UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Pomocy z phpBB

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
Radioaktywny
Posty: 10
Rejestracja: 23 grudnia 2005, 15:01

Pomocy z phpBB

Post autor: Radioaktywny » 23 grudnia 2005, 15:42

Witam, założyłem sobie forum na fora.pl mianowicie http://www.1jzjeby.fora.pl, ale jest ot strasznie ubogie, a ja jestem całkowicie zielony w programowaniu. Chcialbym się dowiedzieć, jak mogę:

-skopiować pliki z serwera na kompa(nie piszcie tak jak z kompa na serw)
-zainstalowac nowe modyfikacje
-zmienic moje forum na phpbb by przemo(wiem że tam jest napisane, ale ja teog nie rozumie i potrzebowałbym wyjasnienia bardziej łopatologicznego)


Jeśli znajdzie sie jakiś użytkownik chętny do pomocy będe mu baaaaardzo wdzięczny, bo koleżanka jużmnie męczy o jakiśkalendarz juzod tygodnia a ja go nie umiem zainstalować :/ nawet nie wiem które mam 1 czy 2 bo mi nigdzie nie pisze.

Możecie też napisać na gg 7518090 - niewidoczny teraz :D

Osbie która mi pomoże z góry thx.

P.S. Nie wie mczy w dobrym dziale napisalem ale tu mi najbardziej pasowało.
Na górę
Awatar użytkownika
RadoGol
Posty: 153
Rejestracja: 16 sierpnia 2005, 22:49
Lokalizacja: Zegrze
Kontakt:
Skontaktuj się z RadoGol

Post autor: RadoGol » 23 grudnia 2005, 15:50

Radioaktywny pisze: Chcialbym się dowiedzieć, jak mogę:

-skopiować pliki z serwera na kompa(nie piszcie tak jak z kompa na serw)
-zainstalowac nowe modyfikacje
-zmienic moje forum na phpbb by przemo(wiem że tam jest napisane, ale ja teog nie rozumie i potrzebowałbym wyjasnienia bardziej łopatologicznego)
Najpierw musisz napisać mejla do admina fora.pl aby udostępnił Ci Twoje pliki na serwerze i bazę danych po czym musisz znaleść sobie własny serwer, wgrać pliki z fora.pl, wgrać bazę i wtedy będziesz już mógł zainstalować hacki lub zainstalować sobie modyfikację by Przemo.
Na górę
Radioaktywny
Posty: 10
Rejestracja: 23 grudnia 2005, 15:01

Post autor: Radioaktywny » 23 grudnia 2005, 15:54

Aha dzięki, pisze juz meila. Nadaje sie serwer freehost na to?
Na górę
Awatar użytkownika
HARNAŚ
Posty: 133
Rejestracja: 15 maja 2005, 10:20
Lokalizacja: Kalisz
Kontakt:
Skontaktuj się z HARNAŚ

Post autor: HARNAŚ » 23 grudnia 2005, 16:22

Nie sądze że Ci udostępnią,, nie jeden już tak chciał i nie udało się.
Na górę
Awatar użytkownika
RadoGol
Posty: 153
Rejestracja: 16 sierpnia 2005, 22:49
Lokalizacja: Zegrze
Kontakt:
Skontaktuj się z RadoGol

Post autor: RadoGol » 23 grudnia 2005, 16:25

HARNAŚ pisze:Nie sądze że Ci udostępnią,, nie jeden już tak chciał i nie udało się.
Nie wiem od czego to zależy skoro mówisz, że nie jednemu admin nie zgodził się udostępnić plików i bazy, bo znam kilka osób, którym właśnie bez żadnych oporów oddano wszystko to aby mogli oni postawić forum na własnym serwerze nie tracąc userów i postów ;)

Co jak co, ale zapytać na pewno nie zaszkodzi ;)
Na górę
Awatar użytkownika
HARNAŚ
Posty: 133
Rejestracja: 15 maja 2005, 10:20
Lokalizacja: Kalisz
Kontakt:
Skontaktuj się z HARNAŚ

Post autor: HARNAŚ » 23 grudnia 2005, 17:10

No zapytać się możesz, Radogol, widziałem pytania ludzi o to na forum fora.pl i nikt im nie odpowiadał na to, ale może Tobie sie uda ;)
Na górę
Radioaktywny
Posty: 10
Rejestracja: 23 grudnia 2005, 15:01

Post autor: Radioaktywny » 23 grudnia 2005, 19:03

Ehhh na razie nie odpowiadają :(. A bez bazy danych to lipa jest czy mozna cos pozmieniac?

Nowego forum nie chce zakładać bo straciłbym 2800 postow ktore napisalismy w zaledwie 24 dni :P

Potrzabuje jakiegoś hackera żeby mi wykradł baze danych ;) <lol>
Na górę
aleks124
Posty: 9
Rejestracja: 21 grudnia 2005, 19:30
Lokalizacja: Neverland
Kontakt:
Skontaktuj się z aleks124

Post autor: aleks124 » 08 stycznia 2006, 17:58

Hej a nie lepiej poprostu ściągnąć sobie na kompa phpbb a potem wejsć na http://www.przemo.org i tam przeczytać jak zaktualizować wersje normalną na phpbb by przemo, albo odrazu ściągnąć sobie phpbb by przemo i instalować według instrukcji instalacji zwykłego phpbb
Na górę
Zablokowany

Wróć do „Pomoc”