UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
88
- Posty: 3
- Rejestracja: 27 sierpnia 2005, 10:25
Post
autor: 88 » 27 sierpnia 2005, 10:29
Kod: Zaznacz cały
Ran into problems sending Mail. Response: 503 AUTH command used when not advertised
DEBUG MODE
Line : 125
File : smtp.php
Tak mi sie wyswietla gdy próbuje wysłać do wszystkich uzytkownikow email, powiadamianie o nowych postach tez nie dziala. Jak rozwiązać ten problem?

-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 27 sierpnia 2005, 10:43
Spróbuj w Pa->Ogólne->Konfiguracja->wyłączyć SMTP

>
-
88
- Posty: 3
- Rejestracja: 27 sierpnia 2005, 10:25
Post
autor: 88 » 27 sierpnia 2005, 16:10
Zmieniłem tak jak mówiłeś ale teraz jak próbuje wyślać email do wszystkich, piszę go naciskam wyślij i pojawia mi sie biała strona i nic, koniec.
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 27 sierpnia 2005, 16:15
piszę go naciskam wyślij i pojawia mi sie biała strona i nic, koniec.
Jakiej wersji forum używasz i z jakiego serwera korzystasz?
-
88
- Posty: 3
- Rejestracja: 27 sierpnia 2005, 10:25
Post
autor: 88 » 27 sierpnia 2005, 16:21
Serwer mam wlasny pod linuxem, a korzystam z najnowszej wersji dostepnej pod adresem phpbb.com
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 27 sierpnia 2005, 19:56
<span >88</span> pisze:Serwer mam wlasny pod linuxem
Często jest tak, że serwery blokują wysyłanie masowej korespondencji na forum. Jest to traktowane jako "spam". Na moim serwerze jest tak samo. Nie wyślę masowej korespondencji bo serwer blokuje spamy. Żeby była taka możliwość to musisz "dobrze" skonfigurować SMTP! Najlepiej załóż sobie pocztę na
http://www.o2.pl i potem w Pa->Konfiguracja->SMTP->Włącz i w adresie SMTP podaj jego nazwę czyli to będzie chyba o2.pl jak tam pocztę założysz (zresztą wszystkie dane będziesz miał po założeniu konta na o2.pl). Próbuj może się uda. Innej możliwości niestety nie ma.
-
wworms
- Posty: 13
- Rejestracja: 16 listopada 2005, 20:52
Post
autor: wworms » 19 grudnia 2005, 10:10
zrobiłem tak jak było mówione na forum że wyłączyłem opcję smtp ale maile z linkiem do rejestracji nie dochodzą. POMOCY
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 29 grudnia 2005, 14:21
Ja też miałem ten problem. Jednak polecam założenie maila na Wirtualnej Polsce. W panelu administracyjnym w konfiguracji włączasz obsługę serwera smtp, poniżej wpisujesz serwer smtp.wp.pl następnie twój login i hasło. U mnie pomogło.