UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 10 wyników
- 09 lutego 2011, 13:50
- Forum: Użytkowanie
- Temat: Aktualizacja do 3.0.8 - nie aktualizuje?
- Odpowiedzi: 2
- Odsłony: 2864
- 09 lutego 2011, 12:11
- Forum: Użytkowanie
- Temat: Aktualizacja do 3.0.8 - nie aktualizuje?
- Odpowiedzi: 2
- Odsłony: 2864
Aktualizacja do 3.0.8 - nie aktualizuje?
Mam nietypowy problem ;] Szukałem i nic o nim nie znalazlem ^ ^ Ściągnalem z tej strony phpbb.pl aktualizacje do 3.0.8 za pomocą instalki : ) Wrzucilem (było 3.0.7. TO 3.0.8 to chyba aktualizacja do 3.0.8...). No i problem w tym, że jak wzialem install - dalej dalej dalej to pokazalo... Aktualizacja...
- 06 listopada 2010, 08:10
- Forum: Użytkowanie
- Temat: Zmiana ustawień i...brak modyfikajci wstecznych
- Odpowiedzi: 0
- Odsłony: 2098
Zmiana ustawień i...brak modyfikajci wstecznych
Otóż natrafiłem na bardzo nie typowy (jak na moja wiedzę, może już rozkminiony dawno przez najlepszych tego świata ;-) problem. Zmieniłem wczoraj emotikony... Skasowałem stare, wrzuciłem nowe... Napisałem posta. Wczytują się. Natomiast we wszystkich postach napisanych przed tym dodaniem - już nie. M...
- 27 października 2010, 18:26
- Forum: Użytkowanie
- Temat: Nie loguje automatycznie
- Odpowiedzi: 2
- Odsłony: 2784
Re: Nie loguje automatycznie
Dzięki Marcinie! 
- 27 października 2010, 17:02
- Forum: Użytkowanie
- Temat: Nie loguje automatycznie
- Odpowiedzi: 2
- Odsłony: 2784
Nie loguje automatycznie
Hejka, Mam problem ;)))) Mianowicie na forum nie loguje automatycznie uzytkownikow. Zaznacza się fajką i ciach - przy wejściu ponownie nie ma automatycznego logowania. Usłyszałem rade, że coś z sesją ;) Ale tyle to ja wiem.. Pytanie jak to naprawić? : ) Nie mam wysokiej wiedzy na temat php... Forum ...
- 04 września 2010, 08:20
- Forum: Użytkowanie
- Temat: SQL.ERROR - czyli nie poradność laika ;)
- Odpowiedzi: 2
- Odsłony: 2580
Re: SQL.ERROR - czyli nie poradność laika ;)
Udało się : ) Dzięki wielkie : )
- 04 września 2010, 07:10
- Forum: Użytkowanie
- Temat: SQL.ERROR - czyli nie poradność laika ;)
- Odpowiedzi: 2
- Odsłony: 2580
SQL.ERROR - czyli nie poradność laika ;)
Witajcie.. Swego czasu zrobiłem istny majstersztryk głupoty :) Miałem phpbb3 bodaj wersje 3.0.1 albo coś w ten deseń (sęk w tym ze nie pamietam.. Bo bym zainstalowal - dane do odpowiedniej bazy w config - a potem upgrade do 3.0.7). W każdym bądź razie zaczełem majstrować przy stylu po czym pojawily ...
- 10 sierpnia 2010, 20:33
- Forum: Pomoc
- Temat: Biała strona przy zmianie stylu
- Odpowiedzi: 4
- Odsłony: 3905
Re: Biała strona przy zmianie stylu
Generalnie przeinstalowałem forum na nowsze i się powiodło : ) Zawsze to jakieś rozwiązanie - dzięki za odpowiedź.
- 10 sierpnia 2010, 12:22
- Forum: Pomoc
- Temat: Biała strona przy zmianie stylu
- Odpowiedzi: 4
- Odsłony: 3905
Re: Biała strona przy zmianie stylu
http://sp.hostit.pl/koszyczek/viewforum_body.html
Teraz zmieniłem skórke i nabroiłem bo wszedzie są białe strony ; ] Ale to juz wiem jak rozwiazać. Kombinowałęm zeby sciagac z roznych stron i jest to samo
Na innych stylach wszystko funkcjonuje
Teraz zmieniłem skórke i nabroiłem bo wszedzie są białe strony ; ] Ale to juz wiem jak rozwiazać. Kombinowałęm zeby sciagac z roznych stron i jest to samo
- 09 sierpnia 2010, 19:56
- Forum: Pomoc
- Temat: Biała strona przy zmianie stylu
- Odpowiedzi: 4
- Odsłony: 3905
Biała strona przy zmianie stylu
Jak w temacie ; ) Kiedy zmieniłem styl wszystko było ładnie. Do czasu aż kliknąłem w dział na forum - > pojawiła sie biała strona (nic nie rozrabialem w skrypcie ;-). Ba ;) Kiedy zmieniam styl na powszedni - moge swobodnie kliknąć w dział i on sie otowrzy. Jedynie przy owym stylu sie nie otwiera. Do...