UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozszerzenia załączników, prywatne wiadomości i inne...
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
[Template files changed in 3.0.5 from 3.0.4]
Czemu tam nie ma nic na temat subsilver2 ??? Nie edytowano go wcale ?
Czemu tam nie ma nic na temat subsilver2 ??? Nie edytowano go wcale ?
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
Tutaj masz dokładny link do instrukcji aktualizacji z 3.0.4 do 3.0.5;)
http://www.phpbb.com/community/viewtopi ... #p11309435
http://www.phpbb.com/community/viewtopi ... #p11309435
Ostatnio zmieniony 12 grudnia 2009, 02:50 przez Widmo, łącznie zmieniany 1 raz.
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
dzięki chłopaki za wszystko. zabieram się do roboty... trochę tego jest 
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
Parse error: syntax error, unexpected $end in /var/www/sites/yoyo.pl/w/i/wiecznieleniwi/cache/tpl_melankolia_viewtopic_body.html.php on line 288
Dam sobie z tym spokój... ten styl odłożę na kiedyś... macie może jakiś fajny styl pod 3.0.6 (podobny do mojego) albo gdzie mogę szukać styli ale tylko pod 3.0.6 ?
Dam sobie z tym spokój... ten styl odłożę na kiedyś... macie może jakiś fajny styl pod 3.0.6 (podobny do mojego) albo gdzie mogę szukać styli ale tylko pod 3.0.6 ?
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
Kochający inaczej mi się kurna trafił.
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
wszystko ładnie pięknie ale... miałem ajax chat taki fajny wbudowany w strone główną a teraz go nie ma. Wiem dlaczego ale nie wiem co mam wpisać w chat_body.html
Po kolei. Czat mam www.example.pl/CHAT
w pliku chat_body.html musi być jakiś odnośnik czy coś do tego czata.
W pliku index_body daje include chat_body.html i mam!
ale nie wiem co dokładnie trzeba było wpisać w tym pliku chat_body.html
i jeszcze jedno, jak zwiększyć liczbę zapisywanych wiadomości w czacie.. tzn ile zapamiętuje.
Po kolei. Czat mam www.example.pl/CHAT
w pliku chat_body.html musi być jakiś odnośnik czy coś do tego czata.
W pliku index_body daje include chat_body.html i mam!
ale nie wiem co dokładnie trzeba było wpisać w tym pliku chat_body.html
i jeszcze jedno, jak zwiększyć liczbę zapisywanych wiadomości w czacie.. tzn ile zapamiętuje.
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
bump podbijam refresh itp itd
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
Trzeba było go pilnować.miałem ajax chat taki fajny wbudowany w strone główną a teraz go nie ma
Nie wiem który to chat tyle ich jest.
Przeleć instrukcję, sprawdź czy wszystko jest na miejscu.
Potem tylko w pliku index_body dajesz include chat_body.html i masz.
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
tzn. właśnie nie mam tej instrukcji bo gdzieś na forum była ale nie działa szukajka.. a chat jest pod adresem mojej stronki z dopiskiem /chat tzn.
www.wiecznieleniwi.yoyo.pl/chat
działa ale chcę go wbudować w strone główną
www.wiecznieleniwi.yoyo.pl/chat
działa ale chcę go wbudować w strone główną
Re: Rozszerzenia załączników, prywatne wiadomości i inne...
dzięki wszystkim. pit Twój ostatni post nic nie dał, sam znalazłem to co szukałem. Jeszcze raz dzięki wszystkim i błagam zamknijcie temat
