UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 10 wyników
Wyszukiwanie zaawansowane
- autor: budoworld
- 29 sierpnia 2010, 07:39
- Forum: Pomoc
- Temat: subsilver2 - zmiana loga
- Odpowiedzi: 2
- Odsłony: 3607
Już raz to pisałem ale powtórze:
Nic nie zawadzi jak mądry głupiemu doradzi! 
PS: Z tymi wymiarami loga poradziłem już sobie sam wcześniej w panelu administracyjnym ale z tym logodesc nie dałem sam rady.
Dzięki serdeczne za pomoc.
- autor: budoworld
- 23 sierpnia 2010, 20:39
- Forum: Pomoc
- Temat: subsilver2 - zmiana loga
- Odpowiedzi: 2
- Odsłony: 3607
Witam próśb o pomoc ciąg dalszy. Ustawiłem sobie styl subsilver2. 1.Czy tak można? bo przy nazwie podczas instalacji stylu było prawa autorskie PHP coć tam. 2 Jeśli TAK to -> Czy można ten styl modyfikować. Chodzi mi tylko o logo. Chciałbym usunąć ten szarawy podkład aby został tylko biały. Znalazłe...
- autor: budoworld
- 12 sierpnia 2010, 14:10
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Jak to mówią:
Nic nie zawadzi jak mądry głupiemu doradzi!
Dzięki po raz kolejny!!!
edit 28.08.2010 r.
Hmmm. już wiem czemu nie nadpisze - to pomyślane. Jakby coś nie tak poszło z konwersją zawsze ma się jeszcze tą starą wersie.
Pozdr.
- autor: budoworld
- 11 sierpnia 2010, 21:05
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Może inaczej wytłumaczę: Mam jakąś domenę np http://www.forum.hty.pl tam jest działające od niedawna phpBB 2.0,23 więc: do folderu: phpBB3 czyli http://www.forum.hty.pl/phpBB3 wrzuciłem rozpakowaną instalkę w pasek adresu przeglądarki internetowej wrzuciłem http://www.forum.hty.pl/phpBB3 i rozpoczęł...
- autor: budoworld
- 11 sierpnia 2010, 06:40
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Może podczas instalacji (przed konwersją) trzeba podać folder z phpbb2 aby phpbb3 się nadpisał (nadinstalował) na wersji wcześniejszej. Ja tam wpisałem po prostu: / i pewnie zainstalowało się w phpBB3 a powinienem podać ../ aby nadinstalowało phpBB2 HELP Dodano: chodzi mi dokładnie o to, że instalat...
- autor: budoworld
- 10 sierpnia 2010, 23:06
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Utwórz nowy katalog z phpBB3. Podczas konwersji będziesz musiał wskazać ścieżkę do katalogu z phpBB2 TAk zrobiłem. Utworzyłem folder phpBB3 i do niego wypakowałem instalator 3.0.7-pl Instalacja standardowo przebiegła OK Konwercja też - wpisałem katalog do php2 taki: ../ a forum działa tylko w folde...
- autor: budoworld
- 10 sierpnia 2010, 14:45
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Wielkie dzięki za informację? Mam tylko jeszcze jedno pytanie. Gdzie wrzucić pliki nowych phpBB3: 1. Czy do głównego folderu nadpisując stare pliki forum phpBB2? 2. Czy stworzyć jakiś nowy folder na sererze a podczas procesu instalator sam wykryje starą wersję? Jeszcze raz dzięki! PS: a no chyba już...
- autor: budoworld
- 09 sierpnia 2010, 19:27
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
Dzięki za link. Już go kiedyś przez google przerabiałem - jest tam link który nie chodzi. Ponieważ konwerter wymaga najpierw instalacji wersji phpbb 3.0 wykonujemy ją jako pierwszą. Jej opis jest pod adresem: http://www.phpbb.pl/forum/viewtopic.php?t=6053 Mam więc pytanie czy po instalacji rozpoczni...
- autor: budoworld
- 09 sierpnia 2010, 18:29
- Forum: Konwersja
- Temat: phpbb2 -> phpbb3
- Odpowiedzi: 29
- Odsłony: 39806
CZytam czytam i nie kumam tego do końca. Czy mógłby ktoś mi to opisać jak zrobić konwersję z 2.0.23 do 3.X. tzn skąd ściągnąc konwerter (pl) gdzie go umieścić czy w głównym folderze na serwerze i jak zrobić aby nie utracić wcześniejszych wpisów. Please help.