UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 3 wyniki

Wyszukiwanie zaawansowane

autor: daiske
28 stycznia 2013, 23:57
Forum: Użytkowanie
Temat: [SQL ERROR [ mysql4 ]] Błąd ogólny
Odpowiedzi: 4
Odsłony: 4713

Re: [SQL ERROR [ mysql4 ]] Błąd ogólny

Sorry za nieobecność, z tego, co sobie przypominam to usługodawca serwera miał jakiś problem z baza pamiętam ze pociłem o przywrócenie backup może to jest przyczyną. Proszę tylko o informacje jak uzupełnić brakujące dane nie tracąc obecnych informacji zawartych przez użytkowników forum?
autor: daiske
27 stycznia 2013, 16:55
Forum: Użytkowanie
Temat: [SQL ERROR [ mysql4 ]] Błąd ogólny
Odpowiedzi: 4
Odsłony: 4713

[SQL ERROR [ mysql4 ]] Błąd ogólny

Witam, Napoczątku napisze że nie bardzo sie znam :( przy próbie wprowadzenia np jakiś zmian na forum w panelu admina pojawia mi sie ciagle błąd związany z bazą. oto kilka przykładów: UPRAWNIENIA -> Uprawnienia globalne -> Moderatorzy globalni http://spacegraf.pl/1.png Zarejestruj się http://spacegra...
autor: daiske
21 lutego 2012, 14:17
Forum: Użytkowanie
Temat: Jak zrobic upgrade z phpbb 2.0.0 do najnowszej wersji?
Odpowiedzi: 1
Odsłony: 2576

Jak zrobic upgrade z phpbb 2.0.0 do najnowszej wersji?

Witam, zrobiłem dla swojego koła forum na phpbb 2.0.0 Nie orientując się czy czasem nie ma nowszej wersji :( Teraz chciałbym zrobić upgrade, ale nie wiem jak to zrobić, bez utraty kilku postów, które już na tym forum się znajdują. Nie wiem czy należ stopniowo aktualizować forum do najnowszej wersji ...

Wyszukiwanie zaawansowane