możliwość edycji stylu w phpbb 3.1.x
- Odpowiedzi: 8
- Odsłony: 17022
Re: Możliwość edycji stylu w phpbb 3.1.x
Cześć! Podejrzewam, że zostało to usunięte, z racji możliwych niebezpieczeństw. Zmienianie plików z poziomu panelu admina nie jest zbyt profesjonalne i możesz się kiedyś zorientować, że ktoś dokleił Ci coś do plików (bo np. odgadł Twoje proste hasło do admina). Każdy kto ma siły i umiejętność modyfi...
- 03 listopada 2014, 18:59
- Forum: [3.1.x]
- Temat: Polski pakiet językowy dla phpBB 3.1.1 [r54] - uwagi
- Odpowiedzi: 21
- Odsłony: 84655
Polski pakiet językowy dla phpBB 3.1.1 [r54] - uwagi
Proszę o dyskusję na temat tego wydania w tym temacie.
- 03 listopada 2014, 18:57
- Forum: [3.1.x]
- Temat: Polski pakiet językowy dla phpBB 3.1.1 [r54]
- Odpowiedzi: 0
- Odsłony: 30028
Polski pakiet językowy dla phpBB 3.1.1 [r54]
Poniżej do pobrania zaktualizowane paczki.
- 03 listopada 2014, 17:43
- Forum: Użytkowanie
- Temat: Request timeout podczas aktualizacji
- Odpowiedzi: 4
- Odsłony: 9816
Re: Jak to aktualizować? tzn. z phpBB 3,0,12 do 3,1?
Masz tam serwer Apache?
Nie podajesz czasem wartości dla php z CLI?
Nie podajesz czasem wartości dla php z CLI?
