UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Witam, zapraszam do skorzystania z darmowej oferty i365.eu

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
i365
Posty: 1
Rejestracja: 03 czerwca 2006, 13:57

Witam, zapraszam do skorzystania z darmowej oferty i365.eu

Post autor: i365 » 03 czerwca 2006, 13:58

Dzień Dobry
Chciałbym wszystkich Państwa zaprosić na stronę http://i365.eu , na której każdy może założyć swoje własne forum, swój własny klub, będąc administratorem swojego forum.

Założenie i prowadzenie forum jest całkowicie darmowe, nie ponoszą Państwo żadnych ukrytych opłat, ponieważ świadczymy usługi hostowania for zupełnie darmowo.
Gwarantujemy również, iż darmowy charakter hostingu for pozostanie bez względu na staż Państwa forum oraz na staż naszej strony.

Chcemy umożliwić Państwu założenie darmowego forum, bo z własnego doświadczenia wiemy, że początki zawsze są trudne i nie zawsze mogą znaleźć się pieniądze na wykupienie choćby najtańszego hostingu z odpowiednimi wymaganiami.

My zapewniamy, stabilny i szybki serwer, na którym będą istnieć Państwa fora dyskusyjne.
Każde nowo-założone forum dyskusyjne posiada krótki unikalny adres http://nazwa.i365.eu , gdzie "nazwa" - jest to nazwą Waszego serwisu, waszego forum.
Ponieważ, nasze usługi świadczymy od niedawna, być może nie mamy tak szerokiej oferty jak można byłoby sobie wyobrazić, ale wychodzimy z założenia, że lepiej skupić się na jednej rzeczy i robić ją dobrze, niż pobieżnie 10 na raz. Aczkolwiek chcemy Państwu obiecać, iż w miarę dalszego rozwoju będziemy uruchamiali nowe usługi.

Na dzień dzisiejszy planujemy:
- Konta e-mail dla administratorów
- Możliwość podpięcia własnej domeny
Serdecznie zapraszamy Państwa do skorzystania z naszej oferty oraz do wyrażania wszelkich komentarzy pod adresem admin@i365.eu

http://i365.eu

ODPOWIEDZ

Wróć do „Ogólne dyskusje”