UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 9 wyników

Wyszukiwanie zaawansowane

autor: Wilkołak
19 marca 2006, 16:57
Forum: Pomoc
Temat: read_history i inne :)
Odpowiedzi: 1
Odsłony: 3004

read_history i inne :)

Jak ustawić, żeby z read_history usuwane z listy były nieprzeczytane postów posty które mają więcej niż np. 2dni albo 12 godzin? P.S. można zrobić tak, że niektóre pliki z bazy danych forum bedą w innej bazie danych, i że można gdzieś w plikach zmienić adres bazy danych? Ogłnie cohdzi mi oto czy moż...
autor: Wilkołak
09 marca 2006, 18:27
Forum: Pomoc
Temat: Kolor rang w phpBB by przemo
Odpowiedzi: 1
Odsłony: 3020

Kolor rang w phpBB by przemo

1) Gdzie się zminia kolory grup (Administrator i Moderator)?
2) Jak ustawić by grupa "moderatorzy" była moderatorem forum?
3) Jak się dodaje nową grupę (tak że na stronie głównej w tabelce Kto jest na forum pokazane były te grupy i ich kolory ), tak jak tu widac grupę Przyjaciel itd.?
autor: Wilkołak
05 sierpnia 2005, 21:36
Forum: Pomoc
Temat: Podpis
Odpowiedzi: 1
Odsłony: 3284

Podpis

Co zrobić, żeby checkbox był automatycznie zaznaczony, by user nie musiał za każdym razem klikać "Dodaj podpis"?
autor: Wilkołak
05 sierpnia 2005, 10:34
Forum: Pomoc
Temat: Problem z suwakiem, emblematem...
Odpowiedzi: 8
Odsłony: 9750

Wyskakuje że błąd jest w 240 linijce czyli

Kod: Zaznacz cały

			$move_file($avatar_filename, './' . $board_config['avatar_path'] . "/$new_filename");

DODANO 11:43

Problem rozwiązany. Trzeba było chmoda na 777 ustawić :D, ale i tak dziękuję.
autor: Wilkołak
05 sierpnia 2005, 10:28
Forum: Pomoc
Temat: Problem z suwakiem, emblematem...
Odpowiedzi: 8
Odsłony: 9750

zamieniłem kod i pojawiło się to: Warning: move_uploaded_file(./images/avatars/39351543142f330e2049ee.jpg): failed to open stream: Permission denied in /srv/free/act7556/includes/usercp_avatar.php on line 244 Warning: move_uploaded_file(): Unable to move '/srv/free/phptmp/phphFm8Ei' to './images/ava...
autor: Wilkołak
04 sierpnia 2005, 14:12
Forum: Pomoc
Temat: Problem z suwakiem, emblematem...
Odpowiedzi: 8
Odsłony: 9750

MSX2 pisze:2. zobacz konfigurację w administracji, może tam nie ma *.gif?
a dokładniej gdzie bo w panelu administracyjnym nie znalazłm nic takiego? A może to można w jakimś pliku wyedytować? Jeśłi tak, to w jakim?
autor: Wilkołak
04 sierpnia 2005, 13:55
Forum: Pomoc
Temat: Temat zamiast daty
Odpowiedzi: 1
Odsłony: 2699

Temat zamiast daty

Co zrobić żeby w rubryce "Ostatni Post" nad datą wysłania postu był temat?
Coś w tym stylu:
Temat
data
użytkownik
autor: Wilkołak
04 sierpnia 2005, 11:43
Forum: Pomoc
Temat: Problem z suwakiem, emblematem...
Odpowiedzi: 8
Odsłony: 9750

2. jaki komunikat? 3. jaki komunikat? 2. Jak wysyłam plik avatar.gif to na górze w ramce pojawia się, że plik musi mieć rozszerzenie .jpg, .gif lub .png :wink: 3. Jak ustawię w panelu w konfiguracji "akceptuj HTML" i klikam wyślij to potem pojaiwa się przy tym gdzie można wpisać podpis HTML: NIE
autor: Wilkołak
04 sierpnia 2005, 10:56
Forum: Pomoc
Temat: Problem z suwakiem, emblematem...
Odpowiedzi: 8
Odsłony: 9750

Problem z suwakiem, emblematem...

Wszystkie problemy odtyczą mojego forum: http://www.euforum.gaa.pl 1. Czemu po zainstalowaniu wtyczki QuickReplay robi mi się dolny suwak? 2. Czemu nie chce mi się wgrać emblemat, który spełania wszystkie wymagania - nie przekracza limitu wielkości, rozmiarów i ma prawidłowy format? 3. Czemu nie mog...

Wyszukiwanie zaawansowane