UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: Selena
10 kwietnia 2009, 21:09
Forum: Użytkowanie
Temat: logowanie
Odpowiedzi: 4
Odsłony: 4036

Re: logowanie

Już :) Sądzę, że głównym problemem było zaznaczone to "bezpieczeństwo", bo po wielu nieudanych próbach udało się, gdy to zaznaczyłam na wyłączone :)

BARDZO DZIĘKUJĘ!!!
autor: Selena
10 kwietnia 2009, 20:01
Forum: Użytkowanie
Temat: logowanie
Odpowiedzi: 4
Odsłony: 4036

Re: logowanie

Mam coś takiego: Ustawienia cookie Domena cookie: [moja nazwa] Nazwa cookie: phpbb3_dyckd Ścieżka cookie: / Bezpieczne cookie: Możesz włączyć tę opcję jeżeli twój serwer obsługuje połączenia z wykorzystaniem protokołu SSL, w przeciwnym przypadku pozostaw tę opcję wyłączoną. Włączenie tej opcji dla s...
autor: Selena
10 kwietnia 2009, 16:26
Forum: Użytkowanie
Temat: logowanie
Odpowiedzi: 4
Odsłony: 4036

logowanie

Mam taki problem, że ja i przynajmniej jeden użytkownik (jeden o tym wspomniał) mamy problem z logowaniem. Objawia się to tym, że zawsze, jak wchodzę na forum, to zawsze muszę się logować. Nawet automatyczne logowanie nie działa. Za każdym razem jak wchodzę muszę się logować.... Dlaczego tak jest? :(
autor: Selena
24 lipca 2005, 18:18
Forum: Ogólne dyskusje
Temat: Rozdzielczość strony i inne forum www =p
Odpowiedzi: 3
Odsłony: 6508

Rozdzielczość strony i inne forum www =p

No więc. Mam dwa pytania. Jakie powinno być na pewno maximum rozdzielczość strony? Tak, aby w tych starszych lub innych nie przewijało? By każdy jak wszedł na stronę, miał ją całą przed oczami i nie musiał przewijać w prawo. Podobno 700 coś. Ale jak lookam sobie na te szablony www, to jeden, który m...
autor: Selena
19 lipca 2005, 13:30
Forum: Pomoc
Temat: Połączenie bazy z programem do strony, na której stoi forum
Odpowiedzi: 7
Odsłony: 10653

Kurcze....więc chyba się nie da....chyba, że tak jak była mowa wcześniej o danych, może da się jakoś pozmieniać w tym programie dane.....' Jeszcze jedno pytanie. Mam dwa fora i dwie bazy na risp.pl. A gdyby tak te drugie forum przełożyć do tej bazy, razem z tym pierwszym, a tą bazę zostawić tylko i ...
autor: Selena
17 lipca 2005, 19:40
Forum: Pomoc
Temat: Połączenie bazy z programem do strony, na której stoi forum
Odpowiedzi: 7
Odsłony: 10653

strange pisze:Z tego co tu czytam, to ten skrypt jest już zainstalowany
O.o
Ale to zupełnie inny program! na tym serwerze jest forum. A to, to jest program OO
autor: Selena
17 lipca 2005, 13:00
Forum: Pomoc
Temat: Połączenie bazy z programem do strony, na której stoi forum
Odpowiedzi: 7
Odsłony: 10653

Okey: http://www.selena.risp.pl/ost.jpg Ten obrazek będzie na tym serwerze tylko na czas trwania tego tematu :(
autor: Selena
17 lipca 2005, 12:13
Forum: Pomoc
Temat: Połączenie bazy z programem do strony, na której stoi forum
Odpowiedzi: 7
Odsłony: 10653

Połączenie bazy z programem do strony, na której stoi forum

Nie wiem, czy to dobry temat, jesli tak, to mnie poprawcie :( Był też niżej jakiś temat o bazie, ale nie bardzo zrozumiałam problemu. Moje pytanie jest następujęce........ Mam bazę dancyh (na risp.pl jakby co) i stoi na niej forum. Posiadam również stronę tego forum i zamierzam zainstalować jeden pr...

Wyszukiwanie zaawansowane