). Czy może jest to jakiś wielki żart?UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
multi phpBB?
multi phpBB?
Cześć, surfując po internecie napotkałem się na http://multibb.pl/ - czy to kradzież...? "Przywłaszczenie" modyfikacji w pewnym stopniu oraz wypuszczanie kolejnych wersji? Kiedyś, aby móc przejąć ten skrypt i rozwijać go, należało za niego zapłacić. Wtedy wykupił go Gozda, a teraz? Projekt został ot tak przejęty i nazwanym oficjalnym supportem. Chciałem poznać Wasze zdanie na ten temat. Widziałem fora 'autorów' multibb.pl i powiem szczerze, że padły prędko ze względu na ekipe... Tu jest podobnie (moderatorzy nie wiedzą nawet, że do multi phpBB można wgrywać mody - ale to swoją drogą ). Czy może jest to jakiś wielki żart?
). Czy może jest to jakiś wielki żart?
Re: multi phpBB?
Cześć!
Administrator z forum multibb.pl "atakował" mnie jakiś czas temu PW w sprawie powierzenia mu modyfikacji, jednak uznałem, że tego nie zrobię zważając na jego dość niskie kompetencje w dziedzinie tworzenia stron i phpBB.
Mimo wszystko, jak widzicie Skudi się nie poddał
.
?
Pozdrawiam
Kradzieżą z punktu widzenia prawa nazwać tego nie można, gdyż nazwa multibb ani multi phpbb nie zostały zarejestrowane jako znaki zastrzeżone. Co do samego skryptu to przecież bazuje on na otwartym phpBB, więc każdy ma prawo przy tym "grzebać".teh pisze:Cześć, surfując po internecie napotkałem się na http://multibb.pl/ - czy to kradzież...? "Przywłaszczenie" modyfikacji w pewnym stopniu oraz wypuszczanie kolejnych wersji?
Administrator z forum multibb.pl "atakował" mnie jakiś czas temu PW w sprawie powierzenia mu modyfikacji, jednak uznałem, że tego nie zrobię zważając na jego dość niskie kompetencje w dziedzinie tworzenia stron i phpBB.
Mimo wszystko, jak widzicie Skudi się nie poddał
.Już wypowiadałem się wiele razy na ten temat. Nie sprzedałem nikomu tego skryptu i nikomu też nie zezwoliłem na takie operacje. To, że ktoś kupuje darmowy skrypt od byle kogo nie oznacza, że staje się jego zarządcą. Jeżeli to Gozda był tym szczęśliwym nabywcom to gratuluje mu grubego portfela...teh pisze:Wtedy wykupił go Gozda, a teraz? Projekt został ot tak przejęty i nazwanym oficjalnym supportem.
Może to faktycznie żartteh pisze:Widziałem fora 'autorów' multibb.pl i powiem szczerze, że padły prędko ze względu na ekipe... Tu jest podobnie (moderatorzy nie wiedzą nawet, że do multi phpBB można wgrywać mody - ale to swoją drogą
?Pozdrawiam
