UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Przenoszenie forum - dziwny problem [rozwiązane]

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
My4tic
Posty: 4
Rejestracja: 22 lipca 2005, 14:13
Kontakt:
Skontaktuj się z My4tic

Przenoszenie forum - dziwny problem [rozwiązane]

Post autor: My4tic » 22 lipca 2005, 14:23

Wiec przeniosłem forum pod adres http://www.5th-element.fc.pl/forum/ , zmieniłem konfiguracje sql... a tu nie działa, wpisywałem w sql rózne mozliwosci "/forum", "/forum/", "forum/" a tu ciagle nic nie chodzi.

Zero reakcji na zmiany w SQL. Jakies dziwne to było to wywaliłem całą baze sql z serwera... a tu forum dalej sie (nie)odzywa.

Czy sciezki zapisywane są jeszcze gdzies w plikach? Znalazłem cos "$phpbb_root_path = './';" i tez zmieniałem na rózne sposoby.

Index.php ciągle szuka plików pod starym adresem ;-/

Kod: Zaznacz cały

Warning: main(./extension.inc): failed to open stream: No such file or directory in /home/x5thelem/public_html/viewforum.php on line 25

Warning: main(./extension.inc): failed to open stream: No such file or directory in /home/x5thelem/public_html/viewforum.php on line 25

Warning: main(): Failed opening './extension.inc' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/x5thelem/public_html/viewforum.php on line 25

Warning: main(./common.): failed to open stream: No such file or directory in /home/x5thelem/public_html/viewforum.php on line 26

Warning: main(./common.): failed to open stream: No such file or directory in /home/x5thelem/public_html/viewforum.php on line 26

Warning: main(): Failed opening './common.' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/x5thelem/public_html/viewforum.php on line 26

Fatal error: Call to undefined function: message_die() in /home/x5thelem/public_html/viewforum.php on line 74
Powinno być

Kod: Zaznacz cały

Warning: main(./extension.inc): failed to open stream: No such file or directory in /home/x5thelem/public_html/forum/viewforum.php on line 25
Cache raczej odpada ;-)

Będę wdzieczny za pomoc ;) Chce reaktywować forum a tu juz jakis problem ;)
Ostatnio zmieniony 25 lipca 2005, 14:38 przez My4tic, łącznie zmieniany 1 raz.
Na górę
Awatar użytkownika
Negatyf
Posty: 50
Rejestracja: 14 maja 2005, 15:31
Kontakt:
Skontaktuj się z Negatyf

Post autor: Negatyf » 22 lipca 2005, 15:28

A wrzuciłes te pliki extensions i common do kgłównego katalogu?
Na górę
My4tic
Posty: 4
Rejestracja: 22 lipca 2005, 14:13
Kontakt:
Skontaktuj się z My4tic

Post autor: My4tic » 22 lipca 2005, 15:30

Tak... przeniosłem wszystko tak jak było na starym serwerze :?
Na górę
Awatar użytkownika
Duch Forum
Posty: 356
Rejestracja: 15 maja 2005, 10:33
Lokalizacja: Duszniki
Kontakt:
Skontaktuj się z Duch Forum

Post autor: Duch Forum » 23 lipca 2005, 19:02

Zmień przez phpMyAdmin'a adres i ścieżke do forum!
Na górę
My4tic
Posty: 4
Rejestracja: 22 lipca 2005, 14:13
Kontakt:
Skontaktuj się z My4tic

Post autor: My4tic » 23 lipca 2005, 19:57

Tak jak pisałem wczesniej adresy te zmieniałem.. co wiecej... gdy widzialem ze nic to nie daje calkowicie wywalilem baze sql a forum dalej szuka index.php pod starym adresem... tak jakby scieska byla zapisana gdzies w pliku.
Na górę
artur
Posty: 9
Rejestracja: 14 maja 2005, 18:41

Post autor: artur » 25 lipca 2005, 02:27

Forum przenosiles z http://www.5th-element.fc.pl na http://www.5th-element.fc.pl/forum, czy z kompletnie innego serwera na obecny?
Piszesz, ze powinno byc /home/x5thelem/public_html/forum/, a jest bez "forum", wiec jednak moze zapomniales dodac "forum" w tabieli config w bazie?
Na górę
My4tic
Posty: 4
Rejestracja: 22 lipca 2005, 14:13
Kontakt:
Skontaktuj się z My4tic

Post autor: My4tic » 25 lipca 2005, 14:37

OK. Dzieki wszystkim za pomoc. Juz sobie poradzilem. Wkradł sie jakiś błąd... ponowne wgranie sql i wrzucenie plików podziałało choć wrzuciłem to samo co wczesniej ;)

Pzdr
Na górę
Zablokowany

Wróć do „Pomoc”