UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: r0mi555
26 czerwca 2011, 11:16
Forum: Webmastering
Temat: SKRYPT DEMOTYWATORÓW INSTALACJA
Odpowiedzi: 2
Odsłony: 5409

Re: SKRYPT DEMOTYWATORÓW INSTALACJA

Chciałem zainstalować jeszcze raz, to wywala mi teraz błąd
"Przepraszamy, błąd serwera. Prawdopodobnie w pliku .htaccess użyto błędnej"

Plik wyglada tak
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule ^$ app/webroot/ [L]
RewriteRule (.*) app/webroot/$1 [L]
</IfModule>
autor: r0mi555
25 czerwca 2011, 22:13
Forum: Webmastering
Temat: SKRYPT DEMOTYWATORÓW INSTALACJA
Odpowiedzi: 2
Odsłony: 5409

SKRYPT DEMOTYWATORÓW INSTALACJA

Witam, posiadam skrypt demotywatorów wykonwąłem instalacje na cba.pl wszystko jak z instrukcją
jednak nie ma w skrypcie "templates" brakuje css i grafiki strona wygląda obecnie tak www.mojastronaalfa.cba.pl Proszę o pomoc.
autor: r0mi555
15 marca 2009, 14:36
Forum: Webmastering
Temat: Jak uruchomić phpauction.b1
Odpowiedzi: 5
Odsłony: 6796

Re: Jak uruchomić phpauction.b1

Wgraj to na serwer tak jak jest. Myślę, że nie trzeba będzie zmieniać wszystkich ścieżek. Podaj odnośnik do tego skryptu, to spróbuję coś więcej napisać. Wszystko wgrane tak jak powiedziałeś link http://www.drobiazg.cba.pl/ na serwerze jest w kilku katalogach http://www.drobiazg.cba.pl/adm http://w...
autor: r0mi555
15 marca 2009, 13:15
Forum: Webmastering
Temat: Jak uruchomić phpauction.b1
Odpowiedzi: 5
Odsłony: 6796

Re: Jak uruchomić phpauction.b1

Może napiszesz coś więcej? Jakiś opis skryptu? Oczywiście, wszystko składa sie z folderów "ADMIN Downloaded images includes sql Czy mam to wgrać na selwer jak leci czy cos musze w tym pozmieniać np. <A HREF="./email.php3" mam takie coś to czy musze jak w html u wpisywac odnoścnik do linku <A HREF="...
autor: r0mi555
15 marca 2009, 00:12
Forum: Webmastering
Temat: Jak uruchomić phpauction.b1
Odpowiedzi: 5
Odsłony: 6796

Jak uruchomić phpauction.b1

Witam,mam serwer a nie wiem jak odpalić phpauction czy ktoś sie na tym zna ?

Wyszukiwanie zaawansowane