UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 5 wyników
- 05 listopada 2008, 14:44
- Forum: Użytkowanie
- Temat: Parse error: syntax error
- Odpowiedzi: 3
- Odsłony: 3490
Re: Parse error: syntax error
Tak wrzucam przez Total Commandera... Błędy pojawiły się same, żadnych modyfikacji nie instalowałem... faktycznie mój błąd, że temat znalazł się w tym dziale :? Ogólnie jedna ciekawostka co teraz zobaczyłem... że taki skrypt pojawia się sam we wszystkich plikach index.php !!! bo w moim systemie news...
- 05 listopada 2008, 13:55
- Forum: Użytkowanie
- Temat: Parse error: syntax error
- Odpowiedzi: 3
- Odsłony: 3490
Parse error: syntax error
Witam! Znowu jestem zmuszony do zwrócenia się o pomoc ... ponieważ wszedłem dzisiaj na moje forum... i wyskoczył taki błąd ... Parse error: syntax error, unexpected '?' in /home/elanowcy/ftp/Elanowcy/forum/index.php on line 133 Nie wiedziałem co się stało i spróbowałem wrzucić na serwer stary plik i...
- 17 października 2008, 14:30
- Forum: Pomoc
- Temat: topics_anywhere problem
- Odpowiedzi: 24
- Odsłony: 24138
Re: topics_anywhere problem
No nawet działa :wink: Ale teraz mam pytanie czy da się zmienić żeby widać było całą nazwę tematu (albo przynajmniej wiecej niż jest teraz) bo jeżeli temat brzmi np Kibicowskie Zagadki to ten skrypt ucina i na głównej stronie widac np tylko Kibicowski... '68, czyli wiidać tylko kawałek tematu i auto...
- 16 października 2008, 21:08
- Forum: Pomoc
- Temat: topics_anywhere problem
- Odpowiedzi: 24
- Odsłony: 24138
Re: topics_anywhere problem
A jest jakiś podobny skrypt co działa podobnie jak Topics Anywhere?Shark pisze:Topics Anywhere do phpBB2 nie dział na phpBB3. Nie wiem, czy znajdziesz tego moda do phpBB3, poszukaj na phpbb.com (długo mnie nie było, więc być może już coś takiego stworzyli)
- 16 października 2008, 19:50
- Forum: Pomoc
- Temat: topics_anywhere problem
- Odpowiedzi: 24
- Odsłony: 24138
topics_anywhere problem
Witam! Wczoraj przenosiłem forum na inny serwer.., Jednocześnie zmieniłem wersje phpbb 2 na phpbb 3 ! Wszystko ku mojemu zakończyło się sukcesem ! Jednak mam jeden problem... dotychczas na mojej stronie głownej strony miałem skrypt (topics_anywhere) ktory pokazywał ostatnie kilka postów na forum... ...