UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jedna baza danych, a dwie różne.
Jedna baza danych, a dwie różne.
Witam, przerzucam właśnie całą bazę na inny serwer. Jest jednak małe ale. Przy eksporcie przez MyAdmina baza jest jakby mniejsza tzn. ostatni post datowany jest na 29 września. Ładując ją z PA jest cała, ale za to z krzakami zamiast polskich znaków. Jak to możliwe, że ta sama baza różni się w zależności jaką metodą jest pobierana?
Re: Jedna baza danych, a dwie różne.
zrób kopie bazy w PA, potem zgraj plik kopi z serwera z katalogu /store do takiego samego katalogu na nowym serwerze i przywróć w PA (zakładka KONSERWACJA)
Re: Jedna baza danych, a dwie różne.
Dzięki Kolego za radę. Zrobiłem jak napisałeś. Problem w tym, że podczas odzyskiwania kopi przez PA po około minucie wywala mi stronę z komunikatem: "Program Internet Explorer nie może wyświetlić witryny sieci Web".
Ok wszystko już jest ok. Wywalało mnie przy skompresowanej bazie. Przy rozpakowanym pliku tekstowym poszło gładko jak po maśle. Dzięki Kolego jeszcze raz.
Nadal jestem ciekawy dlaczego baza ściągana przez MyAdmina jest "mniejsza".
Ok wszystko już jest ok. Wywalało mnie przy skompresowanej bazie. Przy rozpakowanym pliku tekstowym poszło gładko jak po maśle. Dzięki Kolego jeszcze raz.
Nadal jestem ciekawy dlaczego baza ściągana przez MyAdmina jest "mniejsza".
Re: Jedna baza danych, a dwie różne.
Przy ściąganiu bazy przez phpMyAdmina używałeś kompresji? Wydaje mi się, że kopia po prostu wykonywała się błędnie. Dobrze jest dzielić ją na kilka części (po kilka tabel).
Re: Jedna baza danych, a dwie różne.
I z kompresją i bez. Dzieliłem ją nawet na 6 części i za każdym razem obcinał mi bazę. Całą oddawał mi tylko przez PA.
Re: Jedna baza danych, a dwie różne.
Bardzo dziwna sprawa. Zwykle takie problemy pojawiały się przy wykonywaniu kopii przez system phpBB. Robiłeś to w taki sposób jak opisano w artykule „Jak prawidłowo wykonać kopię bazy danych w phpMyAdminie?” (może być z pominięciem ustawiania wstecznej kompatybilności eksportu)?
Re: Jedna baza danych, a dwie różne.
Robiłem bez czytania tej instrukcji, ale sprawdziłem i wszystko było tak, jak tam wytłumaczyliście. Dla mnie też to dziwne, że przez forum poszło lepiej niż przez MyAdmina.
