UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 13 wyników
- 16 września 2005, 12:22
- Forum: Pomoc
- Temat: php by przemo 1.9 - nie moge sie wylogowac
- Odpowiedzi: 6
- Odsłony: 7713
- 15 września 2005, 17:57
- Forum: Pomoc
- Temat: php by przemo 1.9 - nie moge sie wylogowac
- Odpowiedzi: 6
- Odsłony: 7713
Otworzylem w nowym i nic. Cookies mam wpisane tak jak adres domeny czyli http://www.domena.pl a forum jest pod adresem http://www.domena.pl/forum - tak ma byc? cookies maja byc ustawione z www przed adresem czy tylko sam adres?
- 15 września 2005, 10:38
- Forum: Pomoc
- Temat: php by przemo 1.9 - nie moge sie wylogowac
- Odpowiedzi: 6
- Odsłony: 7713
php by przemo 1.9 - nie moge sie wylogowac
Jak w temacie - przegladarka Firefox... Naciskam na "wyloguj", chwile zaladuje strone i nic ... dalej jestem zalogowany. Dodam, ze dzialo sie tak na 2 komputerach i nie mozna sie wylogowac np. zeby zalogowac sie jako inny uzytkownik.
- 14 września 2005, 16:31
- Forum: Pomoc
- Temat: problem z natretnym uzytkownikiem
- Odpowiedzi: 6
- Odsłony: 6816
- 13 września 2005, 23:00
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
- 06 września 2005, 14:10
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
- 05 września 2005, 00:08
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
- 04 września 2005, 16:50
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
- 04 września 2005, 16:36
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
Na tamtym serwerze (starym) mam forum grzecznosciowo i tylko ono tam jest i nic wiecej, jest to prywatny serwer a admin ma bardzo duzo pracy i praktycznie moge go zlapac tylko pod telefonem, myslalem, ze da sie to jakos zrobic zeby znowu nie zawracac mu glowy. Nie mam tam teraz nawet dostepu do ftp ...
- 04 września 2005, 10:57
- Forum: Pomoc
- Temat: error in sql syntax - problem z wgraniem bazy przez bdump
- Odpowiedzi: 10
- Odsłony: 9290
error in sql syntax - problem z wgraniem bazy przez bdump
Mam problem z wgraniem starej bazy na nowy serwer. Przy wgrywaniu bazy big dumperem dojezdza np. do 8-10% a potem pokazuje sie blad: MySQL: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'tutaj jakis tekst np. z k...
- 02 września 2005, 00:23
- Forum: Pomoc
- Temat: Problem po przeniesieniu bazy - 3 tabele zaw. za malo pol
- Odpowiedzi: 4
- Odsłony: 5722
- 01 września 2005, 21:53
- Forum: Pomoc
- Temat: Problem po przeniesieniu bazy - 3 tabele zaw. za malo pol
- Odpowiedzi: 4
- Odsłony: 5722
- 01 września 2005, 11:44
- Forum: Pomoc
- Temat: Problem po przeniesieniu bazy - 3 tabele zaw. za malo pol
- Odpowiedzi: 4
- Odsłony: 5722
Problem po przeniesieniu bazy - 3 tabele zaw. za malo pol
Witam, Postanowilem przeniesc forum na nowy serwer, wgralem 2.0.17 jednak potem zrobilem update na najnowsza wersje by Przemo ale pojawil sie problem po wgraniu starej bazy. W DumpLoaderze po nacisnieciu 'sprawdz baze' pokazuje mi sie takie cos: Obecność i poprawność wszystkich tabel: tabela phpbb_c...