UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[MyDevil.net] Nowy system Cache, wyłączenie Varnish, Promocja dla obecnych i nowych użytkowników

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
MyDevil.net
Posty: 20
Rejestracja: 25 października 2014, 22:37

[MyDevil.net] Nowy system Cache, wyłączenie Varnish, Promocja dla obecnych i nowych użytkowników

Post autor: MyDevil.net » 30 marca 2018, 23:32

Nowy system Cache, wyłączenie Varnish, Promocja dla obecnych i nowych użytkowników


Nowy system Cache

Zachęcamy wszystkich do skorzystania z naszego nowego systemu cache na MyDevil.net znacznie przyspieszającego działanie stron. Można go uznać za lepszy zamiennik dostępnego dotychczas u nas Varnish.

Składnia poleceń:

Kod: Zaznacz cały

devil www options DOMENA cache control|short|long|purge|off
devil www options DOMENA cache_cookie any|none|name
devil www options DOMENA cache_debug on|off

OPCJA cache
control - cache w pełni zarządzane przez nagłówki (wysyłane przez uruchomioną aplikacje) takie jak Cache-Control, Expires lub Pragma
short - ustawienie cache na 1 sekundę (microcaching)
long - ustawienie cache na 120 sekund
purge - czyszczenie cache
off - wyłączenie cache

OPCJA cache_cookie
any - ignoruj ciasteczka (strona cache'owana za każdym razem)
none - tylko żądania bez ciasteczek
name - określenie nazwy ciasteczka, które może być użyte do rozróżnienia użytkowników i serwowania im różnej wersji cache

OPCJA cache_debug
on - włączenie informacji debugowych
off - wyłączenie informacji debugowych

Nowe opcje dotyczące cache są dostępne również w panelu DevilWEB: Strony WWW (WWW Websites) ➡ Szczegóły (Details) przy wybranej stronie.

Jak używać nowego systemu cache?

Oto kilka przykładów użycia:
- dla stron z dużym ruchem i brakiem rozdzielnia treści dla użytkowników (np. blog bez możliwości komentowania, strona ze statystykami): cache: long, cache_cookie: any
- dla stron z dużym ruchem, możliwością logowania przez użytkowników - ale z treściami, które zmieniają się rzadko: cache: long, cache_cookie: SESJA_UŻYTKOWNIKA (np. PHPSESSID dla PHP lub sessionid dla Django)
- dla stron o treściach, które bardzo często się zmieniają - np. fora: cache: short, cache_cookie: SESJA_UŻYTKOWNIKA (np. PHPSESSID dla PHP lub sessionid dla Django)
- dla praktycznie każdej aplikacji, która kontroluje cache za pomocą nagłówków takich jak: Cache-Control, Expires lub Pragma - cache: control, cache_cookie: any

Gdy opcja debug_cache jest włączona do każdej odpowiedzi z serwera dodawane są nagłówki informujące o użyciu cache:
X-DCache-KEY: jest to dokładny klucz, jaki został użyty do identyfikacji cache.
X-DCache-Status: status użycia cache, np. MISS, EXPIRED lub HIT.


Wyłączenie Varnish

Informujemy, że dnia 30.04.2018 zostanie wyłączony Varnish. Wszystkich zainteresowanych dalszym korzystaniem z systemu cache zapraszamy do zapoznania się z nową implementacją cache przedstawioną powyżej. Dotychczasowe IP Varnish można już teraz wykorzystywać jako dodatkowy adres IP dla stron w tym również dla SSL SNI i Let's Encrypt.

Dokładne działanie takie jak oferuje Varnish można uzyskać następującą konfiguracją:

Kod: Zaznacz cały

devil www options DOMENA cache long
devil www options DOMENA cache_cookie none
devil www options DOMENA cache_debug off
Wprowadzić zmiany w konfiguracji domen można już teraz. Jeśli nie zostaną one wprowadzone cache zostanie wyłączone dla tych domen dnia 30.04.2018.


Promocja: Wielkanoc z MyDevil!

z okazji zbliżających się Świąt Wielkanocnych przygotowaliśmy dla obecnych jak i nowych użytkowników MyDevil.net Świąteczną Promocję!
Nowe jak i przedłużane pakiety hostingowe: MD, OLDMD oraz wszystkie konta VPN od dnia 28.03.2018 do końca dnia 04.04.2018 kosztują 30% mniej.

Promocje można łączyć z kodami polecającymi, tak więc zachęcamy do dzielenia się swoimi kodami z osobami, które nie korzystają jeszcze z usług MyDevil.net :-)

Regulamin promocji:
http://www.mydevil.net/regulaminy,19.html

Wesołych, pogodnych i spokojnych Świąt Wielkanocnych spędzonych w rodzinnej atmosferze życzy ekipa MyDevil.net.

Obrazek

ODPOWIEDZ

Wróć do „Webmastering”