UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: Voltar
12 maja 2014, 19:39
Forum: Użytkowanie
Temat: Przekierowanie z https na http
Odpowiedzi: 2
Odsłony: 7613

Re: Przekierowanie z https na http

w powyższym generatorze jest przekierowanie na https, ale nie ma na http... albo nie widzę...
autor: Voltar
11 maja 2014, 21:53
Forum: Użytkowanie
Temat: Przekierowanie z https na http
Odpowiedzi: 2
Odsłony: 7613

Przekierowanie z https na http

Jakiś czas temu wprowadziłem szyfrowanie SSL i logowanie przez https, niestety więcej z tym problemów niż pożytku.W jaki sposób dokonać przekierowania na http tak by osoby logujące się starym linkiem (https://acontrario.pl) był kierowane na nowy adres? (http:// ...) Obecnie w pliku httaccess mam: Re...
autor: Voltar
09 kwietnia 2014, 15:54
Forum: Użytkowanie
Temat: SSL blokuje wyświetlanie filmów youtube
Odpowiedzi: 2
Odsłony: 8347

Re: SSL blokuje wyświetlanie filmów youtube

dzięki za pomoc, problem był w kodzie bbcode i pliku javascript, który go obsługiwał (http zamiast https + ukryte linki do stron trzecich)
autor: Voltar
08 kwietnia 2014, 21:19
Forum: Użytkowanie
Temat: SSL blokuje wyświetlanie filmów youtube
Odpowiedzi: 2
Odsłony: 8347

SSL blokuje wyświetlanie filmów youtube

Po instalacji certyfikatu SSL w wątkach z zaembedowanymi linkami do filmów typu yutube zawartość jest blokowana. Zamiast playera jest czarna plama a obok kłódki w Firefoksie pojawia się ikona tarczy informująca o zawartości mieszanej. Jest to o tyle dziwne że strony z linkami do obrazków nie są blok...
autor: Voltar
16 lutego 2014, 21:18
Forum: Użytkowanie
Temat: Problem z aktualizacją do 3.0.12
Odpowiedzi: 5
Odsłony: 10589

Re: Problem z aktualizacją do 3.0.12

dzieki za pomoc ale nie rozwiązuje to problemu mojego forum :)

czy coś jest skopane w pliku functions php?

mogę przesłać pliki do sprawdzenia...
autor: Voltar
31 stycznia 2014, 22:50
Forum: Użytkowanie
Temat: Problem z aktualizacją do 3.0.12
Odpowiedzi: 5
Odsłony: 10589

Re: Problem z aktualizacją do 3.0.12

Pisząc dowolny post i klikając WYŚLIJ zamiast posta wyskakuje komunikat o błędzie, dopiero za drugim kliknięciem post jest publikowany, wygląda to tak: http://i1279.photobucket.com/albums/y533/Voltar78/acontrario/bledy_zpsfad72e89.jpg Podobny komunikat wyskakuje na tym forum jak próbuję wstawić w im...
autor: Voltar
29 stycznia 2014, 22:15
Forum: Użytkowanie
Temat: Problem z aktualizacją do 3.0.12
Odpowiedzi: 5
Odsłony: 10589

Re: Problem z aktualizacją do 3.0.12

problem rozwiązany - udało mi się znaleźć w bazie mysql błędny wpis 3.0.12 i po zmianie nastąpił update :D

...tyle że po updacie pojawił się błąd "podwójnej akceptacji" treści forum
przy pierwszym kliknięciu pojawia się komunikat o błędzie, i trzeba kliknąć drugi raz żeby wysłać post...
autor: Voltar
29 stycznia 2014, 20:12
Forum: Użytkowanie
Temat: Problem z aktualizacją do 3.0.12
Odpowiedzi: 5
Odsłony: 10589

Problem z aktualizacją do 3.0.12

Witam wszystkich Przenosiłem forum (phpbb 3.0.11) na nowy serwer i pojawił się drobny problem. W panelu administracyjnym serwera w Installatronie forum figuruje jako 3.0.12 przez co nie da się zrobić automatycznego update'u z poziomu serwera (hekko.pl), natomiast w rzeczywistości jest to wersja 3.0....

Wyszukiwanie zaawansowane