UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
shoutbox
Re: shoutbox
Sa dwa ajaxshoutbox i mchat w wersji jeszcze testowej.
Re: shoutbox
Jest jeszcze "Ajax Chat" - również w fazie testów.
Lepiej nie wgrywajcie jeszcze tych shoutboxów na "żywe" fora, bo w przypadku błędów i usterek nie otrzymacie wsparcia.
Aktualnie tylko do wypróbowania na forach testowych, o czym osobiście informują ich twórcy!
Trzeba czekać.
Lepiej nie wgrywajcie jeszcze tych shoutboxów na "żywe" fora, bo w przypadku błędów i usterek nie otrzymacie wsparcia.
Aktualnie tylko do wypróbowania na forach testowych, o czym osobiście informują ich twórcy!
Trzeba czekać.
Re: shoutbox
czy ejst jakis przewidziany czas zakonczenia testowych wersji jednego z tych shoutboxów?
Re: shoutbox
ok rozumiem, a mam jeszcze jedno pytanie zwiazaene ogolnie z rozszerzeniami, jak je sie instaluje na phpbb 3.1.x ?
Re: shoutbox
zawartość folderu rozszerzenia kopiujesz do folderu
gdzie "autor" - jest to folder o nazwie autora rozszerzenia (dla pierwszego z brzegu z phpbb.com, "Breadcrumb Menu" byłoby to "paybas")
a "rozszerzenie" - jest to folder o nazwie rozszerzenia (dla pierwszego z brzegu z phpbb.com, "Breadcrumb Menu" byłoby to "breadcrumbmenu")
Następnie wchodzi się do panelu administratora, do zakładki z rozszerzeniami ("Dostosowywanie" --> "Zarządzanie rozszerzeniami") i tam włącza się wgrane rozszerzenia.
Co do nazw rozszerzeń, to autor powinien zawsze podać, gdyż zapewne jest to w plikach konfiguracyjnych (czy jak je tam zwał) rozszerzenia wpisane, jak dany folder w którym rozszerzenie się znajduje będzie się nazywał. W przypadku złej nazwy, zapewne nie będzie ono rozpoznane, jednak autorzy phpBB zwracają uwagę, nawet jeśli ktoś źle nazwie te foldery, by były poprawne.
PS oryginalny tekst z jednego z rozszerzeń, odnośnie instalacji:
ext/autor/rozszerzeniegdzie "autor" - jest to folder o nazwie autora rozszerzenia (dla pierwszego z brzegu z phpbb.com, "Breadcrumb Menu" byłoby to "paybas")
a "rozszerzenie" - jest to folder o nazwie rozszerzenia (dla pierwszego z brzegu z phpbb.com, "Breadcrumb Menu" byłoby to "breadcrumbmenu")
Następnie wchodzi się do panelu administratora, do zakładki z rozszerzeniami ("Dostosowywanie" --> "Zarządzanie rozszerzeniami") i tam włącza się wgrane rozszerzenia.
Co do nazw rozszerzeń, to autor powinien zawsze podać, gdyż zapewne jest to w plikach konfiguracyjnych (czy jak je tam zwał) rozszerzenia wpisane, jak dany folder w którym rozszerzenie się znajduje będzie się nazywał. W przypadku złej nazwy, zapewne nie będzie ono rozpoznane, jednak autorzy phpBB zwracają uwagę, nawet jeśli ktoś źle nazwie te foldery, by były poprawne.
PS oryginalny tekst z jednego z rozszerzeń, odnośnie instalacji:
Installation:
Download and unzip the current release.
Copy the paybas/breadcrumbmenu folder to /ext/paybas/breadcrumbmenu.
Navigate in the ACP to Customise -> Manage extensions.
Look for "Breadcrumb Menu" under the Disabled Extensions list, and click the "Enable" link.
Re: shoutbox
Właśnie wyszla aktualizacja mchat do wersji 0.0.3
Re: shoutbox
Nie zmienia to jednak faktu, że prace nadal trwają ("in Development") i mChat w takiej postaci nie nadaje się jeszcze do wgrania na żywe fora.Mecenas pisze:Właśnie wyszla aktualizacja mchat do wersji 0.0.3
Wskazana cierpliwość.
