UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem/Pytanie

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
GGG
Posty: 1
Rejestracja: 29 grudnia 2005, 09:10

Problem/Pytanie

Post autor: GGG » 29 grudnia 2005, 10:05

witam... niecale 2 lata temu zalozylem forum na lycosie... wersja 2.0.6... niestety niedawno moj zaufany kolega ktory mial tam admina zniszczyl cale forum usuwajac wszystkie dzialy i topici a pozniej takze uzytkownikow...
czy jest mozliwosc ich odzyskania? mam tylko jeden pomysl na to ale nie wiem czy jest on mozliwy... mianowicie wiem ze nowsze wersje maja logi czynnosci.. byc moze da sie jakos cofnac to co zniszczyl kolega (aktualizujac forum do nowszej wersji) ... inne pomysly nie przychodza mi do glowy jezeli jest taka lub inna mozliwosc prosze abyscie mi o niej opowiedzieli

kolejnym problemem na owym forum jest blad jaki wychodzi gdy chce uzyc niektorych opcji np wysylania na pm czy tez odzyskiwanie hasla...

Could not connect to smtp host : :

DEBUG MODE

Line : 111

File : smtp.php

zaznacze ze probowalem tez zmianiac smtp z onetu na wp i nic nie pomaga

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Post autor: daroPL » 29 grudnia 2005, 10:10

Temat zostanie odblokowany po wysłaniu do któregoś z modów poprawnej nazwy tematu na PW!
http://phpbb.pl/forum/regulamin.php

Zablokowany

Wróć do „Pomoc”