Witajcie,
Mam problemik, który nigdy mi się nie zdarzał. Po zainstalowaniu nowej instalacji PhpBB 2.0.15 wszystko dziala, poza jedną dość ważną kwestią.
Podczas logowania się, można zaznaczyć kwadracik by system pamiętał kto sie z danego kompa loguje i nie prosil o logowanie za niemalze kazdym wejsciem na forum. I fajnie to dzialalo w starszych releasach, jednak w tym - nie dziala jak powinno IMO. Ciagle musze sie logowac na nowo, mimo, ze zaznaczam kwadracik. To samo dotyczy moich userow.
Oczywiscie w sytuacji kiedy wyjde z przegladarki, a pozniej znow wejde ;) Jak juz siedze to siedze bez problemu. Jakies ugestie w tym temacie?? Pomozcie, prosze.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Długość sesji w 2.0.15
Długość sesji w 2.0.15
Robert Janusz Czekański :: GG: 933768
Mi pomogło przeczyszczenie katalogu z cookies.
Ostatnio zmieniony 18 maja 2005, 09:21 przez nawigator, łącznie zmieniany 1 raz.
Pozycjonowanie stron - kilka praktycznych porad...
Wszystkie kredyty, zebrane w jednym specjalistycznym serwisie.
Wszystkie kredyty, zebrane w jednym specjalistycznym serwisie.
Nie wiem co to daje. Raz wyczyściłem i już poźniej się automatycznie logowałem bez problemów.
Ostatnio zmieniony 18 maja 2005, 09:24 przez nawigator, łącznie zmieniany 1 raz.
Pozycjonowanie stron - kilka praktycznych porad...
Wszystkie kredyty, zebrane w jednym specjalistycznym serwisie.
Wszystkie kredyty, zebrane w jednym specjalistycznym serwisie.
Zobacze pozniej czy nadal problem wystepuje. Cookie wyczyszczone i moze juz gra.