UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: JJThompson
09 listopada 2009, 11:55
Forum: Dyskusje o phpBB
Temat: Backup bez dostępu do bazy i ftp
Odpowiedzi: 2
Odsłony: 5143

Re: Backup bez dostępu do bazy i ftp

Przepraszam za zły wybór działu, ale za bardzo nie wiedziałem gdzie umieścić ten temat. Niestety, Twoja porada nie zadziała ponieważ podobnie jak nasze osławione fora.pl serwis forumotion ma zmodyfikowany panel admina i brak dostępnej opcji backupu. Znalazłem chyba jednak work around problemu. Wrzuc...
autor: JJThompson
09 listopada 2009, 00:55
Forum: Dyskusje o phpBB
Temat: Backup bez dostępu do bazy i ftp
Odpowiedzi: 2
Odsłony: 5143

Backup bez dostępu do bazy i ftp

Otóż moja historia wygląda następująco: Jakiś czas temu znajomi założyli forum na jednym z serwisów oferujących darmowe i szybkie założenie forum [konkretnie na forumotion.net]. Trochę użytkowników się zapisało, sporo postów zostało napisane, ale zdecydowaliśmy się w końcu na przeniesienie "na własn...
autor: JJThompson
02 stycznia 2009, 20:26
Forum: Konwersja
Temat: Import phpbb2 + konwersja do phpbb3
Odpowiedzi: 7
Odsłony: 10198

Re: Import phpbb2 + konwersja do phpbb3

PSPad szuka do pewnego momentu, aż natrafi na długą linię i rzuca "Błąd w szukaniu wyrażenia". Natomiast Crimson Editor od razu ostrzega, że "Word count overflow. Some parts of this document contains more than 32768 words in a line. You may lose original file contents if you save this document.". O ...
autor: JJThompson
02 stycznia 2009, 20:13
Forum: Konwersja
Temat: Import phpbb2 + konwersja do phpbb3
Odpowiedzi: 7
Odsłony: 10198

Re: Import phpbb2 + konwersja do phpbb3

Dziękuję za pomoc. Niestety, zarówno Crimson Editor, jak i PSPad wysypują się przy próbie zamiany. Podejrzewam, że problemem może być to, że osoba, która eksportowała bazę danych nie odznaczyła "include extended inserts", czyli, że rekordy zawierają za dużo znaków [powyżej zakresu integera]. Jest ja...
autor: JJThompson
02 stycznia 2009, 18:41
Forum: Konwersja
Temat: Import phpbb2 + konwersja do phpbb3
Odpowiedzi: 7
Odsłony: 10198

Import phpbb2 + konwersja do phpbb3

Witam serdecznie, Posiadam wyeksportowany plik bazy SQL forum, które niegdyś stało na phpbb2 i jakiejś starszej wersji mysql [być może 3, ale informacje nie są pewne] oraz php 4.x. Mój obecny serwer stoi na php 5.x i MySQL 5.x. Eksport był wykonywany za pomocą phpmyadmina, a obecnie nie jest już moż...

Wyszukiwanie zaawansowane