UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

? zamiast polskich liter

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
proton
Posty: 12
Rejestracja: 16 września 2005, 16:19
Kontakt:
Skontaktuj się z proton

? zamiast polskich liter

Post autor: proton » 16 czerwca 2006, 07:36

Nie dawno przenosiłem stronę z inengo serwera miałem tam problemy ze znaczkami ale poradziłem sobie z tym. Lecz teraz po pewnym czasie jak piszę jakiś post np. Ostrzeżenia to zamist tego mam to: Ostrze?enia. Czy może to być spowodowane tym że dopiero co instalowałem mod do ostrzeżeń?
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Post autor: jaroslw » 16 czerwca 2006, 09:07

proton pisze: Czy może to być spowodowane tym że dopiero co instalowałem mod do ostrzeżeń?
Raczej nie. Widocznie masz ustawione złe kodowanie znaków. Poczytaj o tym na forum bo było wiele takich tematów :wink:
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
proton
Posty: 12
Rejestracja: 16 września 2005, 16:19
Kontakt:
Skontaktuj się z proton

Post autor: proton » 16 czerwca 2006, 10:41

Problem jest taki że w poście mam polskie litery ale tylko w teamcie nie ma, i nazwa teamtu jest zawsze linkiem. A gdy dodam link normalnie do tresci postu to wszystko dobrze. Próbowałem pare sposonów które były na forum ale nic.

Jeszcze co robiłem to update do wersji najnowszej.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 17 czerwca 2006, 14:01

proton pisze:Problem jest taki że w poście mam polskie litery ale tylko w teamcie nie ma, i nazwa teamtu jest zawsze linkiem. A gdy dodam link normalnie do tresci postu to wszystko dobrze. Próbowałem pare sposonów które były na forum ale nic.
hmm.. dziwne :) Podaj adres forum i napisz z jakiego serwera korzystasz? Jakiś zagraniczny?
Jeszcze co robiłem to update do wersji najnowszej.
Rozumiem, że na forum były błędy jeszcze przed update?
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
proton
Posty: 12
Rejestracja: 16 września 2005, 16:19
Kontakt:
Skontaktuj się z proton

Post autor: proton » 24 czerwca 2006, 09:35

Adres to http://www.cserwis.com
Serwer kupiony w bitmar.net

Tak bodajże chyba były, a jeśli nie?

EDIT//
Przepraszam że tak poźno ale byłem bardzo zawalony, i nie było mnie przez pewien czas.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 24 czerwca 2006, 15:06

proton, instalowałeś tą modyfikację: http://www.phpbb2.pl/download.php?d=42 ?
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
proton
Posty: 12
Rejestracja: 16 września 2005, 16:19
Kontakt:
Skontaktuj się z proton

Post autor: proton » 25 czerwca 2006, 21:13

Chyba tak bo to jest to że pokazuje ostatnie posty i do nich jest kod JS. Jak tak no to instalowałem.
Jeśli to robi ten błąd to jaki inny polecicie mi skrypt na posty?

//Sprawdzałem tak instalowałem to.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 26 czerwca 2006, 08:19

proton, zerknij tutaj: http://phpbb.pl/forum/viewtopic.php?t=1 ... c&start=15

To w 100% pomoże. Czytaj moje posty :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
proton
Posty: 12
Rejestracja: 16 września 2005, 16:19
Kontakt:
Skontaktuj się z proton

Post autor: proton » 26 czerwca 2006, 12:58

Dobra używam tamtego kodu, ale pamiętam że jest jeszcze taki który skraca nazwe tematu jeśli jest ona dłuższa niż np. 8 liter.

Ale ten problem sam rozwiązałem może to Topics anywhere też przeszkadzało póżniej sprawdze bo gdy usunołem wszysto co było związane z tym skryptem to błąd był nadal.

Weszłem do phpmyadmin phpbb_topics i tam patrze a w topic_tittle Metoda porównywania napisów byłą ustawiona na latin1_swedich_ci czy jakoś tak zmieniłem to na utf8_polish_ci i działą.
Jak domyślnie jest tam ustawione?

Topics anywhere nie robił błędów teraz go zainstalowałem i wszystk odobrze. Temat do zamknięcia.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 04 lipca 2006, 08:59

proton pisze:Weszłem do phpmyadmin phpbb_topics i tam patrze a w topic_tittle Metoda porównywania napisów byłą ustawiona na latin1_swedich_ci czy jakoś tak zmieniłem to na utf8_polish_ci i działą.
Jak domyślnie jest tam ustawione?
To zależy na jakim serwerze. U każdego może być inaczej.

proton pisze:Temat do zamknięcia.
Prosimy darować sobie takie dopiski :) Tutaj administracja będzie wiedzieć co robić :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Zablokowany

Wróć do „Pomoc”