UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Aktualizacja
Aktualizacja
Witam!
Mam zainstalowane forum phpbb 3.0.0. oraz chat na nim (Ajax). Zależy mi na uaktualnieniu go do najnowszej wersji (3.0.4), niestety nie wiem jak to zrobić by niczego nie stracić i nie zepsuć.
Proszę o wyjaśnienie mi tego dokładnie, krok po kroku jak laikowi. Jeżeli przy tym zniknie mi ajax będę w siódmym niebie.
Będę wdzięczna za wszelką pomoc.
Forum: http://exlibris.ifastnet.com/
Serwer bazy danych: MySQL(i) 5.0.51a-21
Wersja forum: 3.0.0
PHP Version 5.2.8
Mam zainstalowane forum phpbb 3.0.0. oraz chat na nim (Ajax). Zależy mi na uaktualnieniu go do najnowszej wersji (3.0.4), niestety nie wiem jak to zrobić by niczego nie stracić i nie zepsuć.
Proszę o wyjaśnienie mi tego dokładnie, krok po kroku jak laikowi. Jeżeli przy tym zniknie mi ajax będę w siódmym niebie.
Będę wdzięczna za wszelką pomoc.
Forum: http://exlibris.ifastnet.com/
Serwer bazy danych: MySQL(i) 5.0.51a-21
Wersja forum: 3.0.0
PHP Version 5.2.8
Re: Aktualizacja
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Re: Aktualizacja
Dziękuję za pomoc!
Rozumiem że usuwam też to co już zbędne zostało pozostawione przez ajaxana serwerze, ale to chyba zostawia ślady w bazie danych? Czy muszę też tam coś posprzątać czy podczas aktualizacji wszystko samo zostanie zrobione?
Rozumiem że usuwam też to co już zbędne zostało pozostawione przez ajaxana serwerze, ale to chyba zostawia ślady w bazie danych? Czy muszę też tam coś posprzątać czy podczas aktualizacji wszystko samo zostanie zrobione?
Re: Aktualizacja
w bazie się nic nie zmieni. ja bym osobiście darował sobie usuwanie tam cokolwiek. Jeśli chcesz to szukaj, albo daj znać to jakieś zapytania można obmyśleć.
popraw adres forum w profilu bo nie jest poprawny.
popraw adres forum w profilu bo nie jest poprawny.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Re: Aktualizacja
Jeżeli nie jest to niezbędne, to wolę nie mieszać. Nie mam odpowiedniego doswiadczenia by sobie poradzić z tym.
A za pomoc dziękuję forum już chodzi na nowej wersji.
Serdeczne dzięki!
A za pomoc dziękuję forum już chodzi na nowej wersji.
Serdeczne dzięki!
Re: Aktualizacja
Witajcie.
Podepnę się jeśli pozwolicie. Mam małe forum, chyba dość starą wersję phpbb2 (phpBB 21.12.5.).
Chciałbym uaktualnić do jakiegoś aktualnego wypasa
Jak powinienem się do tego zabrać?
Z góry dzięki za odpowiedzi!
Podepnę się jeśli pozwolicie. Mam małe forum, chyba dość starą wersję phpbb2 (phpBB 21.12.5.).
Chciałbym uaktualnić do jakiegoś aktualnego wypasa
Jak powinienem się do tego zabrać?
Z góry dzięki za odpowiedzi!
Re: Aktualizacja
Mogę prosić o aktualizację tego linka?
Thanks from the mountain
Thanks from the mountain