UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Moderatorzy.
Moderatorzy.
Jestem tu od jednego dnia, ale jeślo wszyscy moderatorzy - tak jak kolega Glizda, zamykają wątki w połowie czyjejś (merytorycznej) dyskusji tylko po to, żeby zatuszować własną ignorancję, to serdecznie dziękuję.
Re: Moderatorzy.
Bardzo chętnie poznam opinię Administratora na ten temat. Proszę, aby wypowiedział się nie tylko pod względem mojej osoby, ale także innych użytkowników tego forum, których sprawa dotyczy.
Jeżeli Administrator uzna, że moje zachowanie jest nieprawidłowe - jestem w stanie ponieść wszelkie konsekwencje.
Jeżeli Administrator uzna, że moje zachowanie jest nieprawidłowe - jestem w stanie ponieść wszelkie konsekwencje.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Zapoznawanie się z nową wersją skryptu...
Re: Moderatorzy.
Zostaniesz publicznie na forum nabity na palglizda pisze: jestem w stanie ponieść wszelkie konsekwencje.
darektoja, nie dramatyzuj, nie jest tak źle, są te dobre dni i te ciche
Re: Moderatorzy.
Nie widzę sensu prowadzenia dalej tamtego tematu, tym bardziej wywlekania własnych sprzeczek na forum. Cały temat za duże obrazki z linku jest dla mnie jasny (w tym posty glizdy) i całą dyskusję można było uciąć po kilku pierwszych postach, "bez ciągnięcia się za słowa".
Sprawę PW załatwcie już między sobą. Z tego co wiem, upublicznianie korespondencji przez jedną ze stron nie jest prawnie jasno sformułowane i jest to kwestia bardziej etyczna (z wyjątkiem danych tajnych, tajemnic firmowych itp.). Gdybym się mylił, proszę mnie poprawić.
Sprawę PW załatwcie już między sobą. Z tego co wiem, upublicznianie korespondencji przez jedną ze stron nie jest prawnie jasno sformułowane i jest to kwestia bardziej etyczna (z wyjątkiem danych tajnych, tajemnic firmowych itp.). Gdybym się mylił, proszę mnie poprawić.
Re: Moderatorzy.
weeb, co do PW to się mylisz, teraz nie mam czasu ale tylko jak go znjade podrzuce kilka paragrafow z tym związanym, zwłaszcza Ty jako admin powinieneś pilnować żeby takie rzeczy się nie działy bo w razie jakiś roszczeń to Ty jako właściciel strony byś był podciągnięty do odpowiedzialności.
Re: Moderatorzy.
Chętnie się z nimi zapoznam.
Takich rzeczy nie jesteśmy (piszę nawet o całym zespole) w stanie upilnować. Co innego gdyby miał być to wyciek z naszej bazy danych. Właścicielem witryny też nie jestem.
Takich rzeczy nie jesteśmy (piszę nawet o całym zespole) w stanie upilnować. Co innego gdyby miał być to wyciek z naszej bazy danych. Właścicielem witryny też nie jestem.
Re: Moderatorzy.
Moje 3 grosze dotyczące odpowiedzialności administratora. fragment orzeczenia Sądu Najwyższego:
Usługodawca świadczący usługi drogą elektroniczną polegające na bezpłatnym udostępnianiu możliwości korzystania z internetu i utworzonego przez niego portalu dyskusyjnego nie jest obowiązany do sprawdzania przekazywanych, przechowywanych lub udostępnianych przez niego danych, o których mowa w art. 12-14 ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Teo
