UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 7 wyników
- 02 grudnia 2010, 19:32
- Forum: Użytkowanie
- Temat: Błąd ogólny - SQL ERROR [ mysql4 ]
- Odpowiedzi: 1
- Odsłony: 2405
Błąd ogólny - SQL ERROR [ mysql4 ]
Witam Adres forum: forum.pkp-jazda.pl Wersja phpBB3: 3.0.7-PL1 Forum było instalowane od zera, pozmieniana grafika Serwer na którym zainstalowane jest forum: www.pkp-jazda.pl Zainstalowane MODy: brak Kiedy pojawił się problem: wczoraj Przy próbie napisania jakiegokolwiek posta na forum.pkp-jazda.pl ...
- 24 maja 2010, 11:09
- Forum: Pomoc
- Temat: Różne kolory linków
- Odpowiedzi: 4
- Odsłony: 5599
Re: Różne kolory linków
Możesz również zdublować te linki jedne w <!-- IF S_USER_LOGGED_IN -->, a drugie w <!-- IF not S_USER_LOGGED_IN --> Jak rozumiem ten fragment rozróżnia zalogowanego i niezalogowanego użytkownika Ale problem nie tkwi w tym, żeby kolory linków były różne czy ktoś jest zalogowany czy nie. Chodzi mi o ...
- 23 maja 2010, 21:04
- Forum: Pomoc
- Temat: Różne kolory linków
- Odpowiedzi: 4
- Odsłony: 5599
Różne kolory linków
Witam Od kilku dni walczę z moim pierwszym forum, ale jako laik nie chcę zbyt go rozgrzebywać, dlatego po raz drugi proszę o pomoc w rozwiązaniu prawdopodobnie banalnego problemu: Chciałbym zmienić kolory linków: - Gdy ktoś jest niezalogowany "Zobacz posty bez odpowiedzi", "Zobacz aktywne tematy", "...
- 23 maja 2010, 20:04
- Forum: Pomoc
- Temat: Tło pomiędzy tabelami.
- Odpowiedzi: 1
- Odsłony: 2519
Re: Tło pomiędzy tabelami.
Witam Nie wiem czy jest to najlepsze rozwiązanie, bo doszedłem do tego samodzielnie :) najważniejsze jednak, że działa! W pliku common.css szukasz: #page-body { margin: 4px 0; clear: both; } I dodajesz sobie odpowiednio background-color lub background-image Na moim forum wygląda to tak http://www.pk...
- 20 maja 2010, 19:19
- Forum: Pomoc
- Temat: Usuwanie zaokrąglonych rogów
- Odpowiedzi: 5
- Odsłony: 4864
Re: Usuwanie zaokrąglonych rogów
Jeśli usuniesz "jak leci" kod z szablonu, forum się rozsypie ponieważ niektóre bloki zawierają elementy float'ujące. Właśnie takiego sposobu szukałem: idealny w swojej prostocie, szybki w wykonaniu i skuteczny. Gdyby nie fakt, że jestem w temacie nowicjuszem spłonął bym ze wstydu, że sam na to nie ...
- 19 maja 2010, 19:04
- Forum: Pomoc
- Temat: Usuwanie zaokrąglonych rogów
- Odpowiedzi: 5
- Odsłony: 4864
Re: Usuwanie zaokrąglonych rogów
Dzięki za szybką odpowiedź. Jak widzę plików z takim kodem jest aż 79 (bo praktycznie wszędzie coś jest zaokrąglone). Rozumiem, że powinienem z nich wszystkich go usunąć. Okazuje się więc, że sposób który zastosowałem (przerobienie grafik z zaokrągleniami na całe przeźroczyste) jest najkrótszą drogą...
- 19 maja 2010, 00:25
- Forum: Pomoc
- Temat: Usuwanie zaokrąglonych rogów
- Odpowiedzi: 5
- Odsłony: 4864
Usuwanie zaokrąglonych rogów
Na wstępnie witam wszystkich! To mój debiut na tym forum, tak więc proszę o wyrozumiałość :P Adres forum: http://www.pkp-jazda.pl/forum/ Styl: prosilver Na forum, które powoli zaczynam konfigurować chcę zrobić jako tło tapetę (powtarzający się obrazek). Ponieważ tło jest ciemne okazuje się, że białe...