UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
Proszę o dyskusję na temat tego wydania w tym temacie.
Re: Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
ja chcialem zaktualizowac z 3.1.3 i niestety bład krytyczny wywala mi
Kod: Zaznacz cały
index.php [ 403 ]
Module "" not accessible.
Re: Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
A ja uparcie wrócę do tej sytuacji z mojego postu:
viewtopic.php?f=118&t=16726#p70900
Odpowiedź tam padła, cytując: "wydaje się to sensowne", jednak zmiany w tej kwestii nie zauważyłem
Jeśli to przeoczenie, albo zapomniało się komuś, to przypominam
Jak z innego powodu, to mógłbym poznać z jakiego, tej zmiany nie wprowadzono? 
(czysta ciekawość, co stoi na przeszkodzie we wprowadzeniu sensownej zmiany)
viewtopic.php?f=118&t=16726#p70900
Odpowiedź tam padła, cytując: "wydaje się to sensowne", jednak zmiany w tej kwestii nie zauważyłem
Jeśli to przeoczenie, albo zapomniało się komuś, to przypominam
Jak z innego powodu, to mógłbym poznać z jakiego, tej zmiany nie wprowadzono? (czysta ciekawość, co stoi na przeszkodzie we wprowadzeniu sensownej zmiany)Re: Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
kamzak88, załóż osobny temat. W samym spolszczeniu nie było żadnych zmian względem wersji dla phpBB 3.1.3.
Zyleta, dzięki za przypomnienie. Sprawdzę to przy wydaniu kolejnej aktualizacji pakietu językowego.
Zyleta, dzięki za przypomnienie. Sprawdzę to przy wydaniu kolejnej aktualizacji pakietu językowego.
Re: Polski pakiet językowy dla phpBB 3.1.4 [3.1.4-1] - uwagi
Dzięki za przypomnienie o tej sprawie i w ogóle za zgłoszenie uwag do tego tłumaczenia – po prostu zapomniano mnie o tym powiadomić, bo ja jestem odpowiedzialny za tłumaczenia – pewnie dawno byłaby dokonana zmiana.Zyleta pisze: Jeśli to przeoczenie, albo zapomniało się komuś, to przypominam
Istniejące tłumaczenie jest zgodne z oryginałem „Marked message” i oddające sens, bo to jest kolor wiadomości oznaczonych, a oznaczamy ważne wiadomości. Zgodność z oryginałem, to jedno, a jasność sformułowań to drugie. Dla mnie ważniejsze jest to drugie i dlatego poprawiłem to w najnowszej wersji, ale nie tak, jak sobie życzyłeś.
Jak, zobaczysz wkrótce. Jeszcze raz dzięki za sugestie. Dzięki temu interfejs będzie bardziej zrozumiały, a właśnie o to chodzi i taki cel nam przyświeca.
Teo
