Co zrobić, żeby wiedzieć, jakie jest hasło danego użytkownika?
Kiedy wpisuję nick w polu "Znajdź użytkownika" na liście informacji o nim nie ma podanego hasła.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Hasło użytkownika
nie ma rzeczy niemożliwychMdK pisze:nie można jego odkodować
wszystko się da tylko potrzeba dużo czasu Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
polecak google bo są opisy ale zaznaczam że operacja czasochłonna.
Sam prubowałem ale hasłą 3 literowe się udało - dzien dekodowania
Sam prubowałem ale hasłą 3 literowe się udało - dzien dekodowania
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
A co to jest to MD5?
To jest pewne jakichś szyfr/język, w którym te wszystkie pliki php są kodowane?? ... hmm.. nie znam się na tym..
Ale mam jeszcze jeden mały problem..
Nie działa mi automatyczne logowanie
I to nie tylko mi, ale innym użytkownikom forum także.
Po zalogowaniu się, napisaniu wypowiedzi, wyłączeniu okna przeglądarki oraz ponownym włączeniu forum, trzeba się logować od nowa, co jest dość uciążliwe..
To jest pewne jakichś szyfr/język, w którym te wszystkie pliki php są kodowane?? ... hmm.. nie znam się na tym..
Ale mam jeszcze jeden mały problem..
Nie działa mi automatyczne logowanie
I to nie tylko mi, ale innym użytkownikom forum także.
Po zalogowaniu się, napisaniu wypowiedzi, wyłączeniu okna przeglądarki oraz ponownym włączeniu forum, trzeba się logować od nowa, co jest dość uciążliwe..
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
rotflMdK pisze:MD5 jest to kodowanie w bazach danych, która uniemożliwia czytanie hasłe itp. Zabezpiecznie przed nieuczciwymi adminami stron i for.
mysql ma tyle wspolnego z md5 co funckja ktra haszuje ( i mozliwosc przechowywania
) i np wylaczenie haszowania hasel w phpbb to 15 min roboty ... i nie wie3m co to ma do zabazpieczen przed nieuczciwymi webmasterami jak i tak on decyduje jak hasla sa przechowywane ...LoL Wiem, ze mozna bezproblemowo wyłączyć MD5, bo sam kiedyś to zrobiłem, zupełnie nie znając się na phpBB (z 2 lata temu). Chodzi przecież o odkodowanie haseł.Orion pisze:rotflMdK pisze:MD5 jest to kodowanie w bazach danych, która uniemożliwia czytanie hasłe itp. Zabezpiecznie przed nieuczciwymi adminami stron i for.
mysql ma tyle wspolnego z md5 co funckja ktra haszuje ( i mozliwosc przechowywania
