UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 15 wyników
- 23 lutego 2014, 12:53
- Forum: Użytkowanie
- Temat: kopia bazy - przenoszenie na inny serwer
- Odpowiedzi: 27
- Odsłony: 35054
Re: kopia bazy - przenoszenie na inny serwer
Ok, czyli w razie eksplozji serwera i utraty wszelkich danych jestem w stanie tym pliczkiem odtworzyć wszelkie tematy, posty, załączniki, układ forum, listę userów, avatary itp.?
- 23 lutego 2014, 11:56
- Forum: Użytkowanie
- Temat: kopia bazy - przenoszenie na inny serwer
- Odpowiedzi: 27
- Odsłony: 35054
Re: kopia bazy - przenoszenie na inny serwer
Dzięki! Zarchiwizowałem. Plik spakowany ma 53KB, to nie za mało?
- 23 lutego 2014, 11:02
- Forum: Użytkowanie
- Temat: kopia bazy - przenoszenie na inny serwer
- Odpowiedzi: 27
- Odsłony: 35054
Re: kopia bazy - przenoszenie na inny serwer
Podepnę się pod temat. Założyłem niedawno nowe forum, mam tam raptem kilka postów i tematów, ale nauczony błędami innych chcę regularnie robić kopię zapasową. Kopie chce zapisywać u siebie na dysku (docelowo dla bezpieczeństwa w kilku niezależnych miejscach). Czyli zrobić tak jak w załączniku/zrzuci...
- 16 lutego 2014, 00:19
- Forum: Użytkowanie
- Temat: Nie można dodawać tematów :/
- Odpowiedzi: 5
- Odsłony: 9340
Re: Nie można dodawać tematów :/
Dzięki!
- 15 lutego 2014, 22:53
- Forum: Użytkowanie
- Temat: Nie można dodawać tematów :/
- Odpowiedzi: 5
- Odsłony: 9340
Re: Nie można dodawać tematów :/
O właśnie! Teraz działa!
Powiedz mi jakie uprawnienia nadać?
Zrobiłem tak: administrator oczywiście max, a zarejestrowani użytkownicy "standardowy + ankiety" będzie OK?
Pozdrawiam i dziękuję!
Powiedz mi jakie uprawnienia nadać?
Zrobiłem tak: administrator oczywiście max, a zarejestrowani użytkownicy "standardowy + ankiety" będzie OK?
Pozdrawiam i dziękuję!
- 15 lutego 2014, 22:16
- Forum: Użytkowanie
- Temat: Nie można dodawać tematów :/
- Odpowiedzi: 5
- Odsłony: 9340
Nie można dodawać tematów :/
Witam! Postawiłem sobie dziś forum http://www.dodgeforum.pl/forum Nie wiem co zrobiłem nie tak, albo czego nie zrobiłem, ale nie ma przycisku np. "nowy temat" i to zarówno dla mnie jako admina, jak i dla zwykłego, zarejestrowanego usera. HELP! Wyczytałem że w "kategorii" nie można umieszczać postów ...
- 08 października 2009, 14:39
- Forum: Użytkowanie
- Temat: Zmiana wyszukiwarki
- Odpowiedzi: 3
- Odsłony: 3324
Re: Zmiana wyszukiwarki
Czy to jest kwestia wybrania gdzieś w opcjach adm. "przywróć domyślną wyszukiwarkę", czy ta zmiana wymaga grzebania w kodach?
- 08 października 2009, 12:09
- Forum: Użytkowanie
- Temat: Zmiana wyszukiwarki
- Odpowiedzi: 3
- Odsłony: 3324
Zmiana wyszukiwarki
Witam! Jestem "global modem" na stronie http://www.motoforum.pl/Forum/phpbb/index.php Miałem sporo problemów z ustawieniami powyższego forum, ale dzięki Waszej pomocy jakoś się udało. Został tylko jeden denerwujący problem z prymitywną wyszukiwarką, jaką na powyższym forum możecie zauważyć. W panelu...
- 06 września 2009, 16:20
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
Logowanie już działa - pomogła chyba aktualizacja forum. Admin twierdzi, że jest wszystko ustawione tak jak w linku powyżej. Został więc problem z powiadomieniami na odpowiedzi w postach. Stoało się to gdzieś w czerwcu jak admin uaktualniał forum. Od tego czasu nie działa ta opcja mimo, że każdy use...
- 05 września 2009, 17:27
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
Naprawdę jest zaktualizowane do 3.0.5 
Niestety wszystkie ustawienia są zrobione jak w podanym linku a problem istnieje nadal z logowaniem i odpowiedziami na posty...
HELP!
Niestety wszystkie ustawienia są zrobione jak w podanym linku a problem istnieje nadal z logowaniem i odpowiedziami na posty...
HELP!
- 05 września 2009, 11:21
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
Forum zaktualizowano do wersji 3.0.5
Problemy z logowaniem i odpowiedziami na posty są nadal. Podejrzewam jakieś ustawienia "ciasteczek".
Co radzicie?
Problemy z logowaniem i odpowiedziami na posty są nadal. Podejrzewam jakieś ustawienia "ciasteczek".
Co radzicie?
- 05 września 2009, 00:25
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
Dziękuję! Kwestię avatarów przekażę.
Czy aktualizacja rozwiąże automatycznie problem logowania i odpowiedzi na posty?
Czy aktualizacja rozwiąże automatycznie problem logowania i odpowiedzi na posty?
- 04 września 2009, 23:20
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
Dzięki za rozszyfrowanie.
Co dalej ze wspomnianymi problemami?
Co dalej ze wspomnianymi problemami?
- 04 września 2009, 20:04
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Re: Problemy z logowaniem itp.
W zakładce system mam tylko "zarządzanie botami" 
- 04 września 2009, 15:41
- Forum: Użytkowanie
- Temat: Problemy z logowaniem itp.
- Odpowiedzi: 11
- Odsłony: 7571
Problemy z logowaniem itp.
Witam! Od niedawna jestem adminem (a raczej subadminem bo nie mam wszystkich kompetencji) na forum, które znajduje się na http://www.motoforum.pl Faktyczni administratorzy forum raczej się nim nie interesują, ale po moim wniosku o nadanie mi niektórych praw przyznano mi je. Do rzeczy: Przedewszystki...
