Witam
1. Czy najbardziej znana modyfikacja phpBB Przemo jest aktualna i bezpieczna? (W sensie: czy jest bezpieczniejsza niż najnowsza wersja phpBB dostępna na stronie phpbb.com?)
2. Czy zezwolenie użytkownikom na wgrywanie własnych avatarów jest bezpieczne?
3. Ile kosztuje zlecenie dobrego skonfigurowania, zoptymalizowania, stworzenia własnej "skórki" (templates) iwgrania kilkunastu modów na forum? Czy są jacyś znani i godni polecenia spacjaliści w tym temacie?
Pozdrawiam,
Ania
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
modyfikacje i bezpieczeństwo
1. Ta modyfikacja phpBB wydaje mi się bardzo bezpieczna, autor dużo pracował nad poprawnieniem bezpieczeństwa i wydajności tego skryptu, lecz nie jest powiedziane ze nie ma żadnych bugów (tego nigdy nie można powiedzieć), lecz instalowanie poprawek i dobra konfiguracja powinno pomóc w ochronie forum przed atakami hackerów.
2. W pewnym sensie jest to niebezpieczne, ale rzadko są spotykane przypadki zainfekowania forum, bądz komputera przeglądającego owe forum wirusem itp..
3. Ceny są rózne, ja nie będe o tym pisał na takim forum. Najlepiej zgłosić się do osoby, która coś takiego oferuje, a ona dokładnie powie.
Pozdrawiam,
d@ro
2. W pewnym sensie jest to niebezpieczne, ale rzadko są spotykane przypadki zainfekowania forum, bądz komputera przeglądającego owe forum wirusem itp..
3. Ceny są rózne, ja nie będe o tym pisał na takim forum. Najlepiej zgłosić się do osoby, która coś takiego oferuje, a ona dokładnie powie.
Pozdrawiam,
d@ro
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
A ja tylko dodam, że im więcej jest zainstalowanych hacków/dodatków tym forum może być dziurawe. Mogę jeszcze powiedziec, że kiedyś wyszła jakaś poprawka do zwykłego phpBB, i Przemo stwierdził że w jego wersji nic nie trzeba poprawiać gdyż ta łatka która wyszła od dawna jest w jego modyfikacji, a do zwykłego phpBB została wprowadzona.d@ro pisze:1. Ta modyfikacja phpBB wydaje mi się bardzo bezpieczna, autor dużo pracował nad poprawnieniem bezpieczeństwa i wydajności tego skryptu, lecz nie jest powiedziane ze nie ma żadnych bugów (tego nigdy nie można powiedzieć), lecz instalowanie poprawek i dobra konfiguracja powinno pomóc w ochronie forum przed atakami hackerów.
Jest w miarę bezpieczne. Ważne jest aby avatar nie był wysyłany na serwer forum.amistrefa pisze:2. Czy zezwol enie użytkownikom na wgrywanie własnych avatarów jest bezpieczne?
Możesz zgłosić się do mnie. Te sprawy możemy tylko na PW omówićamistrefa pisze:3. Ile kosztuje zlecenie dobrego skonfigurowania, zoptymalizowania, stworzenia własnej "skórki" (templates) iwgrania kilkunastu modów na forum? Czy są jacyś znani i godni polecenia spacjaliści w tym temacie?
Napisz do mnie najlepiej na e-mail. Znajdziesz w profilu MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
