UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 6 wyników
ShoutBox
Co może być powodem że w ShoutBoxie widać tylko część tekstu
http://img482.imageshack.us/img482/3397/17gw2.jpg
- 28 lutego 2006, 14:32
- Forum: Pomoc
- Temat: Anulowanie "Pomógł"
- Odpowiedzi: 2
- Odsłony: 2960
- 27 lutego 2006, 21:23
- Forum: Pomoc
- Temat: Anulowanie "Pomógł"
- Odpowiedzi: 2
- Odsłony: 2960
Anulowanie "Pomógł"
Jak anulować punk pomocy gdy post nagrodzony został skasowany
Wiem że można anulować punk pomocy gdy post istnieje, ale nie wiem czy można gdy postu już nie ma.
Wiem że można anulować punk pomocy gdy post istnieje, ale nie wiem czy można gdy postu już nie ma.
- 10 lutego 2006, 16:35
- Forum: Pomoc
- Temat: Pomocy - wykasowałem ścieżkę skryptu
- Odpowiedzi: 5
- Odsłony: 5330
Teraz to dopiero zawaliłem sprawę. :( phpBB : Critical Error Could not query config information DEBUG MODE SQL Error : 1146 Table 'posnow_uk_db.phpbb_config' doesn't exist SELECT * FROM phpbb_config Line : 219 File : common.php Da się to jeszcze naprawić, czy już wszystko szlak trafił :?: Jak da, to...
- 10 lutego 2006, 10:34
- Forum: Pomoc
- Temat: Pomocy - wykasowałem ścieżkę skryptu
- Odpowiedzi: 5
- Odsłony: 5330
Niestety zadanie przerosło mnie. Nie ma to jak tłumaczenie noobowi :D Wszedłem do „/forum/admin” i tam mam tylko takie pliki http://img155.imageshack.us/img155/9323/29ra.jpg Zaś w pliku „config.php” ma takie coś <?php // phpBB 2.x auto-generated config file // Do not change anything in this file! $d...
- 10 lutego 2006, 00:56
- Forum: Pomoc
- Temat: Pomocy - wykasowałem ścieżkę skryptu
- Odpowiedzi: 5
- Odsłony: 5330
Pomocy - wykasowałem ścieżkę skryptu
Wykasowałem w panelu administracyjnym ścieżkę skryptu. Teraz nie mogę się do niego dostać. Problemy też występują w ponownym logowaniu na forum.
Chyba jasno przedstawiłem sytuację
Jak o czymś zapomniałem to napisać.
Z góry dziękuję za pomoc.
Chyba jasno przedstawiłem sytuację
Jak o czymś zapomniałem to napisać.
Z góry dziękuję za pomoc.