UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
jak sie polaczyc commanderem
jak sie polaczyc commanderem
nie umiem ktos moglby to wyjasninc? wyskakuje mi ze zly login jak dobry wpisuje
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Wirus, pisz dla użytkowników bardziej szczegółowiej.
Marusame,
W pole:
Sesja: wpisujesz np. forum lub coś innego, to zależy od Ciebie
Nazwa hosta: tutaj wpisujesz adres serwera FTP'a najczęściej budowa takiego adresu wygląda tak: ftp.xx.pl bądź xxx.xxx.pl
Użytkownik: tutaj wpisujesz swój "login" jaki masz na swoim koncie
Hasło: hasło do swego konta
No i OK
PS. Dane możesz znaleźć w panelu administracyjnym konta, bądź skontaktuj się z adminem serwera w tej sprawie
Marusame,
W pole:
Sesja: wpisujesz np. forum lub coś innego, to zależy od Ciebie
Nazwa hosta: tutaj wpisujesz adres serwera FTP'a najczęściej budowa takiego adresu wygląda tak: ftp.xx.pl bądź xxx.xxx.pl
Użytkownik: tutaj wpisujesz swój "login" jaki masz na swoim koncie
Hasło: hasło do swego konta
No i OK
PS. Dane możesz znaleźć w panelu administracyjnym konta, bądź skontaktuj się z adminem serwera w tej sprawie
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
durny pomysł po wyłączeniu zapory na kompie będzie zaraz dosyć sporo śmiecid@ro pisze:dlatego jeżeli masz Windowsa z tym dodatkiem to radze zapore wyłączyć
po pierwsze podczas pierwszego uruchomienia programu system się pyta czy dany program blokować czy nie
jeśli jakiś trafem dałęś tak aby blokował to teraz w panelu sterowania szukasz ikonki zapora systemowa tam klikasz na zaklądke wyjątki i dodajesz do listy wyjątków program TC. problem rozwiązany a nie wyłączyć zapore oj ludzie ludzie
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
