UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 18 września 2019, 12:17
- Forum: Webmastering
- Temat: Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?
- Odpowiedzi: 19
- Odsłony: 28337
Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?
Przed chwilą zobaczyłem nowe cenniki w home.pl i mi włosy osiwiały. Tak szczerze mówiąc, nie dziwnym jest że z internetu znikają małe strony, domeny i fora. To porostu jest jakaś kpina już, jeszcze chwila i za domenę + host będzie płacić się i po stówce na miesiąc (po roku czyli po promocji na start...
- 18 września 2019, 11:42
- Forum: Użytkowanie
- Temat: Brak dostępu do ustawień UPRAWNIENIA
- Odpowiedzi: 3
- Odsłony: 5671
Brak dostępu do ustawień UPRAWNIENIA
W ACP niby wszystko działa, PhpBB 3.2.7. Gdy klikam zakładkę UPRAWNIENIA to wyświetla mi się czysta strona. http://nazwaforum.pl/adm/index.php?sid=3ab51e821f21c880f784c0b1e9925204&i=16 To właśnie =16 na końcu adresu jest odnośnikiem do UPRAWNIEŃ Nie działają też takowe jak: /adm/index.php?sid=3ab51e...
- 18 września 2019, 11:06
- Forum: Ogólne dyskusje
- Temat: Poznajmy się! :)
- Odpowiedzi: 8
- Odsłony: 29910
Re: Poznajmy się! :)
No to i ja powiem cześć, Marek spod "stolicy" ale słoik, przyjezdny, osiedlony lata temu ale nie stoliczniak :-) jakby co :-) Mnie tu przywiało forum MyBB, czyli nosy zadarte do góry na wysokości pałacu kultury aż się wymiotować zachciało. Postanowiłem przejść na PhpBB albowiem od zawsze skrypt był ...
- 18 września 2019, 10:53
- Forum: Poszukiwania
- Temat: Skrypt dodający słowa kluczowe/tagi do każdego postu
- Odpowiedzi: 2
- Odsłony: 12081
Re: Skrypt dodający słowa kluczowe/tagi do każdego postu
Sprawdzę i dam znać co z tego wyszło. Może będzie działać prawidłowo w PhpBB 3.2.7
- 18 września 2019, 10:51
- Forum: Dyskusje o phpBB
- Temat: Czy PhpBB 3.2.4 jest full responsywne?
- Odpowiedzi: 2
- Odsłony: 6191
Re: Czy PhpBB 3.2.4 jest full responsywne?
Literówka wdała się, chodziło oczywiście o 3.2.7.
- 18 września 2019, 09:07
- Forum: Dyskusje o phpBB
- Temat: W jaki sposób blokować zakresy IP zza granicy?
- Odpowiedzi: 1
- Odsłony: 5096
W jaki sposób blokować zakresy IP zza granicy?
Ukraińce, Białrusini i Rosjanie, czarna plaga normalnie. Jest sposób na to aby blokować zakresy IP z danych krajów? Chodzi o hurtowe i łatwe zaznaczenie odpowiedniego zakresu. Na forach za granicą często widziałem forum postawione na PhpBB i po wejściu z Polski pokazywał się komunikat: nie możesz pr...
- 18 września 2019, 09:05
- Forum: Dyskusje o phpBB
- Temat: Czy PhpBB 3.2.4 jest full responsywne?
- Odpowiedzi: 2
- Odsłony: 6191
Czy PhpBB 3.2.4 jest full responsywne?
Wiem że to głupie pytanie dla tubylców ale nigdzie nie mogę znaleźć odpowiedzi. Do dziś siedziałem tylko na SMF lub MyBB i nic na temat PhpBB nie wiem.
- 18 września 2019, 09:02
- Forum: Poszukiwania
- Temat: Skrypt dodający słowa kluczowe/tagi do każdego postu
- Odpowiedzi: 2
- Odsłony: 12081
Skrypt dodający słowa kluczowe/tagi do każdego postu
W internecie na forach opartych na PhpBB widziałem że przy dodawaniu nowego postu można dodawać w rubryce na dole po przecinku słowa kluczowe, jaki to skrypt dla najnowszego PhpBB (3.2.4)? Nie chodzi mi o słowa kluczowe całego forum lecz osobne słowa (tagi) dla każdgo nowopisanego postu. Piszę np. t...