UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Wszystko o polskim pakiecie językowym (spolszczeniu) dla phpBB 3.0.x.
Zablokowany
Skubi
Posty: 8
Rejestracja: 27 listopada 2010, 12:50

3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Skubi » 02 września 2014, 14:48

Witajcie,
Mam pytanie. Adres mojego forum: aprilia.com.pl
Hostingodawca upomniał mnie o update forum do najnowszej wersji tj. 30.0.12 ( wcześniej 3.0.10 z dogranym spolszczeniem)
Zrobiłem to oryginalną paczką. Na forum mam dograne spolszczenie jak podejrzewam jedno z waszych "phpbb2.pl & phpbb.pl", ale stare
Na forum mam modyfikacje.

Jak teraz bezpiecznie wgrać najnowsze spolszczenie?

Np. przy wejściu w panelu użytkownika na użytkownicy i grupy mam { ENTER_USERNAME }:
Na górę
Teo
Zasłużony
Posty: 113
Rejestracja: 19 czerwca 2007, 14:47

Re: 3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Teo » 02 września 2014, 16:13

Cześć,
Niestety nie używasz naszej wersji językowej.
Teo
Na górę
Skubi
Posty: 8
Rejestracja: 27 listopada 2010, 12:50

Re: 3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Skubi » 02 września 2014, 16:15

Czy w takim razie jest możliwość przejścia na waszą wersje językowa z zachowaniem tłumaczeń modyfikacji?
Na górę
Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:
Skontaktuj się z Bielu

Re: 3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Bielu » 02 września 2014, 21:40

Jest ale raczej samodzielnie sobie nie poradzisz zalecam do złożenia oferty tej aktualizacji + podanie listy modyfikacji, ponieważ wgrywając czystą paczkę usunąłeś wszystkie modyfikacje.
Ps. Co do za hosting, że wtrącają się do wersji phpbb, jaką używasz?
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
Na górę
Skubi
Posty: 8
Rejestracja: 27 listopada 2010, 12:50

Re: 3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Skubi » 02 września 2014, 22:17

Jeżeli jest taka opcja to prosiłbym o instrukcję, wiedzę w temacie mam. Mam też backup na którym to mogę wypróbować. Po aktualizacji na dziś wszystko działa. Hosting chciał robi to dla mojego dobra, zresztą i tak bym to zrobił prędzej czy później. Zmiana serwera na nowy mysql dyski SDD itd.
Nie mam zamiaru płacić, forum ledwo na siebie zarabia a ja nie mam pieniędzy żeby dokładać do tego, prędzej to zostawię jak jest bo braków większych nie widzę.
Na górę
Awatar użytkownika
Bielu
Zasłużony
Posty: 512
Rejestracja: 17 marca 2011, 07:49
Kontakt:
Skontaktuj się z Bielu

Re: 3.0.10 z modyfikacjami zaktualiozowano do 3.0.12

Post autor: Bielu » 02 września 2014, 22:36

Najlepiej zrobić aktualizacje ręczną np wg tego:
https://www.phpbb.com/files/release/php ... 3.0.12.zip
+ za pomocą winmerge porównać paczkę językową z phpbb.pl z twoją aktualną.
potem odpalić skrypt aktualizacji bazy danych.
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
Na górę
Zablokowany

Wróć do „[3.0.x]”