UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: Unbelievable
12 lipca 2009, 15:13
Forum: Pomoc
Temat: Połączenie tabel urodziny,statystyki... [xand]
Odpowiedzi: 1
Odsłony: 2307

Połączenie tabel urodziny,statystyki... [xand]

Witam. Szukałam na forum i myśle że nie było jeszcze takiego pytania. Jak w temacie, zastanawiam sie jak połączyć tabele urodziny, statystyki i kto jest na forum. Wiem tylko że chodzi chyba o ten plik : <!-- INCLUDE overall_header.html --> <!-- INCLUDE forumlist_body.html --> <!-- IF not S_IS_BOT --...
autor: Unbelievable
03 maja 2009, 15:07
Forum: Pomoc
Temat: Ajax_chat_2.0.0B8 Nie można wysyłać wiadomości.
Odpowiedzi: 1
Odsłony: 2818

Ajax_chat_2.0.0B8 Nie można wysyłać wiadomości.

Wtyczka to ajax_chat_2.0.0B8 Wersja forum phpbb 3.0.2 Wtyczka pobierana z waszego portalu. Styl forum to xandblue (oparty na subsilver) Instalacja bez problemowa. Żadnych błędów nie wywaliło. Shout wygląda normalnie jednak kiedy chce wysłać wiadomość nic sie nie dzieje. Obojętnie czy enterem czy guz...
autor: Unbelievable
17 marca 2009, 20:35
Forum: Pomoc
Temat: Schodkowanie wiadomości - ajax_shoutbox1.0.3
Odpowiedzi: 1
Odsłony: 2543

Re: Schodkowanie wiadomości - ajax_shoutbox1.0.3

Przepraszam za podwójny post. Po napisaniu kilku wiadomości już nie ma schodów. Teraz wiadomości na siebie nachodzą. Ostatnio nie dałam screena. Tak wygląda to teraz: http://img26.imageshack.us/img26/8199/screenbky.th.png Jakieś pomysły? Jeśli nic nie wymyślicie będe wdzięczna za polecenie jakiegoś ...
autor: Unbelievable
15 marca 2009, 18:38
Forum: Pomoc
Temat: Schodkowanie wiadomości - ajax_shoutbox1.0.3
Odpowiedzi: 1
Odsłony: 2543

Schodkowanie wiadomości - ajax_shoutbox1.0.3

Witam . Mam zainstalowany ajax_shoutbox1.0.3 z waszej strony. Mój problem polega na tym że wiadomości robią schodki a przy większej ilości zwyczajnie na siebie wchodzą. Napewno instalowałam shout dla odpowiedniego stylu (subsilver = xandblue). Nie wiem co mogłam zrobić jeszcze źle. Licze na waszą po...

Wyszukiwanie zaawansowane