UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

i365.pl negatywna opinia!

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
ODPOWIEDZ
gostek_
Posty: 62
Rejestracja: 23 października 2005, 20:01
Kontakt:
Skontaktuj się z gostek_

i365.pl negatywna opinia!

Post autor: gostek_ » 10 kwietnia 2006, 03:57

Niestety serwer pomimo łądnie wyglądających parametrów jest do niczego.
Jeśli ktoś zamierza tam wykupić hosting to niech się zastanowi.

Attachment Mod, zwykły mod do załączników który ma wiele for na i365 nie działa. Serwer- jak zapewnia admin ma wyłączone safe_mode lecz ma na stałe włączone pewne funkcje, które uniemożliwiają działanie niektórych haków.
<b>Warning</b>: readfile() has been disabled for security reasons in.....
Mod do albumu, zwykły hak który działa na każdym forum na i365.pl nie działa. Po kliknięciu na miniaturkę fotka nie zostaje powiększona bo:
<b>Warning</b>: readfile() has been disabled for security reasons in
odpowiedź admina:
Faktycznie, zmienna readfile() zostala zablokowana ze wzgledow bezpieczenstwa oraz stabilnosci dzialania naszych serwerow. Proponuje zmienic skrypt na taki, ktory z tej zmiennej nie korzysta
Jestem pewien że o poprawnym działaniu phpbb 3.0 na ich serwerze będzie można tylko pomarzyć :twisted:

i znowu będę zmieniał serwer ale nauczkę mam. Dobry hosting kosztuje i oszczędzać nie warto


PS mógłbym prosić o przyklejenie tego tematu, bo wiele osób skusi ten hosting a dobrze jest znać narzucone ograniczenia
Na górę
ODPOWIEDZ

Wróć do „Ogólne dyskusje”