UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z wczytywaniem forum
-
Dziubassek
- Posty: 2
- Rejestracja: 27 lipca 2008, 12:24
Problem z wczytywaniem forum
Witam czy ma ktos z was jakikolwiek pomysl czego moze to byc wina ze jak wchodze na forum z adresu www to pokazuje mi strone z adresem hostingu mojej domeny. Innym uzytkownikom dziala normalnie tylko ja nie moge wejsc na forum. A jestem adminem glownym serwa i domeny. Czym moze to byc spowodowane. Inne osoby z innych miast wchodza normalnie. Pytalem kilka osob w mojej sieci osiedlowej i zadna z nich nie moze wejsc na forum po wpisaniu adresu www. Pokazuje sie tylko informacja ze domena jets obslugiwana przez home.pl i po chwili przenosi mnie na te strone. Czy to jakas awaria serwera ? domeny czy jakos zle cos wprowadzilem. Prosze o pomoc !! z gory dziekuje !!
Re: Problem z wczytywaniem forum
Kiedy wykupiłeś domenę? Poczytaj o odświeżaniu dns'ów domeny (w sieci lokalnej) - choć nie jestem pewień czy to pomoże.
-
Dziubassek
- Posty: 2
- Rejestracja: 27 lipca 2008, 12:24
Re: Problem z wczytywaniem forum
Witam domene wykupilem w piatek. I tak wlasnie dziala dziwnie u innych smiga bez problemu nie wiem czego ja tak mam. Pozatym nawet jak sie chce zalogowac to odsyla mnie na ta strone domeny.
Re: Problem z wczytywaniem forum
Widocznie DNS-y nie rozeszły się jeszcze po Twojej sieci. Jednak w Twoim przypadku trwa to dosyć długo. Spróbuj skontaktować się z administratorem sieci. Miałem podobny przypadek, ale u mnie odświeżenie trwało około 30min dłużej. Taka sama sytuacja jest jeśli wchodzisz przez http://www... i przez samo http://...?
Przenoszę też do bardziej odpowiedniego forum. Zmień nazwę tematu na adekwatniejszą do treści.
Przenoszę też do bardziej odpowiedniego forum. Zmień nazwę tematu na adekwatniejszą do treści.
