UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: Lecho
03 maja 2013, 23:07
Forum: Dyskusje o phpBB
Temat: widoczny IP ?
Odpowiedzi: 1
Odsłony: 17753

widoczny IP ?

Czy osoba zalogowana do phpBB 3.0.X jest w jaki kolwiek sposob ustalic innej osoby IP ?
autor: Lecho
14 sierpnia 2012, 19:53
Forum: Użytkowanie
Temat: Blad przy publikowaniu postu
Odpowiedzi: 9
Odsłony: 7908

Re: Blad przy publikowaniu postu

Bardzo dziwne bo nie moge znalesc pliku .htaccess.
autor: Lecho
14 sierpnia 2012, 19:20
Forum: Użytkowanie
Temat: Blad przy publikowaniu postu
Odpowiedzi: 9
Odsłony: 7908

Re: Blad przy publikowaniu postu

Mnie tez to dziwi. Oni mowia, ze chca wygenerowac ten sam blad u siebie. Nie podoba mi sie to. I tak juz podalem im login info jedengo z uzytkownikow aby to sprawdzili. Nic nie zrobili i tylko prosza a admin login. Host: http://www.hostbig.com/
autor: Lecho
14 sierpnia 2012, 19:12
Forum: Użytkowanie
Temat: Blad przy publikowaniu postu
Odpowiedzi: 9
Odsłony: 7908

Re: Blad przy publikowaniu postu

Kontaktowalem sie serwerm bo przeczytalem ze moze to byc problem z mod_security ale oni ciagle chca ode mnie login admina, czego nie moge im przeciez podac. Co robic? Bo nikt nie moze zamiescic postu na forum. To sie wydarzylo nagle, do tej pory wszystko bylo ok. http://www.daytonforyou.info co to o...
autor: Lecho
14 sierpnia 2012, 05:20
Forum: Użytkowanie
Temat: Blad przy publikowaniu postu
Odpowiedzi: 9
Odsłony: 7908

Blad przy publikowaniu postu

Witam, szukam dobrej porady aby szybko usunac blad jaki pojawia sie przy probie opublikowania postu przez admina lub zalogowanego uzytkownika. Forbidden You don't have permission to access /posting.php on this server. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDo...
autor: Lecho
28 marca 2012, 05:16
Forum: Użytkowanie
Temat: dzwiek na forum
Odpowiedzi: 2
Odsłony: 3557

Re: dzwiek na forum

Dziekuje za podpowiedz, juz mam rozwiazany ten problem. Posluzylem sie servisem http://soundcloud.com/ i jestem zadowolony z tego serwisu. Na forum podalem tylko link do tego pliku na SoundCloud i wszystko sprawnie chodzi.
autor: Lecho
28 marca 2012, 05:11
Forum: Użytkowanie
Temat: spam - jak usunac ?
Odpowiedzi: 1
Odsłony: 3159

spam - jak usunac ?

Czy moze mi ktos podpowiedziec jak moge usuwac spamy z listy uzytkownikow ?
autor: Lecho
27 marca 2012, 16:32
Forum: Użytkowanie
Temat: dzwiek na forum
Odpowiedzi: 2
Odsłony: 3557

dzwiek na forum

Chcialbym zamiescic wywiad dzwiekowy mp3 z zebrania zarzadu spolki mieszkaniowej. Nie wiem jak mozna i czy w ogole mozna cos takiego zrobic ?
Moze ktos juz cos takiego robil ? Za wszelkie informacje i wskazowki bylbym bardzo wdzieczny.

Lecho

Wyszukiwanie zaawansowane