UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 6 wyników
- 17 maja 2010, 19:48
- Forum: Pomoc
- Temat: mchat ponownie
- Odpowiedzi: 1
- Odsłony: 2536
mchat ponownie
instalujac mChata mam problem poniewaz instrukcja mowi ze trzeba znalezc w overall_header <a href="{U_FAQ}"><img src="{T_THEME_PATH}/images/icon_mini_faq.gif" width="12" height="13" alt="*" /> {L_FAQ}</a> a w moim stylu acidtech takiej linii nie ma. Plik ten wyglada tak <!DOCTYPE html PUBLIC "-//W3C...
- 01 maja 2010, 16:32
- Forum: Pomoc
- Temat: Zainstalowałem mCzat, a go nie ma
- Odpowiedzi: 15
- Odsłony: 14839
Re: Zainstalowałem mCzat, a go nie ma
dokladnie taki sam
- 01 maja 2010, 15:09
- Forum: Pomoc
- Temat: Zainstalowałem mCzat, a go nie ma
- Odpowiedzi: 15
- Odsłony: 14839
Re: Zainstalowałem mCzat, a go nie ma
zainstalowalem, narazie zadnych zmian. Co dalej? Uruchamiajac pliki UMILa oprocz instrukcji nie zauwazylem niczego sensownie wygladajacego
uzywam Firefox (win7), sprawdzalem tez przez IE
uzywam Firefox (win7), sprawdzalem tez przez IE
- 01 maja 2010, 11:02
- Forum: Pomoc
- Temat: Zainstalowałem mCzat, a go nie ma
- Odpowiedzi: 15
- Odsłony: 14839
Re: Zainstalowałem mCzat, a go nie ma
tak jest w glownym katalogu(wszystko mam w root i tamze jest ten plik)
http://www.cozrobic.cba.pl
http://img43.imageshack.us/i/beztytuuyvq.jpg/ <- tak to wyglada
http://www.cozrobic.cba.pl
http://img43.imageshack.us/i/beztytuuyvq.jpg/ <- tak to wyglada
- 30 kwietnia 2010, 15:20
- Forum: Pomoc
- Temat: Zainstalowałem mCzat, a go nie ma
- Odpowiedzi: 15
- Odsłony: 14839
Re: Zainstalowałem mCzat, a go nie ma
probowalem przez przegladarke ale wyskoczylo tylko od groma krzaczkow. Ciag liter zupelnie bez sensu
probujac na ftp to samo bylo
probujac na ftp to samo bylo
- 30 kwietnia 2010, 13:36
- Forum: Pomoc
- Temat: Zainstalowałem mCzat, a go nie ma
- Odpowiedzi: 15
- Odsłony: 14839
Re: Zainstalowałem mCzat, a go nie ma
nie bede zakladal nowego tematu, podepne sie tutaj. tytul idealnie mi pasuje
wyedytowalem pliki, wszystko wg instrukcji dla subsilver2 i nie pojawia mi sie mod w panelu admina ani nic na forum.
Co moze byc tego przyczyna? forum na phpBB3 na cba.pl
wyedytowalem pliki, wszystko wg instrukcji dla subsilver2 i nie pojawia mi sie mod w panelu admina ani nic na forum.
Co moze byc tego przyczyna? forum na phpBB3 na cba.pl