UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pakiet Support Toolkit (w polskiej wersji językowej)
Pakiet Support Toolkit (w polskiej wersji językowej)
Przy eliminowaniu problemów z phpBB bardzo przydatny może okazać się oferowany przez phpBB Group pakiet Support Toolkit. Poniżej możesz pobrać go, w polskiej wersji językowej!
Instrukcja instalacji
Aby zainstalować pakiet Support Toolkit wgraj na serwer, do głównego
katalogu z phpBB3 (tego zawierającego plik "config.php"), katalog "stk".
Następnie przejdź do pakietu Support Toolkit za pomocą przeglądarki internetowej,
dodając do adresu witryny "/stk/" (http://www.przykladowa-domena.com/phpBB/stk/).
W katalogu "contrib" możesz znaleźć dodatkowe instrukcje (w formacie MODX), które
pozwolą Ci lepiej zintegrować pakiet z Twoją instalacją phpBB.
Pobierz pakiet Support Toolkit (w polskiej wersji językowej) 1.0.4
http://sourceforge.net/projects/phpbbpl ... p/download
Instrukcja instalacji
Aby zainstalować pakiet Support Toolkit wgraj na serwer, do głównego
katalogu z phpBB3 (tego zawierającego plik "config.php"), katalog "stk".
Następnie przejdź do pakietu Support Toolkit za pomocą przeglądarki internetowej,
dodając do adresu witryny "/stk/" (http://www.przykladowa-domena.com/phpBB/stk/).
W katalogu "contrib" możesz znaleźć dodatkowe instrukcje (w formacie MODX), które
pozwolą Ci lepiej zintegrować pakiet z Twoją instalacją phpBB.
Pobierz pakiet Support Toolkit (w polskiej wersji językowej) 1.0.4
http://sourceforge.net/projects/phpbbpl ... p/download
Ostatnio zmieniony 06 maja 2012, 18:29 przez Aviator, łącznie zmieniany 2 razy.
Powód: Aktualizacja STK do 1.0.5 PL
Powód: Aktualizacja STK do 1.0.5 PL
-
Przemx77x
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
mam pytanie widzę że zestaw jest do prosilver, a do subsilver 2 ??
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Pakiet działa również na stylach opartych na subsilver2. Ściślej mówiąc jest nawet od nich niezależny, bo cały kod panelu (stylizowany na prosilver) jest osobny.
-
Przemx77x
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
mam problem z instalacją wersja forum 3.0.9 ;/ www.skodafelicia.pl
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Takie posty to SPAM a nie prośba o pomocPrzemx77x pisze:mam problem z instalacją wersja forum 3.0.9 ;/ http://www.skodafelicia.pl
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
ta wersja jest nie aktualna i zablokowana przez phpbb3.0.10
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
a jest jakaś inna wersja??
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Pierwszy post zaktualizowany o najnowszą wersje STK 1.0.5 PL
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
a możesz podać autora tłumaczenia?Psikus pisze:Pierwszy post zaktualizowany o najnowszą wersje STK 1.0.5 PL
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Autorem tłumaczenia jest autor tłumaczenia wcześniejszej wersji.all4phone pisze:a możesz podać autora tłumaczenia?Psikus pisze:Pierwszy post zaktualizowany o najnowszą wersje STK 1.0.5 PL
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
No właśnie nie widzę autora tłumaczenia w opisie w pierwszym poście. Chciałbym rozpowszechnić tę modyfikację i potrzebuję więcej informacji niż udostępnił autor tematu. Jeśli ktoś ma więcej danych to będę wdzięczny za podanie ich tutaj.
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Jeśli się nie mylę, autorem lokalizacji jest daroPL.
Re: Pakiet Support Toolkit (w polskiej wersji językowej)
Brak dokończonego tłumaczenia w pliku: stk\language\pl\tools\main\srt_generator.php