UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 21 wyników

Wyszukiwanie zaawansowane

autor: lukpio3
21 sierpnia 2012, 11:45
Forum: Webmastering
Temat: Błąd podczas wchodzenia na stronę.
Odpowiedzi: 0
Odsłony: 3198

Błąd podczas wchodzenia na stronę.

Witam Serdecznie, Mam problem ze stroną. Generuje go pogodyna (moduł wyświetlający pogodę na stronie) Otóż po wejściu na stronę czasem generowany jest następujący komunikat błędu: « MODx Parse Error » MODx encountered the following error while attempting to parse the requested resource: « PHP Parse ...
autor: lukpio3
07 sierpnia 2012, 18:48
Forum: Webmastering
Temat: Czy ta strona jest zainfekowana.
Odpowiedzi: 7
Odsłony: 8537

Re: Czy ta strona jest zainfekowana.

Na czarną listę wprowadzić mogłem ją w niedziele ja skanując kilkakrotnie bo akurat w tych plikach co pokazuje ten skaner był wczoraj jakiś kod który nie mam pojęcia skąd się wziął i faktycznie w niedziele był tam jakiś dziwny ciąg znaków, dokładnie coś takiego: /*c3284d*/ try{n&=window["e"+"v"+"al"...
autor: lukpio3
07 sierpnia 2012, 18:10
Forum: Webmastering
Temat: Czy ta strona jest zainfekowana.
Odpowiedzi: 7
Odsłony: 8537

Re: Czy ta strona jest zainfekowana.

O jakim skrypcie mówisz?

Wszystkie antywiry, kaspersky, norton, avast, avira etc milczą i mówią że strona jest czysta. Google webmaster tools również twierdzi że jest czysto. Poprosiłem i sprawdzenie wszystkich znajomych i u nikogo nic nie wywala.
autor: lukpio3
07 sierpnia 2012, 17:32
Forum: Webmastering
Temat: Czy ta strona jest zainfekowana.
Odpowiedzi: 7
Odsłony: 8537

Re: Czy ta strona jest zainfekowana.

Bardzo dziwne ... Nie wiem co jest grane. Słuchajcie, skanuję stronę: gminaleszno.pl na stronie securi.net, wywala mi jakąś czarną listę plików. Ok, w porządku. Skanuję drugi adres: gminaleszno.kei.pl i co? Pokazuje że strona jest czyściutka. Cała niespodzianka polega na tym że i jeden adres i drugi...
autor: lukpio3
07 sierpnia 2012, 15:47
Forum: Webmastering
Temat: Czy ta strona jest zainfekowana.
Odpowiedzi: 7
Odsłony: 8537

Re: Czy ta strona jest zainfekowana.

Tak tak, tym skanerem też już skanowałem ;). I wyszło mi to samo tzn że strona czysta. Natomiast trafiłem na stronę http://sucuri.net/ i tam niby coś pokazuje w plikach js. Sęk w tym że są to pliki nie moje lecz dołączone do CMSa, gwarantujące poprawne jego działanie więc nawet nie bardzo wiem jak t...
autor: lukpio3
07 sierpnia 2012, 15:26
Forum: Webmastering
Temat: Czy ta strona jest zainfekowana.
Odpowiedzi: 7
Odsłony: 8537

Czy ta strona jest zainfekowana.

Witam. Jak zapewne wiecie, robiłem niedawno przenoszenie naszej gminnej strony z jednego serwera na drugi. Problem teraz powstał taki że niektóre programy antywirusowe pokazują że strona jest zainfekowana. Czy mógłbym prosić Was o zerknięcie czy faktycznie tak jest? Ja bym to zrobił ale nie posiadam...
autor: lukpio3
31 lipca 2012, 22:40
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

Ufff, Panowie, problem rozwiązany ;). Pomogło dodanie dyrektywy magic_quotes_gpc = Off w .htaccess. Choć nie wiem czemu bez niej nie działało. Znalazłem w sieci podobny problem i ktoś wspomniał o tej dyrektywie i faktycznie pomogła. Jeśli potraficie wytłumaczyć za co ona odpowiada i czemu bez niej m...
autor: lukpio3
31 lipca 2012, 22:22
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

Wersja php na obydwu serwerach jest dokładnie taka sama. Jedynie różnią się wersją mysql, na serwerze na którym wszystko działa jest 5.1, na serwerze na którym jest problem jest 5.5. Poza tym różnic nie ma żadnych. A forum MODxa niestety już umarło.
autor: lukpio3
31 lipca 2012, 22:13
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

Ale jak słuchaj wytłumaczyć że na jednym serwerze działa a na drugim już nie? :|
autor: lukpio3
31 lipca 2012, 21:58
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

Właśnie teraz też na to wpadłem że to jednak jest coś z konfiguracją db, ewidentnie.
autor: lukpio3
31 lipca 2012, 21:46
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

A może słuchaj problem jest z uprawnieniami? Bo na tym serwerze mam uprawnienia do katalogów jakieś G770, nie mam pojęcia co to znaczy, natomiast do plików uprawnienia -660. Na poprzednim swoim serwerze na którym wszystko działa mam uprawnienia do katalogów 755 a do plików 644. Teraz zainstalowałem ...
autor: lukpio3
31 lipca 2012, 21:06
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

Przy wbudowanym edytorze jest to samo. Co ciekawe, postawiłem teraz słuchaj czystego modx-a, na nowej bazie danych, wszystko czyściutkie. I jest ten sam problem. Stawiam go u siebie na serwerze, problemu nie ma. I weź tu teraz człowieku bądź mądrym i zgadnij co jest nie tak :|.
autor: lukpio3
31 lipca 2012, 20:45
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Re: Problem z CMSem - nie zapisuje formatowania.

W edytorze tryb html jest włączony ;). Oczywiście próbowałem robić coś i w nim tzn wpisuję formatowanie z ręki i zobacz, przykładowy napis "test" w kolorze czerwonym, powiększony do 700%, tak wygląda kod: <span style="color: #ff0000; font-size: 700%;">test</span> Oczywiście kod wpisywany z ręki. Rob...
autor: lukpio3
31 lipca 2012, 20:27
Forum: Webmastering
Temat: Problem z CMSem - nie zapisuje formatowania.
Odpowiedzi: 15
Odsłony: 15517

Problem z CMSem - nie zapisuje formatowania.

Witam. Mam kolejny problem z MODxem. Dziś już przerzuciłem stronę na oficjalny serwer. Póki co na domenę testową ale już jest problem. Strona jest też wrzucona na mój prywatny hosting pod moją domenę, wszystko tam jest to samo i u mnie strona działa bez problemu, można tworzyć nowe dokumenty w syste...
autor: lukpio3
23 lipca 2012, 20:29
Forum: Webmastering
Temat: Gdzie CMS może przechowywać pliki ze stronami.
Odpowiedzi: 5
Odsłony: 10795

Re: Gdzie CMS może przechowywać pliki ze stronami.

A więc jest tak jak wczoraj widziałeś, nie wiem czy pamiętasz, po lewej stronie w CMSie mam drzewko dokumentów, znajduje się tam również taki dokument jak "Strona Główna". Wchodzę w niego, biorę edytuj i edytor jest czyściutki, nie ma w nim nic, wychodzę z niego, na górze mam 3 zakładki dotyczące te...

Wyszukiwanie zaawansowane