UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 24 lipca 2005, 17:04
Warzka pisze:Kto mi pomoże, nie orientuje się tutaj! Proszę o link, albo coś w tym stylu, i prosze o szybka odpowiedz
lektura obowiązkowa to:
http://www.phpbb2.pl/faq.php?cat=1
a najlepiej przeczytaj całe faq tamtego serwisu.
forum weźmieź z tąd:
http://www.phpbb2.pl/download.php?d=453
oto dobry początek
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 24 lipca 2005, 17:27
Dzięki, a teraz jak juz wypakowałam, to skąd mam znać adres tego?
-
HARNAŚ
- Posty: 133
- Rejestracja: 15 maja 2005, 10:20
- Lokalizacja: Kalisz
-
Kontakt:
Post
autor: HARNAŚ » 24 lipca 2005, 18:43
Warzka pisze:Dzięki, a teraz jak juz wypakowałam, to skąd mam znać adres tego?
Co za pytanie
Musisz mieć serwer ,iwgrać wszystkie pliki na ten serwer ,potrzebny bedzie program Total Commander do tego ,to nie ejst takie łatwe dla początkujących ,ale jak się w to wprawisz to będzie szło jak z płatka 8)
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 25 lipca 2005, 16:26
A znasz adres jakiegoś duzego darmowego serweru? Nie liczac interii bo brat mowi ze za nic sie nie zmiesci
-
HARNAŚ
- Posty: 133
- Rejestracja: 15 maja 2005, 10:20
- Lokalizacja: Kalisz
-
Kontakt:
Post
autor: HARNAŚ » 25 lipca 2005, 16:29
Lycos np ,ale on jest kiepski ,mogę Ci załatwić za małe pieniądze dobry i pewny serwer bez reklam ,ale szczegóły na pw ,aha fora.pl ,tam też mozesz załozyć tylko że nie masz dostępu doi ftp-a(serwera)
Ostatnio zmieniony 25 lipca 2005, 16:34 przez
HARNAŚ, łącznie zmieniany 1 raz.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 25 lipca 2005, 16:31
Warzka pisze:Nie liczac interii bo brat mowi ze za nic sie nie zmiesci
na interi nie zainstalujesz forum.
a z serwerów to poczytaj
http://phpbb.pl/forum/darmowe-serwery-n ... -vt69.html i zacznij używać przycisku szukaj.
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 25 lipca 2005, 17:24
Dziękuję wszystkim którzy mi pomogli. Już wszystko mam.
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 26 lipca 2005, 12:54
Mam już serwer na friko.pl, ale nie wiem jak dodać pliki, pomoże ktoś???
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
-
Kontakt:
Post
autor: Duch Forum » 26 lipca 2005, 15:57
Na friko.pl nie zainstalujesz phpBB!
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 27 lipca 2005, 20:03
Ale pisze, ze friko obsługuje php!
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 27 lipca 2005, 20:08
Warzka pisze:Ale pisze, ze friko obsługuje php!
obsługuje ale nie ma tam bazy sql
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 27 lipca 2005, 21:07
to gdzie znajdę darmowy serwer, dostyć pojemny więcej niż 60 mb???Proszę o linka! Ja się na tym nie znam, a bardzo chcę mieć swoje forum!
-
Kokoosh
- Posty: 350
- Rejestracja: 14 maja 2005, 22:47
-
Kontakt:
Post
autor: Kokoosh » 27 lipca 2005, 21:46
hmm.. darmowe forum lycos?
ale widac lycos nie obsługuje 60 MB wiec został płatny pozostaje webd.pl lub darmowy kamo.pl
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 28 lipca 2005, 14:21
Poszłam na łatwiznę, weszłam na
http://www.fora.pl, mam już forum, chciałam zacząć pisać działy, itd., a tu im nagle serwer nawala, i nie moge pisać...
CHAMSTWO!!!
-
szczurmys
- Posty: 20
- Rejestracja: 23 lipca 2005, 06:19
- Lokalizacja: Kalisz
-
Kontakt:
Post
autor: szczurmys » 02 sierpnia 2005, 23:11
zarejestruj sobie konto na
http://www.gaa.pl tam masz php mysql ale 20 mb i na forum starczy ( mysql bez limitu pojemności )a takie pliki jak zip jpg lub inne wysyłaj na LYCOS
