UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: ahcinga
31 sierpnia 2012, 07:02
Forum: Użytkowanie
Temat: BBCode - "search.php"
Odpowiedzi: 4
Odsłony: 5259

Re: BBCode - "search.php"

Okazało się że miałam wpisany ip lokalny jako domena ciasteczka, wtedy jak na forum byłam przez "ip zewnętrzne" wylogowywało. Niby oczywiste, ale jakoś wcześniej nie przyszło mi to do głowy. Teraz jak już poprawiłam jest ok, dzięki za wskazówkę.
autor: ahcinga
29 sierpnia 2012, 16:19
Forum: Użytkowanie
Temat: BBCode - "search.php"
Odpowiedzi: 4
Odsłony: 5259

Re: BBCode - "search.php"

nie działa mi to, wylogowuje użytkownika
zaczynam myśleć że to nie jest kwestia samego linku tylko coś mam gdzieś ustawione na forum, ale nie wiem co
autor: ahcinga
28 sierpnia 2012, 21:42
Forum: Użytkowanie
Temat: kasowanie postów po N dniach
Odpowiedzi: 1
Odsłony: 2128

Re: kasowanie postów po N dniach

PA > Działy > Zarządzanie działami > Edytuj dział > Ustawienia oczyszczania działu
autor: ahcinga
28 sierpnia 2012, 21:39
Forum: Użytkowanie
Temat: BBCode - "search.php"
Odpowiedzi: 4
Odsłony: 5259

BBCode - "search.php"

Chciałabym zdefiniować BBCode z linkiem do szukania na forum. Miałoby to wyglądać tak: [film]{TEXT}[/film] a HTML: <a href="search.php?keywords={TEXT}&terms=all&author=&sc=1&sf=firstpost&sr=topics&sk=t&sd=d&st=0&ch=300&t=0&submit=Szukaj"><img src="./images/icons/szukaj.gif" align="top" style="margin...
autor: ahcinga
28 sierpnia 2012, 17:31
Forum: Użytkowanie
Temat: Nie wyświetla się forum
Odpowiedzi: 4
Odsłony: 4417

Re: Nie wyświetla się forum

tak zrobiłam, działa, dzięki za pomoc
autor: ahcinga
27 sierpnia 2012, 19:10
Forum: Użytkowanie
Temat: Nie wyświetla się forum
Odpowiedzi: 4
Odsłony: 4417

Re: Nie wyświetla się forum

Jak dla mnie to czary: po instalacji forum w adm był komunikat Twój plik konfiguracyjny (config.php) jest zapisywalny przez wszystkich. Stanowczo zalecamy zmianę uprawnień na 640, lub przynajmniej 644 (przykład: chmod 640 config.php). Kilka dni temu zmieniłam prawa tylko dla właściciela (czyli 700),...
autor: ahcinga
27 sierpnia 2012, 17:12
Forum: Użytkowanie
Temat: Nie wyświetla się forum
Odpowiedzi: 4
Odsłony: 4417

Nie wyświetla się forum

Witam, niedawno był taki temat ale został zamknięty, a ja mam podobny problem, tylko że ja nic nie zmieniałam :(. Ostatnie zmiany w plikach są z soboty, a wczoraj wieczorem jeszcze wszystko było ok. Dzisiaj pojawia się pusta biała strona. Nie działa żaden "plik php", ani ".../index.php", ".../adm/in...

Wyszukiwanie zaawansowane