Witam i proszę o pomoc.
Forum sie nie otwiera, tylko po jakims czasie zwraca komunikat:
Malformed header from CGI script: php4 in malloc(): warning: recursive call FATAL: emalloc(): Unable to allocate 130 bytes.
Forum nie było modyfikowane. Stało sie to tak z dnia na dzień.
Poradzcie co to za przyczyna.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
forum otwiera się z komunikatem błędu -Malformed header from
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
banan70, jaki masz serwer? Ostatnio taki błąd widziałem na home.pl
Wygląda na to, że admin serwera mógł dokonać jakiś zmian w konfiguracji bądź aktualizacji PHP. Może na serwerze jest włączone PHP, które działa jako CGI. Zgłość sprawę do administratora serwera.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
Tak, na home.pl - zgłosiłem im problem ale odpisali :
pojawienie sie w/w komunikatu zwiazane jest
z brakiem mozliwosci zaalokowania 130 bajtow pamieci, co moze byc spowodowane
za duza iloscia danych poddawanych analizie przez skrypty PHP.
Po za tym twierdzą że nic nie było zmieniane.
Sugerują z optymalizowac serwis
Co dalej w takiej sytuacji ?
pojawienie sie w/w komunikatu zwiazane jest
z brakiem mozliwosci zaalokowania 130 bajtow pamieci, co moze byc spowodowane
za duza iloscia danych poddawanych analizie przez skrypty PHP.
Po za tym twierdzą że nic nie było zmieniane.
Sugerują z optymalizowac serwis
Co dalej w takiej sytuacji ?
jesli to jest przemo to moze przejdź na czyste forum
włącz kompresje zip - czasami pomaga
włącz kompresje zip - czasami pomaga
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
chodzi ci o http://www.adres.pl/admin czy o phpmyadmin. Jeśli o to pierwsze to zaloguj się do phpMyAdmina i w liści po lewej wybierz swoją bazę danych. Teraz po lewej masz listę tabel. Klikasz na phpbb_config. W ramce po prawej masz tabele z komórkami config_name i config_value Zaznaczasz oby dwie i klikasz w Pierwszą ikonkę pod tabelą. Przedstawia ona coś w rodzaju tabeli z listą. Jest tam tak:banan70 pisze: prze /admin
Zaznaczone: ikona <- klikasz w tą ,ikona ...
Po kliknięciu masz następne kolumny. Jedziesz na sam dół i odszukujesz okienko Numer strony. Wybierasz 2. Potem szukasz kolumny gzip_compress i klikasz w ikonkę ołówka po lewej. Znowy masz nową stronę. Wartość config_value zmieniasz z 0 na 1. W ten sposób można włączyć kompresję GZIP.
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
banan70, a Ty nic nie grzebałeś?
Drugim powodem może być coś nie tak z typem wysyłanego pliku w nagłówku HTTP, a dokładnie z "Content-Type". Sprawdź to. Jaką masz wersję phpBB?
Drugim powodem może być coś nie tak z typem wysyłanego pliku w nagłówku HTTP, a dokładnie z "Content-Type". Sprawdź to. Jaką masz wersję phpBB?
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów