UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 10 wyników

Wyszukiwanie zaawansowane

autor: spinecki
18 maja 2026, 08:24
Forum: Webmastering
Temat: Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?
Odpowiedzi: 19
Odsłony: 28326

Re: Tani hosting pod forum na rok 2020 z opłatą za kilka lat z góry, istnieje taki?

Ja polece vh.pl. Ewentualnie odzywajcie sie do mnie, bo mam tych serwerow troche, moge udostepnic troche miejsca ;)
autor: spinecki
09 września 2025, 12:49
Forum: Użytkowanie
Temat: zabezpieczenie antyspamowe jakie
Odpowiedzi: 20
Odsłony: 26575

Re: zabezpieczenie antyspamowe jakie

Mozna to zrobic o wiele prosciej. Wystarczy ustawic Konfiguracja witryny > Rejestracja uzytkownikow > Ustawienia ogolne > Liczba postów dla nowego użytkownika: 1. Dopoki ktos nie napisze pierwszego posta, a ty go nie zaakceptujesz bedzie w grupie nowozarejestrowani uzytkownicy, ktora ogranicza pisan...
autor: spinecki
09 września 2025, 12:45
Forum: Rozszerzenia
Temat: duże obciążenie forum
Odpowiedzi: 7
Odsłony: 23690

Re: duże obciążenie forum

Czy plan darmowy cloudflare obejmuje blokowanie tych crawlerów AI? Tak, bez problemu. Co wiecej od niedawna cloudflare dodalo oddzielna opcje do blokowania ai crawlerow. Wczesniej mozna bylo poblokowac wszystkie crawlery poza najwazniejszymi (np. poza znanymi wyszukiwarkami blokowalo wszystko) i ro...
autor: spinecki
23 czerwca 2025, 12:45
Forum: Rozszerzenia
Temat: duże obciążenie forum
Odpowiedzi: 7
Odsłony: 23690

Re: duże obciążenie forum

To nie rozszerzenie a AI crawlery, ktore skanuja strony jak glupie. Podobnie crawlery Meta (Facebook) nie wiedziec po co chodza po stronach uzytkownikow we wszystkie strony. Rowniez polecam cloudflare i poblokowac dziadostwo.
autor: spinecki
15 lutego 2025, 11:31
Forum: Użytkowanie
Temat: Anonsy ze stron randkowych
Odpowiedzi: 9
Odsłony: 13564

Re: Anonsy ze stron randkowych

Witam! Zostałem współadministratorem forum programistycznego, bo kolega z Indii nie daje rady czasowo ogarnąć wszystkich tematów. Od jakiegoś czasu borykami się z problemem - z kont niektórych użytkowników z Ameryki Południowej wstawiają się posty z zaproszeniami do stron randkowych. Nie podejrzewa...
autor: spinecki
25 października 2024, 08:52
Forum: Dyskusje o phpBB
Temat: Jakie fora jeszcze działają?
Odpowiedzi: 32
Odsłony: 393575

Re: Jakie fora jeszcze działają?

Ja mam kilkanascie forow aktualnie i sobie chwale 😉
autor: spinecki
25 października 2024, 08:36
Forum: Użytkowanie
Temat: Rejestracja i Logowanie przy użyciu Gmaila
Odpowiedzi: 2
Odsłony: 8725

Re: Rejestracja i Logowanie przy użyciu Gmaila

rudesmen pisze: ↑
13 września 2024, 02:52
 Nie jestem pewien, ale chyba ta modyfikacja do tego służy: https://www.dmzx-web.net/viewtopic.php?t=5400
Nie niestety pudło.
At the moment it adds Github, Discord, Microsoft, Reddit and Wordpress as oauth providers.
autor: spinecki
22 maja 2024, 19:57
Forum: Użytkowanie
Temat: Masowe usuwanie użytkowników i ich postów
Odpowiedzi: 2
Odsłony: 10284

Re: Masowe usuwanie użytkowników i ich postów

Dzień dobry, od kilku dni męczą mnie boty które się rejestrują i publikują spam. Jak w szybki sposób pozbyć się tego? Nawaliło mi 50k postów i 1500 użytkowników nie widzę łatwiejszego sposobu jak kasować je z poziomu PHPmyadmin, ale może macie jakieś szybsze sposoby? Pytasz o to jak usunac obecny s...
autor: spinecki
10 października 2023, 10:11
Forum: Webmastering
Temat: Alternatywna strona zawierająca prawidłowy tag strony kanonicznej
Odpowiedzi: 4
Odsłony: 11042

Re: Alternatywna strona zawierająca prawidłowy tag strony kanonicznej

Witam otrzymuję błąd jak w temacie (Alternatywna strona zawierająca prawidłowy tag strony kanonicznej) dla kilkunastu stron w Google Search Console. 2x więcej jest poprawnie zindeksowanych. Forum w wersji 3.3.10. Czy coś mogę zrobić? Pozdrawiam Ale to nic zlego. Struktura urli w phpbb jest bardzo d...
autor: spinecki
29 stycznia 2023, 02:20
Forum: Poszukiwania
Temat: kolorowe fora
Odpowiedzi: 3
Odsłony: 9257

Re: kolorowe fora

To jest o wiele lepsze. Wszystko sobie wszystko poustawiasz, tak jak chcesz:
https://www.phpbb.com/community/viewtopic.php?t=2489476

Wyszukiwanie zaawansowane