UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 12 wyników
- 02 września 2008, 20:42
- Forum: Ogólne dyskusje
- Temat: trojan na serwerze ?
- Odpowiedzi: 5
- Odsłony: 6635
Re: trojan na serwerze ?
nie mam
- 02 września 2008, 20:06
- Forum: Ogólne dyskusje
- Temat: trojan na serwerze ?
- Odpowiedzi: 5
- Odsłony: 6635
- 02 września 2008, 19:02
- Forum: Ogólne dyskusje
- Temat: trojan na serwerze ?
- Odpowiedzi: 5
- Odsłony: 6635
trojan na serwerze ?
Czy jest możliwe ze na serwerze www może być trojan? Przy wchodzeniu na główną stronę portalu antywirus informuje że jest właśnie trojan? Jak to możliwe ?Nikt oczywiście nie wgrywał tam trojana, sam się zapisał na serwerze?
- 31 sierpnia 2008, 13:21
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
ok, juz sobie poradziłem 
dzieki za pomoc
dzieki za pomoc
- 30 sierpnia 2008, 14:47
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
tego kodu podanego przez Dara jeszcze nie dodałem.
- 30 sierpnia 2008, 14:18
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
chodzi o to ze nie ma obrazka pod napisem ShoutBox, a powinien być
- 30 sierpnia 2008, 06:41
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
jest coś takiego

a ma być taki kolor skórki

pomocy

a ma być taki kolor skórki

pomocy
- 29 sierpnia 2008, 19:02
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
nie wiem dlaczego, ale nie mam nagłówka, tam gdzie jest napis Shoutbox jest tylko biała ramka, a był kolor forum. co z tym zrobic?
- 29 sierpnia 2008, 16:46
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
a znacie kod umożliwiający ukrycie shoutbox'a dla użytkowników niezarejestrowanych (goście) ? i w jaki go plik wklepać ?
;]
;]
- 29 sierpnia 2008, 16:19
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
zrobione, działa
dzięki
- 29 sierpnia 2008, 15:36
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Re: Small ShoutBox 1.4
aha, rozumiem to. A te zapytanie zrobić do bazy gdzie jest postawione forum ?
- 29 sierpnia 2008, 15:13
- Forum: Pomoc
- Temat: Small ShoutBox 1.4
- Odpowiedzi: 14
- Odsłony: 13739
Small ShoutBox 1.4
Jestem początkujący. Mam problem z rozgryzieniem instalacji shoutbox'a (Przemo) mam forum phpBB 2.0.19, wysłać pliki wysłałem do odpowiednich katalogów, w plikach dopisałem (dokleiłem kody) zostaje tylko to: SQL-CREATE TABLE phpbb_shoutbox ( id int(11) NOT NULL auto_increment, sb_user_id int(11) NOT...
