UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: mr BlueMan
07 listopada 2014, 12:03
Forum: Użytkowanie
Temat: Request timeout podczas aktualizacji
Odpowiedzi: 4
Odsłony: 9844

Re: Request timeout podczas aktualizacji

Znowu przepraszam za post pod postem ;) Nie mam już możliwości edycji poprzedniej wypowiedzi. Forum było testowe (tak jak pisałem w poprzednim poście), ale miało zaistalowany jeden mod - słynny/najpopularniejszy SEO mod :) Odinstalowałem go i cała aktualizacja przeszła potem już bez większego proble...
autor: mr BlueMan
06 listopada 2014, 17:54
Forum: Użytkowanie
Temat: Request timeout podczas aktualizacji
Odpowiedzi: 4
Odsłony: 9844

Re: Request timeout podczas aktualizacji

Przepraszam za post pod postem, ale problem ostatecznie rozwiązany. Problem z request timeout nie leżał po stronie mojego serwera, a po stronie... CloudFlare który hostuje moją domene. Niestety mają sztywny limit i się tego nie przeskoczy. Radzą (co też zrobiłem) wyłączyć wykorzystanie CF dla domen ...
autor: mr BlueMan
06 listopada 2014, 15:23
Forum: Użytkowanie
Temat: Request timeout podczas aktualizacji
Odpowiedzi: 4
Odsłony: 9844

Re: Request timeout podczas aktualizacji

Tak, serwer Apache na dedyku. Dane oczywiście dla php-apache a nie php-cli.
Po problemach z errorem 524 zwiekszyłem dość mocno te wartości. W configu serwera apache także zwiększyłem timeout.
autor: mr BlueMan
03 listopada 2014, 14:42
Forum: Użytkowanie
Temat: Request timeout podczas aktualizacji
Odpowiedzi: 4
Odsłony: 9844

Request timeout podczas aktualizacji

Czy update bazy danych da się wykonać z linii komend? Jak?

Jak przez przeglądarkę wykonuję /install/database_update.php to zawsze mi wywala błąd 524 (request timeout)
A na serwerze mam ustawione:

Kod: Zaznacz cały

max_execution_time = 3000
max_input_time = 6000
autor: mr BlueMan
13 października 2014, 07:10
Forum: Dyskusje o phpBB
Temat: phpBB 3.1
Odpowiedzi: 88
Odsłony: 145578

Re: phpBB 3.1

RC5 jest, a dalej cytowania selektywnego nie ma :D Nie mogę się doszukać czy i jak będą wyglądać teraz migracje (zmiany bazy danych) jeśli jakieś wystąpią między kolejnym wydaniami PHPBB. Będzie pewnie tak jak zawsze jakiś plik install/*.php ale czy z linii komend także będzie dało się to łatwo wyko...
autor: mr BlueMan
14 października 2013, 13:09
Forum: Użytkowanie
Temat: Aktualizacja forum przez git
Odpowiedzi: 3
Odsłony: 5931

Re: Aktualizacja forum przez git

O ile modyfikacje dodają funkcjonalności, a nie je zmieniają to konflikty nie powinny wystąpić. Można chyba założyć, że git lepiej sobie i tak poradzi z łączeniem zmian, niż wbudowana w phpbb funkcja łączenia zmian przy aktualizacji. hmmm... no o bazie danych nie pomyślałem. "Pakiet Automatycznej Ak...
autor: mr BlueMan
14 października 2013, 09:15
Forum: Użytkowanie
Temat: Aktualizacja forum przez git
Odpowiedzi: 3
Odsłony: 5931

Aktualizacja forum przez git

Hej, Czy ktoś próbował/testował aktualizować forum przez gita ? Tj. mając forum z modyfikacjami, podłączyć je pod repozytorium phpBB na githubie i w razie zmiany wersji phpBB zrobić git pull. Teoretycznie powinno to pójść bez większego problemu i do tego znacznie szybciej/sprawniej niż wbudowany php...
autor: mr BlueMan
16 lipca 2013, 19:55
Forum: Użytkowanie
Temat: Problem z uprawnieniami - nie zgadzają się
Odpowiedzi: 3
Odsłony: 5831

Re: Problem z uprawnieniami - nie zgadzają się

Korzystałem z STK. Tak naprawdę korzystałem z STK, aby przywrócić forum do stanu pierwotnego (miałem problemy z jakimiś pozostałościami po modach) - przywróciłem oryginalne pliki, przywróciłem bazę danych przez STK. Wgrałem na nowo modyfikacje. Przed skorzystaniem z STK wszystko działało ok, po skor...
autor: mr BlueMan
15 lipca 2013, 19:41
Forum: Użytkowanie
Temat: Problem z uprawnieniami - nie zgadzają się
Odpowiedzi: 3
Odsłony: 5831

Problem z uprawnieniami - nie zgadzają się

Mam problem z uprawnieniami na forum. Przed chwilą je wyczyściłem i ustawiłem od nowa, ponieważ myślałem, że gdzieś popełniłem błąd... . Ale dalej jest to samo. Goście i zalogowani użytkownicy nie mogą przeglądać profili użytkowników. Goście mają podlinkowane nazwy userów do podstron z profilem ( ht...

Wyszukiwanie zaawansowane