UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: mayka
10 marca 2014, 16:48
Forum: Użytkowanie
Temat: Lista loginów w phpbb
Odpowiedzi: 3
Odsłony: 9834

Re: Lista loginów w phpbb

loginy maja postać "70616d656c6132383640696e74657269612e706c" wiec jakas muszą byc hashowane..
autor: mayka
26 listopada 2013, 22:07
Forum: Integracja
Temat: Problem z integracją forum i strony www
Odpowiedzi: 6
Odsłony: 54071

Re: Problem z integracją forum i strony www

Znalazłem.. w moim skrypcie przy wywołaniu funkcji bazy było
if(isset($GLOBALS['db']))return $GLOBALS['db'];
db było również w klasie dbal.php w forum phpbb.. temat do zamknięcia.

Jak by ktoś potrzebował integracji phpbb ze stroną - bardzo przyjemny skrypt.
autor: mayka
26 listopada 2013, 21:23
Forum: Integracja
Temat: Problem z integracją forum i strony www
Odpowiedzi: 6
Odsłony: 54071

Re: Problem z integracją forum i strony www

w tym pliku jest if(!defined('IN_PHPBB')) define('IN_PHPBB', true); $phpbb_root_path = "./forum/";//absoulute physical path of the phpbb 3 forum $phpEx = "php";//phpbb used extensions require_once("./forum/common.php"); $user->session_begin(); Wiec jak dla mnie to coś za podtrzymanie sesji logowania...
autor: mayka
26 listopada 2013, 21:15
Forum: Integracja
Temat: Problem z integracją forum i strony www
Odpowiedzi: 6
Odsłony: 54071

Re: Problem z integracją forum i strony www

No to może polecisz w takim razie jakiś inny skrypt/klase do integracji strony z phpbb ?
autor: mayka
26 listopada 2013, 19:48
Forum: Integracja
Temat: Problem z integracją forum i strony www
Odpowiedzi: 6
Odsłony: 54071

Re: Problem z integracją forum i strony www

Czyli mowisz ze dodanie session-handler powinno rozwiazac problem ?
autor: mayka
25 listopada 2013, 20:17
Forum: Integracja
Temat: Problem z integracją forum i strony www
Odpowiedzi: 6
Odsłony: 54071

Problem z integracją forum i strony www

Mam problem, znalazłem integracje strony www z forum phpbb (logowanie,rejestracja,wylogowanie) i mam teraz problem. Skrypcik jak by ktoś potrzebował http://www.phpkode.com/projects/item/phpbb-3-integration-class/ Puki nie załącze tego skryptu do reszty strony to wszystko jest ok. W momencie kiedy za...
autor: mayka
19 grudnia 2012, 22:21
Forum: Użytkowanie
Temat: Brak znaku zapytania w liście użytkowników
Odpowiedzi: 3
Odsłony: 5670

Re: Brak znaku zapytania w liście użytkowników

No tyle to i ja wiedziałem..I od tego pliku zacząłem sprawdzanie, ale błąd był w szablonie który został podpięty do tego forum, dopisałem recznie znaki zapytania i działa wszystko jak należy ;)
autor: mayka
17 marca 2009, 10:35
Forum: Poszukiwania
Temat: Mod download i punkty
Odpowiedzi: 0
Odsłony: 3102

Mod download i punkty

Poszukuje takiego systemu punktów jak na http://www.elektroda.pl chodzi mi głownie o system downloadu za punkty, jest jakis mod do point system albo cash moda ?? Ew. Zlece napisanie podobnego skryptu, zapraszam na PW

Wyszukiwanie zaawansowane