UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Chciałem w końcu zrobić aktualizację. Po wgraniu rozpakowanych katalogów „install” i „vendor”, forum padło (błąd 500 ale w logach serwera nic nie ma).
Usunałem te pliki wgrałem je w formie spakowanej i rozpakowałem na serwerze - to samo
Wgrałem wszystkie pliki z paczki nadpisując poprzednie - to samo.
Jak to naprawić?
Usunałem te pliki wgrałem je w formie spakowanej i rozpakowałem na serwerze - to samo
Wgrałem wszystkie pliki z paczki nadpisując poprzednie - to samo.
Jak to naprawić?
https://kapitanweb.eu/ Tanie strony internetowe
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Wgrałeś tylko te 2 katalogi? Oprócz nich każda aktualizacja zawiera też sporo innych plików, które trzeba wgrać na serwer.
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Chciałem zrobić jak zawsze automatyczną aktualizację (mam własny regulamin podczas rejestracji)
"Jak zaktualizować zainstalowaną wersję za pomocą pakietu automatycznej aktualizacji („Automatic Update”)
Wgraj rozpakowane katalogi „install” i „vendor” do głównego katalogu phpBB na serwerze"
Niestety po tym forum padło.
"Jak zaktualizować zainstalowaną wersję za pomocą pakietu automatycznej aktualizacji („Automatic Update”)
Wgraj rozpakowane katalogi „install” i „vendor” do głównego katalogu phpBB na serwerze"
Niestety po tym forum padło.
https://kapitanweb.eu/ Tanie strony internetowe
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Automatyczna aktualizacja (nazwa) zostala zmieniona na zaawansowana aktualizacje i nie jest zalecana. Oprócz wgrania katalogów install i vendor, brakuje również plików z wersji 3.3.11, stąd masz problemy i wspomniany HTTP 500.
Żeby przeprowadzić aktualizację forum na tym etapie:
1. Zrób sobię kopię bazy danych i od tego zacznij!
2. Podążyć wg standardowego schemtu aktualizacji do najnowszej wersji viewtopic.php?f=153&t=18703 lub po ang https://www.phpbb.com/support/docs/en/3 ... date_full/
Żeby przeprowadzić aktualizację forum na tym etapie:
1. Zrób sobię kopię bazy danych i od tego zacznij!
2. Podążyć wg standardowego schemtu aktualizacji do najnowszej wersji viewtopic.php?f=153&t=18703 lub po ang https://www.phpbb.com/support/docs/en/3 ... date_full/
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Zrobiłem wg standardowego schematu
"3. Należy usunąć folder cache i vendor z serwera.
4. Następnie trzeba pobrać pełną paczkę phpBB 3.3.x. Po rozpakowaniu, z paczki należy usunąć plik config.php i folder files, images, store i następnie trzeba wysłać zawartość z folderu phpBB3 na serwer przez nadpisanie obecnych plików."
Nadal to samo - białą strona i błąd 500
"3. Należy usunąć folder cache i vendor z serwera.
4. Następnie trzeba pobrać pełną paczkę phpBB 3.3.x. Po rozpakowaniu, z paczki należy usunąć plik config.php i folder files, images, store i następnie trzeba wysłać zawartość z folderu phpBB3 na serwer przez nadpisanie obecnych plików."
Nadal to samo - białą strona i błąd 500
https://kapitanweb.eu/ Tanie strony internetowe
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Usuń jeszcze zawartość folderu Cache, zostaw tylko plik index.html i .htaccess. Spróbuj przejść dosedi pisze: ↑24 października 2023, 12:27Zrobiłem wg standardowego schematu
"3. Należy usunąć folder cache i vendor z serwera.
4. Następnie trzeba pobrać pełną paczkę phpBB 3.3.x. Po rozpakowaniu, z paczki należy usunąć plik config.php i folder files, images, store i następnie trzeba wysłać zawartość z folderu phpBB3 na serwer przez nadpisanie obecnych plików."
Nadal to samo - białą strona i błąd 500
www.adresforum.pl/installRe: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Folder cache jest pusty. Jest tam tylko index i htaccess
[Rozwiązanie]
Usunałęm wszykie pliki z serwera (oprócz files, images, store i config php)
Spakowałem paczkęi rozpakowałęm na serwerze. Forum działa
[Rozwiązanie]
Usunałęm wszykie pliki z serwera (oprócz files, images, store i config php)
Spakowałem paczkęi rozpakowałęm na serwerze. Forum działa
https://kapitanweb.eu/ Tanie strony internetowe
Re: Błąd podczas aktualizacji z wersji 3.3.4 do 3.3.11
Zakładam, że podczas kopiowania plików na serwer, coś się nie skopiowało. Dzięki za info, że się udało rozwiązać problem.