UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 21 wyników
Wyszukiwanie zaawansowane
- autor: RedGreen
- 30 listopada 2014, 17:43
- Forum: Użytkowanie
- Temat: robots.txt jakie ustawienia?
- Odpowiedzi: 1
- Odsłony: 9789
Hej.
Możecie mi podpowiedzieć jak mam ustawić plik robots.txt na moim forum aby google indeksowało wszystko. Jak do tej pory mam ustawienie takie
Wyczytałem że slesz " / " po Disallow powoduje blokowanie całej witryny,więc usunąłem slesz czy to prawda?.
- autor: RedGreen
- 18 listopada 2014, 17:36
- Forum: Style użytkowników
- Temat: we_universal 2.3.0
- Odpowiedzi: 34
- Odsłony: 99970
Rozumiem że wygląda to tak: <title>nazwa forum</title> ? Tak, dokładnie tak to wygląda <title>{SITENAME} FORUM NASZA ŁÓDŹ - FORUM MIASTA ŁODZI - FORUM DYSKUSYJNE O ŁODZI - FORUM O ŁODZI• <!-- IF S_IN_MCP -->{L_MCP} • <!-- ELSEIF S_IN_UCP -->{L_UCP} FORUM NASZA ŁÓDŹ - FORUM MIASTA ŁODZI - ...
- autor: RedGreen
- 18 listopada 2014, 10:52
- Forum: Style użytkowników
- Temat: we_universal 2.3.0
- Odpowiedzi: 34
- Odsłony: 99970
Wczoraj zmieniłem styl forum na we_uniwersal, i mam problem... usunąłem tytuł forum, ale wpisałem tytuł w kodzie, lecz nie pokazuje mi się tytuł w zakładce Rejestracja, gdzie mam to edytować?.
- autor: RedGreen
- 16 listopada 2014, 09:07
- Forum: Użytkowanie
- Temat: Google bot tylko chwilę jest na forum
- Odpowiedzi: 5
- Odsłony: 15764
Prawdopodobnie siedzi krótko bo i forum jest bardzo małe. Masz tylko 51 tematów, to się nie dziw, że boty nie uznają strony za interesującą :). Dla pewności sprawdź w uprawnieniach czy boty mogą czytać tematy na wszystkich forach. Mogą czytać, wczoraj to sprawdzałem. A forum jest bardzo młode to fa...
- autor: RedGreen
- 15 listopada 2014, 20:48
- Forum: Użytkowanie
- Temat: Google bot tylko chwilę jest na forum
- Odpowiedzi: 5
- Odsłony: 15764
Mam taki mały problem, zauważyłem że google bot bardzo krótko siedzi u mnie na forum... jaka może być przyczyna? a jeśli już jest to najczęściej Google AdSense.
I jeszcze jedno pytanie jakie uprawnienia najlepiej ustawić dla bota?.
- autor: RedGreen
- 14 listopada 2014, 15:47
- Forum: Webmastering
- Temat: SiteMapa na forum phpbb3
- Odpowiedzi: 0
- Odsłony: 7320
Hej wszystkim.
Dziś skorzystałem z google webmaster i dodałem po przez tą stronę sitemapę do mojego forum fakt że jeszcze oczekuje na zatwierdzenie no ale dodane zostało. Czy ktoś z was korzysta z mapy strony? jeśli tak to napiszcie jakie są różnice w indeksowaniu bez mapy i z mapą.Bo jestem ciekaw.
- autor: RedGreen
- 13 listopada 2014, 14:50
- Forum: Modyfikacje użytkowników
- Temat: [2.0.4] SEO Friendly Forum Title
- Odpowiedzi: 43
- Odsłony: 143409
Normalnie miałem włączoną modyfikację przez okres tygodnia czasu, boty odwiedzały forum regularnie i nic, żaden wpis się nie wypozycjonował.Po tygodniu wyłączyłem moda i odczekałem ponad tydzień czy coś koło tego i wpisałem w google jakiś tam tytuł z tematu i proszę google 1 strona 4 pozycja. No i?
- autor: RedGreen
- 13 listopada 2014, 09:28
- Forum: Modyfikacje użytkowników
- Temat: [2.0.4] SEO Friendly Forum Title
- Odpowiedzi: 43
- Odsłony: 143409
Hmmm miałem zainstalowaną tą modyfikację lecz zauważyłem że bez niej wpisy lepiej się pozycjonują niż z nią. Czym jest to spowodowane? nie mam pojęcia, przecież powinno być na odwrót. A jest całkiem inaczej.