UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum na darmolandzie
Forum na darmolandzie
Mam pytanie. Co wpisać w nazwie hosta? Jak chcem miec połącxzenie FTP na http://www.darmoland.pl ???
Re: Forum na darmolandzie
localhost, pewnie. W ustrawieniach mysql powinno pisacanaxia pisze:Mam pytanie. Co wpisać w nazwie hosta? Jak chcem miec połącxzenie FTP na http://www.darmoland.pl ???
Aaaa odradzam serrwer...
Nazwa Hosta: darmoland.pl
Sesja: http://www.darmoland.com.pl/login_z_darmolandu
Sesja: http://www.darmoland.com.pl/login_z_darmolandu
To ja Shadow 
http://www.cs.dpriv.be
http://www.cs.dpriv.be
Re: Forum na darmolandzie
Mam pytanko. Wybierajac miedzy : darmoland, lycos, szu, co polecacie. Lycos ma uciazliwe reklamy ktorych mimo ze mam kod do ich likwidacji boje sie ruszac zeby czegos z forum nie zgrzebac, szu nie ma reklam ale czasem jak im sie cos wali na serwie to pisze ze uzytkownika nie ma w systemie i przez pol dnia nie moge wejsc na forum. Do darmolandu wlasnie sie przymiezam ale skoro odradzasz to nie wiem czy warto?? Tak wolny jest czy co?? Kiedys ktos mi polecal http://7ms7studio.no-ip.com/ czy jakos tak ale tam wypelnialem 2 razy formularz i i tak mi nie przyznali konta hmm nie wiem czemu, podalem prawidlowe dane.Aaaa odradzam serrwer...
Nie wiesz co to Speedrower? No to kliknij tutaj --------> http://www.wiraz-ostrow.eu
Re: Forum na darmolandzie
Tak, darmoland jest wolny! I ma inne wady, więc także odradzam! Na początek to Lycoszelek86 pisze:Do darmolandu wlasnie sie przymiezam ale skoro odradzasz to nie wiem czy warto?? Tak wolny jest czy co??
To ja Shadow http://www.cs.dpriv.be
http://www.cs.dpriv.beRe: Forum na darmolandzie
Chyba Lycos. ie znam za bardzo szu... na pewno nie darmoland.zelek86 pisze:Mam pytanko. Wybierajac miedzy : darmoland, lycos, szu, co polecacie. Lycos ma uciazliwe reklamy ktorych mimo ze mam kod do ich likwidacji boje sie ruszac zeby czegos z forum nie zgrzebac, szu nie ma reklam ale czasem jak im sie cos wali na serwie to pisze ze uzytkownika nie ma w systemie i przez pol dnia nie moge wejsc na forum. Do darmolandu wlasnie sie przymiezam ale skoro odradzasz to nie wiem czy warto?? Tak wolny jest czy co?? Kiedys ktos mi polecal http://7ms7studio.no-ip.com/ czy jakos tak ale tam wypelnialem 2 razy formularz i i tak mi nie przyznali konta hmm nie wiem czemu, podalem prawidlowe dane.Aaaa odradzam serrwer...
