UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

błędne wyświetlanie forum przez IE

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
gostek_
Posty: 62
Rejestracja: 23 października 2005, 20:01
Kontakt:
Skontaktuj się z gostek_

błędne wyświetlanie forum przez IE

Post autor: gostek_ » 01 czerwca 2006, 14:47

Nie wiem co się stało, ale gdy wchodzi się na forum przez IE, nie widać logo ani tła.
Ktoś może podpowiedzieć jak to naprawić?
http://www.e-gosciniec.net

PS nie korzystałem z szukajki bo mi net wywala jak tylko strona się dłużej wczytuję, więc sorki...

pzdr
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 01 czerwca 2006, 15:28

gostek_, u mnie forum pod IE dobrze się wyświetla. Wina najprawdopodobniej leży po stronie Twojej przeglądarki. Zaktualizuj ją :) Spróbuj wyłączyć kompresję GZip na forum, czasami to może być powodem.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
gostek_
Posty: 62
Rejestracja: 23 października 2005, 20:01
Kontakt:
Skontaktuj się z gostek_

Post autor: gostek_ » 01 czerwca 2006, 15:39

Poważnie jest ok?
U mnie przy wejściu na forum jest komunikat, że obecne zabezpieczenia ActiveX mogę powodować błedne wyświetlanie strony...coś wtym stylu.
Ja z IE nie korzystam, jedynie user zgłosił mi ten bład. Powstał on wczoraj, gdy wyłaczyłem dostęp do niektórych działów dla gości.

""""""Spróbuj wyłączyć kompresję GZip""""

Spróbuję, dzięki
edit: nie pomogło



Ps gdy zaznaczam tu linijkę do zacytowania, wyświetla tylko jedno [/quote] na końcu zaznaczanego zdania
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 01 czerwca 2006, 18:16

gostek_ pisze:Poważnie jest ok?
Tak, na IE wszystko wyświetla się super.
Posiadam sp2 oraz wszystkie niezbędne aktualizacje Windowsa XP Professional :)

Problem nie leży w forum tylko niestety w przeglądarce IE. Polecam ściągnąć wszystkie aktualizacje ze strony http://www.windowsupdate.com

Być może ta modyfikacja pomoże: http://www.phpbb2.pl/download.php?d=126
Nawet jak nie to warto zainstalować :) U mnie Twoje forum wyświetla się bardzo dobrze na wszystkich przeglądarkach. Posiadam wszystkie aktualizacje windowsa :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
gostek_
Posty: 62
Rejestracja: 23 października 2005, 20:01
Kontakt:
Skontaktuj się z gostek_

Post autor: gostek_ » 01 czerwca 2006, 19:58

dzięki za info :wink:
Wspominany komunikat wyświetla mi się gdy tylko wejdę na forum, innemu userowi ten komunikat wychodzi dopiero, gdy zacznie przeglądać posty.
Haka niedługo zainstaluję, zastanawia mnie tylko czemu tak nagle "to" wyskoczyło...

pozdrawiam :wink:
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 01 czerwca 2006, 20:36

gostek_ pisze:Haka niedługo zainstaluję, zastanawia mnie tylko czemu tak nagle "to" wyskoczyło...
IE czasami szaleje i jak coś się zmieni w PA (dot. wyświetlania itp.) to nasz IE dostaje "szału" :)

A hacka warto zainstalować, może po instalacji błędu nie będzie :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
gostek_
Posty: 62
Rejestracja: 23 października 2005, 20:01
Kontakt:
Skontaktuj się z gostek_

Post autor: gostek_ » 01 czerwca 2006, 23:10

Hak zainstalowany a bład dalej jest.
Chyba jednak wiem w czym problem

Błąd w IE
Inny "ciekawy" błąd to możliwość spreparowania obrazka na stronie internetowej, po którego kliknięciu w Internet Explorerze, na dysku użytkownika zostanie umieszczony dowolny program, który uruchomi się przy następnym starcie systemu. Reakcja producenta na odkrycie tego błędu napawa przerażeniem: "Nie zostanie on poprawiony, bo nie jest poważny - dlatego, że twórca takiej strony musiałby najpierw zwabić na nią użytkownika." O_O
a mi właśnie obrazek/baner się nie wyświetla, gdy używa się IE 6.0
Czyżby próba włamu?
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 02 czerwca 2006, 13:41

gostek_ pisze:Czyżby próba włamu?
Na pewno nie. Wina nie leży po stronie forum tylko w przeglądarce IE. Aktualizacja Windowsa ze strony http://www.windowsupdate.com powinna pomóc. Bo u mnie jest wszystko Ok. Nie spotkałem się jeszcze z takim błędem :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Zablokowany

Wróć do „Pomoc”