UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 11 wyników
- 09 stycznia 2010, 20:10
- Forum: Pomoc
- Temat: Problem z Chat Modem ...
- Odpowiedzi: 6
- Odsłony: 5349
Re: Problem z Chat Modem ...
To może wina serwera? http://www.ugu.pl/ Ale dlaczego w IE działa normalnie ...
- 04 stycznia 2010, 16:50
- Forum: Pomoc
- Temat: Problem z Chat Modem ...
- Odpowiedzi: 6
- Odsłony: 5349
Re: Problem z Chat Modem ...
Nie w tym rzecz. Instalowałem dwa razy, wszystko jest OK, wiadomości się wysyłają, widac jak inni piszą, tylko po wysłaniu wiadomości pojawia sie biały ekran, więc trzeba cofnąc i odświeżyc. Gdy jest się na forum i ktoś coś napisze, wtedy również pojawia się biały ekran i trzeba cofac. Poza tym wszy...
- 02 stycznia 2010, 17:36
- Forum: Pomoc
- Temat: Problem z Chat Modem ...
- Odpowiedzi: 6
- Odsłony: 5349
Re: Problem z Chat Modem ...
Tamten mod był chyba jakiś uszkodzony więc zainstalowałem Mchata v1.2.6 i działa, ale pozostaje jeden problem, którego nie potrafię rozwiązac, a mianowicie po wysłaniu wiadomości pojawia się biały ekran i trzeba cofnąc strone i odświeżyc żeby zobaczyc swoją wiadomośc. Da się to jakos naprawic???
- 02 stycznia 2010, 12:38
- Forum: Pomoc
- Temat: Problem z Chat Modem ...
- Odpowiedzi: 6
- Odsłony: 5349
Problem z Chat Modem ...
Witam. Mam problem odnośnie instalacji "shoutboxa" na moim forum. Pobralem taki mod: --- Wybaczcie mi nazwe forum ale zrobiłem pierwszą lepszą by nie grzebac na istniejącym forum tylko się upewnic że to działa 8) A więc zrobiłem wszystko tak jak w install.xml i gdy przechodze do kroku ostatniego czy...
- 12 października 2009, 20:59
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Re: Konwersja znaków wejściowych HTTP...
no ok ... instalowalem phpbb3 na UNL i gdy powinien sie pokazac test (ta ankieta TAK NIE) drugi krok instalacji to bialy ekran i nic wiecej... Probowalem juz wszystkiego i nic nie daje
Ok dziekuje za pomoc wszystko bez problemow zadzialalo na http://www.ugu.pl Pozdro 8)
Ok dziekuje za pomoc wszystko bez problemow zadzialalo na http://www.ugu.pl Pozdro 8)
- 12 października 2009, 16:00
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Re: Konwersja znaków wejściowych HTTP...
Hm zalozylem konto na UNL robilem wszystko wedlug http://www.webmasterzy.org/index.php?showtopic=24139 . Wszystko jest OK ale jak juz daje Zakończ Instalacje to zamiast forum widze tylko "dziwne znaki" typu: xÚí<Űn۸śĎÉWpŤ8mŮsql&i;{ÚddŁ8łąaPmÓDDĹ7ÎG ôľ3óvĐ8¤Žś|kŇ3.ÚZEŽűMîüíâúůÝ˙Ü\˘wŻ7...
- 11 października 2009, 20:39
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Re: Konwersja znaków wejściowych HTTP...
no tak wiem przeciez... ale chodzilo mi bardziej o jakas opinie o serwerze np prv bo na takim probuje to postawic i jakies wskazowki jak ten serw skonfigurowac
- 11 października 2009, 20:02
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Re: Konwersja znaków wejściowych HTTP...
Płatny odpada ale chcialbym nie liste tylko jakas rade na najlepszy hosting pod forum bo dam sa podane wszystkie np friko gdzie phpbb nie ruszy
- 11 października 2009, 19:36
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Re: Konwersja znaków wejściowych HTTP...
Hosting jest angielski a ja tym jezykiem nie blyszcze wiec nie bardzo mi to napisac ;> A jakis inny hosting darmowy gdzie to bedzie dzialac ladnie? Bo mi jest obojetne jaki to serw i tak alias bedzie.
- 11 października 2009, 17:20
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
- 11 października 2009, 15:39
- Forum: Użytkowanie
- Temat: Konwersja znaków wejściowych HTTP...
- Odpowiedzi: 13
- Odsłony: 8809
Konwersja znaków wejściowych HTTP...
Witam. Mam problem z instalacja phpBB. Otóż dochodzę do kroku drugiego i wszystko oprócz jednego jest dobrze: Konwersja znaków wejściowych HTTP: mbstring.http_input musi być ustawione na pass Konwersja znaków wyjściowych HTTP: mbstring.http_output musi być ustawione na pass Te dwie rzeczy mam NIE co...